Google a anunțat o schimbare în comportamentul modului incognito en următoarea lansare a browserului Chrome 76 care este programat pentru 30 iulie. În special Google împărtășește faptul că va fi blocată posibilitatea utilizării unei erori care a fost profitată de site-uri web în implementarea API-ului sistemului de fișiere, Acest lucru permite să se stabilească dacă un utilizator este incognito atunci când folosește o aplicație web dintr-o aplicație web.
Esența metodei este că, înainte de a lucra în modul incognito, browserul a blocat accesul la API-ul sistemului de fișiere pentru a împiedica stabilirea datelor între sesiuni, adică din JavaScript, a fost posibil să se verifice posibilitatea de a salva date prin sistemul de fișiere API și, în caz de eșec, judecați activitatea în modul incognito.
Site-urile web trebuiau pur și simplu să încerce să utilizeze API-ul sistemului de fișiere care este utilizat pentru a stoca fișiere temporare sau permanente.
Modul incognito al Chrome se bazează pe principiul că ar trebui să aveți opțiunea de a naviga pe web în mod privat.
Acest API a fost dezactivat în modul incognito, dar era prezent în modul normal. Aceasta a creat o diferență de stare care este exploatată pentru a detecta dacă un utilizator naviga pe un site web folosind modul incognito și pentru a împiedica vizionarea conținutului site-ului.
În modul incognito, API-ul este dezactivat, astfel încât oamenii să nu lase urme de activitate. Site-urile web au verificat disponibilitatea API-ului și, dacă nu o pot găsi, determină că Modul incognito este activat.
Această mișcare ar putea mulțumi oamenii preocupați deoarece modurile de navigare privată își pierd o parte din valoare
Într-o versiune viitoare a Chrome, accesul la API-ul sistemului de fișiere nu va fi blocat, dar conținutul va fi șters după încheierea sesiunii.
Vrem să puteți accesa internetul în mod privat, cu asigurarea că alegerea dvs. de a face acest lucru este, de asemenea, privată. Aceste principii sunt în concordanță cu standardele web emergente pentru modurile de navigare privată.
În mod similar, unele site-uri care funcționează sub model pentru a oferi acces complet pentru un abonament plătit (paywall), dar până la limitarea capacității de a vizualiza textele complete ale articolelor, oferiți utilizatorilor noi acces complet la demonstrație de ceva timp.
La sfârșitul lunii iulie, Chrome va remedia o lacună care le-a permis site-urilor să detecteze persoanele care navighează în modul incognito. Acest lucru va afecta unii editori care au folosit decalajul pentru a descuraja eludarea măsurată a paravanului de plată, așa că am dori să explicăm contextul și contextul schimbării.
În consecință, cel mai simplu mod de a accesa conținut plătit pe astfel de sisteme este să folosiți modul incognito.
Editorii nu sunt mulțumiți de acest comportament, atât de recent, ei folosesc în mod activ lacuna legată de API-ul FileSystem pentru a bloca accesul la site atunci când activează modul incognito și afișează o cerere de dezactivare a acestui mod pentru a continua să vizioneze.
Google a adăugat că editorii ar trebui să analizeze efectul revizuirii API-ului FileSystem înainte de a face modificări pe site-urile lor web.
Începând cu Chrome 76, site-urile nu vor putea detecta dacă browserul este în modul normal sau incognito. Deși acest lucru nu garantează că site-urile nu vor împiedica alte obstacole pentru utilizatorii care le vizitează folosind modul incognito, cel puțin abordează detectarea ușoară a modului de navigare privată.
Site-urile pot solicita în continuare utilizatorilor să se conecteze indiferent de modul în care se află, dar nu mai pot identifica utilizatorii folosind modul incognito.
Chrome 76 este așteptat pe 30 iulie 2019, cu care această versiune a browserului va introduce această și alte modificări.
Fuente: https://www.blog.google/