Google planuje poprawić prywatność, wycofując ciągi znaków klienta użytkownika w Chrome

Prywatność jest obecnie wściekła w laboratoriach Chrome. Wśród jego wysiłków pozbyć się spamu z powiadomieniami w Chrome i dodając wsparcie elektronicznego ekranu prywatności w swoich notebookach z Chrome, Google ogłosił w tym tygodniu, że chce ostatecznie wycofać i wycofać ciągi agenta użytkownika (UA) w swojej przeglądarce.

Dla tych, którzy nie znają tego terminu, jest to ciąg metadanych wysyłanych przez Twoją przeglądarkę za każdym razem, gdy odwiedzasz stronę internetową. Informacje obejmują nazwę i wersję przeglądarki, system operacyjny oraz używany silnik renderujący. W szczególności dwie ostatnie mogą być znacznie bardziej odkrywcze, niż można by przypuszczać. Spójrz na następujący przykład w Google dokumentacja dla ciągów UA w Chrome:

Mozilla / 5.0 (Linux; Android 5.1.1; Nexus 5 Build / LMY48B; wv) AppleWebKit / 537.36 (KHTML, jak Gecko) Wersja / 4.0 Chrome / 43.0.2357.65 Mobile Safari / 537.36

Jak widać, ciąg UA nie tylko wskazuje, że dana osoba używa Androida 5.1.1, ale także wskazuje konkretną wersję Androida dla używanego urządzenia, Nexusa 5. Na przykład informacje z silnika renderującego mogą powiedzieć firmie reklamowej, czy dana osoba jest użytkownikiem iPhone'a, ponieważ większość przeglądarek innych firm na iOS nadal korzysta z silnika renderującego Safari w tle.

Połączenie takich informacji może pozwolić firmom reklamowym na „odciski palców” - lub pośrednią identyfikację - osób w sieci w celu uzyskania ukierunkowanych reklam, nawet jeśli próbujesz upewnić się, że nie jesteś śledzony w całej witrynie sieć. Aby obejść ten potencjalny problem z prywatnością, Google zdecydował, że chce całkowicie zakończyć erę ciągów znaków klienta użytkownika.

Ponadto jako firma Yoav Weiss wyjaśniazakończenie praktyki pomogłoby również uniknąć wielu problemów ze zgodnością między przeglądarkami:

Oprócz tych kwestii prywatności, podsłuchiwanie agenta użytkownika jest licznym źródłem problemów ze zgodnością, w szczególności w przypadku przeglądarek mniejszości, co skutkuje przeglądarki kłamią o sobie (ogólnie lub w określonych witrynach), a witryny (w tym właściwości Google) są zepsute w niektórych przeglądarkach na nic powód.

Przykładem jest Vivaldi, który niedawno zdecydował się przestać ogłaszać się w Internecie, zamiast tego prezentować się jako Google Chrome, aby naprawić szereg problemów z renderowaniem, których doświadczał.

Google ma nadzieję na osiągnięcie anonimowości informacji wysyłanych przez przeglądarkę tylko do tego, co jest absolutnie konieczne. W związku z tym ostatecznie ujednolici ciągi znaków UA oparte na wersjach komputerowych i mobilnych do końca 2020 roku. Oznacza to, że chociaż witryna internetowa może być w stanie wykryć, której przeglądarki używa odwiedzający i czy znajduje się na komputerze stacjonarnym, czy urządzeniu mobilnym, to wszystko, co będą w stanie wstępnie ustalić.

Jednak ponieważ wielu reklamodawców internetowych polega na tych informacjach, Google tworzy nowy standard o nazwie User Agent Client Hints, który ma zastąpić wycofane ciągi znaków UA. Różnica między nimi polega na tym, że pierwsza z nich jest znacznie bardziej świadoma prywatności i dostarcza niezbędnych informacji tylko wtedy, gdy wyraźnie zażąda tego witryna.

W rezultacie, mimo że wiele tych samych informacji będzie nadal dostępnych na stronach internetowych, fakt, że muszą o nie prosić aktywnie (raczej niż pozwalanie pasywnym trackerom na zwykłe zbieranie hurtowych informacji) umożliwiłoby przeglądarce dokładne śledzenie tego, o czym wie witryna ty. W przyszłości Google może następnie karać witryny za zbyt wścibskie informacje, podejmując takie inicjatywy, jak Budżet prywatności - tj. Ograniczenia dotyczące ilości informacji, do których dana strona może uzyskać dostęp w czasie. Pomyśl o budżetach węglowych, ale o danych użytkowników.

Google ma nadzieję, że takie podejście poprawi również współdziałanie między przeglądarkami i wyeliminuje niektóre z nich wyżej wymienione problemy ze zgodnością, które wynikają z nieprawidłowego analizowania ciągu UA przez plik stronie internetowej. Weiss wyjaśnia potencjalne korzyści w następujący sposób:

Ponieważ dostarcza informacji za pośrednictwem dedykowanych pól, zapewnia lepszą ergonomię i zmniejsza prawdopodobieństwo, że serwery źle je odczytają i powodują problemy ze zgodnością.

I wreszcie, rozpoczęcie od nowa umożliwi nam zrzucenie sporej części bagażu, który niesie ze sobą ciąg UA („Mozilla / 5.0”, „jak Gecko”, „jak KHTML” itp.).

Całkowite wycofanie UA Strings nastąpi pod koniec 2020 roku, wraz z wydaniem Chrome 85. W międzyczasie Google zacznie powiadamiać strony internetowe, które używają obecnego paradygmatu ciągów znaków UA, o zbliżającej się zmianie, począwszy od marca, i rozpocznie anonimizację informacji dotyczących ciągów znaków UA do czerwca 2020 r.

Najlepsze alternatywy dla Chrome na komputery stacjonarne w 2020 roku