ক্রোম তৃতীয় পক্ষের কুকিজ এবং গোপন সনাক্তকরণের স্থানান্তর থেকে রক্ষা করবে

গুগল ক্রোমে ভবিষ্যতের পরিবর্তনগুলি প্রবর্তনের ঘোষণা দিয়েছেগোপনীয়তা উন্নত করার উদ্দেশ্যে। প্রথম পরিবর্তনের অংশ কুকিজ পরিচালনা এবং সেমসাইট বৈশিষ্ট্যের সমর্থন বোঝায়।

Chrome 76 ক্রোম সংস্করণ প্রকাশের সাথে শুরু হচ্ছে (জুলাই মাসে প্রত্যাশিত),  ব্র্যান্ড "একই-সাইট-বাই-ডিফল্ট-কুকিজ" সক্রিয় করা হবে সেট-কুকি শিরোনামে সেমসাইট অ্যাট্রিবিটির অভাবে, মান "সেমসাইট = লক্ষ" ডিফল্টরূপে সেট করা হবে, যা কুকিজ প্রেরণকে সীমাবদ্ধ করে।

তৃতীয় পক্ষের সাইট সন্নিবেশকারীদের জন্য (তবে সাইটগুলি এখনও কুকি সেট করার সময় সেমসাইট = কোনটি সেট করে স্পষ্টতই সীমাবদ্ধতা সরিয়ে ফেলতে সক্ষম হবে)।

গুণ সেমসাইট ওয়েব ব্রাউজারটিকে অনুমতি দেয় (ক্রোম) কুকিগুলির স্থানান্তর গ্রহণযোগ্য এমন পরিস্থিতিতে সংজ্ঞা দিন acceptable যখন কোনও তৃতীয় পক্ষের সাইট থেকে অনুরোধ আসে।

বর্তমানে, ব্রাউজারটি কোনও অনুরোধে কুকিজ প্রেরণ করে যার জন্য কুকিজ সেট আছে, এমনকি অন্য কোনও সাইটটি প্রাথমিকভাবে খোলা থাকলেও এবং কলটি পরোক্ষভাবে কোনও চিত্র ডাউনলোড করে বা একটি আইফ্রেম ব্যবহার করে করা হয়।

সেমসাইট সম্পর্কে

বিজ্ঞাপন নেটওয়ার্কগুলি ট্র্যাক করতে এই বৈশিষ্ট্যটি ব্যবহার করে সাইটের মধ্যে ব্যবহারকারীদের চলাচল এবং আক্রমণকারীদের সিএসআরএফ আক্রমণ পরিচালনা করার জন্য(যখন আক্রমণকারী-নিয়ন্ত্রিত সংস্থানটি খোলা হয়, তখন একটি অনুরোধ তার পৃষ্ঠাগুলি থেকে অন্য কোনও সাইটে লুকানো থাকে যেখানে বর্তমান ব্যবহারকারী প্রমাণীকৃত হয় এবং ব্যবহারকারীর ব্রাউজার সেই অনুরোধের জন্য সেশন কুকিজ সেট করে))

অন্যদিকে, তৃতীয় পক্ষের সাইটগুলিতে কুকিজ প্রেরণের ক্ষমতা পৃষ্ঠাতে উইজেটগুলি সন্নিবেশ করানোর জন্য ব্যবহৃত হয়, উদাহরণস্বরূপ, ইউটিউব বা ফেসবুকের সাথে সংহত করার জন্য।

সেমসাইট অ্যাট্রিবিউট ব্যবহার করে, কুকি সেট করার সময় আপনি আচরণটি নিয়ন্ত্রণ করতে পারেন এবং কেবল এই কুকিজটি মূলত যে সাইট থেকে প্রাপ্ত হয়েছিল সেই সাইট থেকে শুরু করা অনুরোধের প্রতিক্রিয়া হিসাবে কুকিজ পাঠানোর অনুমতি দিন।

সেমসাইটটি "স্ট্রাইক্ট", "লক্ষ" এবং "কিছুই নয়" তিনটি মান নিতে পারে।

কড়া মোডে ("কঠোর")বাহ্যিক সাইটগুলি থেকে সমস্ত অভ্যন্তরীণ লিঙ্কগুলি সহ কোনও ধরণের ক্রস-সাইট অনুরোধের জন্য কুকিজ প্রেরণ করা হয় না।

মোডে "লক্ষ": সফ্টারের বিধিনিষেধগুলি প্রয়োগ হয় এবং কুকি স্থানান্তর কেবল ক্রস-সাইট অনুরোধের জন্য যেমন একটি চিত্র অনুরোধ বা আইফ্রেমের মাধ্যমে সামগ্রী ডাউনলোডের জন্য অবরুদ্ধ।

কোনও লিঙ্ক অনুসরণ করা হলে "" স্ট্রাইক "এবং" লক্ষ "এর মধ্যে পার্থক্য কুকিগুলিকে অবরুদ্ধ করতে নেমে আসে।

অন্যান্য পরিবর্তন

ভবিষ্যতের ক্রোমের সংস্করণের জন্য প্রত্যাশিত অন্যান্য আসন্ন পরিবর্তনগুলির মধ্যে, এটি একটি কঠোর সীমা প্রয়োগ করার পরিকল্পনা করা হয়েছে যা তৃতীয় পক্ষের কুকিজের প্রক্রিয়াকরণ নিষিদ্ধ করে এইচটিটিপিএসবিহীন অনুরোধগুলির জন্য (সেমসাইট = কোনওটিই নয়, কুকিজ কেবল নিরাপদ মোডে সেট করা যায়)।

এছাড়াও, স্ক্রিন রেজোলিউশন, সমর্থিত এমআইএমআই টাইপের একটি তালিকা, শিরোনামগুলিতে নির্দিষ্ট পরামিতি (এইচটিটিপি / 2 এবং এইচটিটিপিএস), বিশ্লেষণের মতো ব্রাউজার ফিঙ্গারপ্রিন্টিংয়ের ব্যবহারের বিরুদ্ধে সুরক্ষার পরিকল্পনা করা হয়েছে প্লাগইন এবং ইনস্টল করা ফন্টগুলির।

পাশাপাশি নির্দিষ্ট ওয়েব এপিআইয়ের প্রাপ্যতা, ওয়েবজিএল এবং ক্যানভাস, সিএসএস ম্যানিপুলেশনস, মাউস এবং কীবোর্ড বৈশিষ্ট্য বিশ্লেষণ ব্যবহার করে ভিডিও কার্ড নির্দিষ্ট রেন্ডারিং ফাংশন।

এছাড়াও, ক্রোমের l এর বিরুদ্ধে সুরক্ষা থাকবেগালাগালি জড়িত মূল পৃষ্ঠায় ফিরে আসার অসুবিধা অন্য সাইটে স্যুইচ করার পরে (পৃষ্ঠাগুলির মধ্যে আপনাকে পুনর্নির্দেশ করা সাইটগুলির বিরুদ্ধে একটি ভাল বাস্তবায়ন)।

আমরা রূপান্তর ইতিহাসকে একের পর এক স্বয়ংক্রিয় পুনঃনির্দেশের সিরিজ দিয়ে বা কৃত্রিমভাবে ব্রাউজিং ইতিহাসে ডামি এন্ট্রি (পুশস্টেটের মাধ্যমে) যুক্ত করার অনুশীলনের কথা বলছি, যার ফলস্বরূপ ব্যবহারকারী ফিরে যেতে "পিছনে" বোতামটি ব্যবহার করতে পারবেন না back কোনও এলোমেলো ট্রানজিশন বা কোনও কেলেঙ্কারী সাইটে জোর করে জমা দেওয়ার পরে মূল পৃষ্ঠা।

এই জাতীয় কৌশলগুলির বিরুদ্ধে রক্ষা করতে, পিছনের বোতাম হ্যান্ডলারের ক্রোম স্বয়ং-ফরোয়ার্ডিংয়ের সাথে যুক্ত লগগুলি এড়িয়ে যাবে এবং ইতিহাসের ম্যানিপুলেশন ঘুরে দেখবেসুস্পষ্ট ব্যবহারকারীর ক্রিয়া দিয়ে কেবল পৃষ্ঠাগুলি খোলা রেখে।

উৎস: https://blog.chromium.org/