Chrome met dieselfde koekies en anti-vingerafdrukbeskerming - iGuRu
huis / nuus / Chrome met dieselfde koekies en anti-vingerafdrukbeskerming
8 Mei, 2019, 10: 49 in nuus
Η Google beplan om by te voeg vir twee nuwe privaatheid en sekuriteitskenmerke in Chrome. Dieselfde webkoekies en anti-vingerafdrukbeskerming.
Albei funksies is vandag bekend gemaak by die maatskappy se I / O 2019 Developers Conference en daar is nog geen uitreikingsdatums bekend gemaak nie. Maar kom ons kyk wat die nuwe funksies sal doen
Die grootste verandering wat beplan om te ontwikkel Google hoe dit koekies bestuur.
Die nuwe kontroles sal gebaseer wees op 'n nuwe IETF-standaard wat deur Chrome-ontwikkelaars en Mozilla vir meer as drie jaar voorgestel is.
Hierdie nuwe IETF-spesifikasie beskryf 'n nuwe funksie wat deur HTTP-opskrifte gedefinieer kan word. Dit word 'SameSite' genoem, en moet deur die eienaar van die webwerf gestel word. Die nuwe hoofstuk moet beskryf hoe 'n webkoekies gelaai kan word.
Byvoorbeeld, 'n SameSite-opskrif wat ingestel is op "streng", beteken dat die koekie net op die "selfde webwerf" gelaai kan word. die definisies "Lax" of "none" (los of nie) sal toelaat dat koekies ook na ander webwerwe opgelaai word.
In eenvoudige woorde. Bogenoemde eienskap sal 'n skeidingslyn tussen koekies skep, wat koekies van dieselfde webwerf of kruis-werfkoekies kan wees.
Google hoop dat webwerf-eienaars hul webwerwe sal opdateer en ou koekies omskep wat hulle gebruik vir sensitiewe kenmerke soos inskrywingsfunksies en webwerfgebaseerde bestuur na dieselfde koekies.
Enige ou koekies wat nie 'n SameSite-kopie het nie, sal outomaties ingestel word op "none" en Chrome sal dit as kruis-webkoekies beskou of koekies dop.
Google het ook planne aangekondig om opsies by Chrome se instellings by te voeg, sodat gebruikers kan sien hoe koekies deur webwerwe gebruik word, sowel as 'eenvoudiger tjeks vir koekies op dieselfde plek'.
Ons weet nie of hierdie "eenvoudiger beheer" gebruikers toelaat om alle koekies in die algemeen te blokkeer nie, maar Google het belowe om 'n voorskou van hierdie funksies later op 2019 te laat vaar.
Firefox het bygevoeg ondersteuning vir kruisplekkoekies vanaf April 2018, met die vrylating van Firefox 60. Chrome ondersteun koekies van dieselfde werf van 2016, maar die blaaier sal hierdie kenmerk later vanjaar begin benodig.
Let asseblief daarop dat webwerwe wat dieselfde werfkoekies gebruik, beskerm sal word teen 'n reeks aanvalle, soos aanvalle op versoeke vir kruis-werfversoeke (CSRF). Gebruik van koekies met dieselfde werf beteken dat kwaadwillige kode wat op 'n derdeparty-werf geplaas word, nie 'n koekie van 'n ander domein kan kry en lees nie - want die "SameSite: strict" -funksie in die kop van die bladsy sal verhoed.
Google se ingenieurs het ook 'n tweede kenmerk aangekondig om privaatheid in Chrome te beskerm by die 2019 I / O-ontwikkelaarkonferensie.
Volgens Google beplan die maatskappy om ondersteuning te verleen om te voorkom dat sekere tipes vingerafdrukke misbruik word deur adverteerders op die internet.
Google het nie baie besonderhede genoem oor die tipes vingerafdrukke wat hy beplan om te blokkeer nie. Dit is die moeite werd om dit te noem daar is baie, deur die plaaslik geïnstalleerde stelselfonts te skandeer, die HTML5-doekelement te misbruik, die skermgrootte van die gebruiker se toestel te meet en die geïnstalleerde uitbreidings te herken.
Die eerste blaaier om vingerafdrukskrifte te blokkeer, was die Tor-blaaier, wat dit moes doen om die identiteit van sy gebruikers te versteek. Hierdie funksie is later gebruik deur die Firefox-blaaier.
So by hierdie jaar se I / O het Google aangekondig dat Chrome ook 'n anti-vingerafdrukfunksie sal gebruik.
Baie mag dalk wonder hoekom Google - 'n maatskappy met die meeste van sy ingange wat uit advertensies en gebruikersopsporing kom - wil hierdie privaatheid opsies byvoeg, wat na verwagting 'n groot impak op sy winste sal hê.
Die antwoord is eenvoudig. Advertensieblokkers-uitbreidings gebruik 'n "verbrande" benadering om dopskrifte te blokkeer, aangesien hulle almal dit uitsluit. Google sal die nuwe beveiligingsfunksies aan Chrome vrystel, maar sal ook probeer om die potensiële verlies aan winste van aanlynadvertensies te beheer.
Die maatskappy bied reeds 'n basiese advertensieblokkering op Chrome, terwyl die globale blokkering van advertensieblokkers vermy word.
Dit is 'n Google-geleentheid wat hulle toelaat om hul skade te verminder deur konsekwente beheer oor die privaatheids- en advertensieblokkeringskenmerke deur Chrome se instellings te bied.
Chrome met dieselfde koekies en anti-vingerafdrukbeskerming is laas gewysig: Mei 8, 2019, 10: 49 by Giorgos
Chrome 70 sal die outomatiese skakel oplos en Google-koekies uitvee Google Chrome 66: Met die uitvoer van wagwoorde en perseel-isolasie vir min Koekies: Vind watter soort koekies elke webwerf bedien Koekies laat Canvas vingerafdrukke kom Firefox 67: beskerming teen cryptomining en vingerafdrukke