Google объявил об изменении поведения режима инкогнито en следующий запуск вашего браузера Хром 76 который запланирован на 30 июля. В частности Google сообщает, что возможность использования ошибки, которая использовалась веб-сайтами при реализации API файловой системы, будет заблокирована, который позволяет определить, находится ли пользователь в режиме инкогнито при использовании веб-приложения из веб-приложения.
Суть метода заключается в том, что перед работой в режиме инкогнито браузер заблокировал доступ к API файловой системы для предотвращения установления данных между сессиями, то есть из JavaScript можно было проверить возможность сохранения данных в файловой системы и в случае сбоя оценивать активность в режиме инкогнито.
Веб-сайтам просто нужно было попытаться использовать API файловой системы, который используется для хранения временных или постоянных файлов.
Режим инкогнито в Chrome основан на том принципе, что у вас должна быть возможность просматривать веб-страницы в частном порядке.
Этот API был отключен в режиме инкогнито, но присутствовал в обычном режиме. Это создало различие состояний, которое используется для определения того, просматривал ли пользователь веб-сайт в режиме инкогнито, и не позволяет им просматривать содержимое сайта.
В режиме инкогнито API отключен, чтобы люди не оставляли следов активности. Веб-сайты проверяют доступность API и, если не могут его найти, определяют, что режим инкогнито включен.
Этот ход может порадовать неравнодушных людей потому что приватные режимы просмотра теряют свою ценность
В будущей версии Chrome доступ к API файловой системы не будет заблокирован, но содержимое будет удалено после завершения сеанса.
Мы хотим, чтобы вы имели доступ к Интернету в частном порядке, с уверенностью, что ваш выбор также является конфиденциальным. Эти принципы согласуются с появляющимися веб-стандартами для режимов приватного просмотра.
По аналогии, некоторые сайты, работающие по данной модели для предоставления полного доступа к платной подписке (платного доступа), но вплоть до ограничения возможности просматривать полные тексты статей, предоставить новым пользователям полный демо-доступ на некоторое время.
В конце июля Chrome исправит лазейку, которая позволяла сайтам обнаруживать людей, просматривающих режим инкогнито. Это повлияет на некоторых издателей, которые использовали нарушение, чтобы сдержать измеряемый обход платного доступа, поэтому мы хотели бы объяснить предысторию и контекст этого изменения.
Следовательно, самый простой способ получить доступ к платному контенту в таких системах - использовать режим инкогнито.
Редакция не удовлетворена таким поведением, поэтому недавно они активно использовали лазейку, связанную с API файловой системы, чтобы заблокировать доступ к сайту, когда они активируют режим инкогнито и показывают запрос на деактивацию этого режима, чтобы продолжить наблюдение.
Google добавил, что издатели должны проанализировать влияние пересмотра FileSystem API. прежде чем вносить изменения в свои веб-сайты.
Начиная с Chrome 76, сайты не смогут определять, находится ли браузер в обычном режиме или в режиме инкогнито. Хотя это не гарантирует, что сайты не будут препятствовать другим препятствиям для пользователей, посещающих их в режиме инкогнито, это, по крайней мере, решает проблему легкого обнаружения режима приватного просмотра.
Сайты по-прежнему могут предлагать пользователям войти в систему независимо от того, в каком режиме они находятся, но они больше не могут выделять пользователей, использующих режим инкогнито.
Ожидается, что Chrome 76 появится 30 июля 2019 года, и в этой версии браузера появятся эти и другие изменения.
источник: https://www.blog.google/