ક્રોમ તૃતીય-પક્ષ કૂકીઝ અને છુપાયેલ ઓળખના સ્થાનાંતરણ સામે રક્ષણ કરશે

ગૂગલે ક્રોમમાં ભવિષ્યમાં બદલાવ લાવવાની ઘોષણા કરી છે, ગોપનીયતામાં સુધારો કરવાનો છે. પ્રથમ ફેરફારો ભાગ કૂકીઝનું સંચાલન અને સેમસાઇટ એટ્રિબ્યુટને ટેકો આપે છે.

ક્રોમ સંસ્કરણ 76 ના પ્રકાશનથી પ્રારંભ થાય છે (જુલાઈમાં અપેક્ષિત),  બ્રાન્ડ "સમાન-સાઇટ-બાય-ડિફ defaultલ્ટ-કૂકીઝ" સક્રિય કરશે તે, સેટ-કૂકી હેડરમાં સેમસાઇટ લક્ષણની ગેરહાજરીમાં, મૂલ્ય "સેમસાઇટ = લક્ષ" ડિફ defaultલ્ટ રૂપે સેટ કરવામાં આવશે, જે કૂકીઝ મોકલવાનું મર્યાદિત કરે છે.

તૃતીય પક્ષ સાઇટ ઇન્સર્ટ્સ માટે (પરંતુ સાઇટ્સ હજી પણ પ્રતિબંધને દૂર કરવામાં સક્ષમ હશે, દેખીતી રીતે સેકીસાઇટ = જ્યારે કૂકી સેટ કરતી વખતે કંઈ નહીં).

એટ્રિબ્યુટ સેમસાઇટ વેબ બ્રાઉઝરને મંજૂરી આપે છે (ક્રોમ) પરિસ્થિતિઓને વ્યાખ્યાયિત કરો જેમાં કૂકીઝનું સ્થાનાંતરણ સ્વીકાર્ય છે જ્યારે વિનંતી કોઈ તૃતીય પક્ષની સાઇટથી આવે છે.

હાલમાં, બ્રાઉઝર સાઇટ પર કોઈપણ વિનંતી પર કૂકીઝ મોકલે છે, જેના માટે કૂકીઝ સેટ કરેલી છે, પછી ભલે બીજી સાઇટ શરૂઆતમાં ખોલવામાં આવે અને ક callલ આડકતરી રીતે ઇમેજ ડાઉનલોડ કરીને અથવા આઈફ્રેમનો ઉપયોગ કરીને કરવામાં આવે છે.

સેમસાઇટ વિશે

જાહેરાત નેટવર્ક્સ ટ્ર featureક કરવા માટે આ સુવિધાનો ઉપયોગ કરે છે સાઇટ્સ વચ્ચે વપરાશકર્તાઓની હિલચાલ અને સીએસઆરએફ હુમલાઓનું આયોજન કરવા માટે હુમલાખોરો(જ્યારે કોઈ હુમલાખોર-નિયંત્રિત સંસાધન ખોલવામાં આવે છે, ત્યારે વિનંતી તેના પૃષ્ઠોથી બીજી સાઇટ પર છુપાવવામાં આવે છે જ્યાં વર્તમાન વપરાશકર્તા પ્રમાણિત છે, અને વપરાશકર્તાનો બ્રાઉઝર તે વિનંતી માટે સત્ર કૂકીઝ સેટ કરે છે.)

બીજી બાજુ, તૃતીય-પક્ષ સાઇટ્સ પર કૂકીઝ મોકલવાની ક્ષમતાનો ઉપયોગ પૃષ્ઠો પર વિજેટો દાખલ કરવા માટે થાય છે, ઉદાહરણ તરીકે, યુટ્યુબ અથવા ફેસબુક સાથે સંકલન કરવા માટે.

સેમસાઇટ એટ્રિબ્યુટનો ઉપયોગ કરીને, તમે કૂકીઝ સેટ કરતી વખતે વર્તનને નિયંત્રિત કરી શકો છો અને ફક્ત તે કૂકીઝ મોકલવાની મંજૂરી આપો જ્યાંથી આ કૂકીઝ મૂળ રૂપે પ્રાપ્ત થઈ હતી તે સાઇટથી શરૂ કરવામાં આવેલી વિનંતીઓના જવાબમાં.

સેમસાઇટ "કડક", "લક્ષ" અને "કંઈ નહીં" એમ ત્રણ મૂલ્યો લઈ શકે છે.

કડક સ્થિતિમાં ("સખત")કોઈપણ પ્રકારની ક્રોસ-સાઇટ વિનંતીઓ માટે કૂકીઝ મોકલવામાં આવતી નથી, જેમાં બાહ્ય સાઇટ્સની બધી ઇનબાઉન્ડ લિંક્સનો સમાવેશ થાય છે.

મોડમાં "લક્ષ" નરમ પ્રતિબંધો લાગુ થાય છે અને કૂકી ટ્રાન્સફર ફક્ત ક્રોસ-સાઇટ વિનંતીઓ માટે જ અવરોધિત છે જેમ કે ઇમેજ વિનંતિ અથવા ઇફ્રેમ દ્વારા સામગ્રી ડાઉનલોડ.

"કડક" અને "લક્ષ" વચ્ચેનો તફાવત જ્યારે કૂકીઝને અવરોધિત કરવામાં આવે ત્યારે નીચે આવે છે.

અન્ય ફેરફારો

ક્રોમના ભાવિ સંસ્કરણો માટે અપેક્ષિત અન્ય આગામી ફેરફારોમાંથી, તે કડક મર્યાદા લાગુ કરવાની યોજના છે જે તૃતીય-પક્ષ કૂકીઝની પ્રક્રિયાને પ્રતિબંધિત કરે છે એચટીટીપીએસ વિના વિનંતીઓ માટે (સેમસાઇટ = કંઈ નહીં એટ્રિબ્યુટ સાથે, કૂકીઝ ફક્ત સેફ મોડમાં સેટ કરી શકાય છે).

આ ઉપરાંત, સ્ક્રીન રીઝોલ્યુશન, સપોર્ટેડ એમઆઈએમએમ પ્રકારોની સૂચિ, હેડરોમાંના ચોક્કસ પરિમાણો (HTTP / 2 અને HTTPS), વિશ્લેષણ જેવા બ્રાઉઝર ફિંગરપ્રિન્ટિંગના ઉપયોગ સામે રક્ષણ આપવાની યોજના છે. પ્લગઇન્સ અને સ્થાપિત ફોન્ટ્સ.

તેમજ ચોક્કસ વેબ API ની ઉપલબ્ધતા, વેબજીએલ અને કેનવાસનો ઉપયોગ કરીને વિડિઓ કાર્ડ વિશિષ્ટ રેન્ડરિંગ ફંક્શન્સ, સીએસએસ મેનિપ્યુલેશન્સ, માઉસ અને કીબોર્ડ લાક્ષણિકતાઓનું વિશ્લેષણ.

આ ઉપરાંત, ક્રોમનું એલ સામે સંરક્ષણ હશેસાથે સંકળાયેલ દુરૂપયોગ મૂળ પૃષ્ઠ પર પાછા ફરવાની મુશ્કેલી બીજી સાઇટ પર સ્વિચ કર્યા પછી (એક સારું અમલીકરણ, તમને પૃષ્ઠો વચ્ચે રીડાયરેક્ટ કરતી સાઇટ્સ સામે).

અમે રૂપાંતર ઇતિહાસને સ્વચાલિત રીડાયરેક્ટ્સની શ્રેણીથી સંતૃપ્ત કરવાની અથવા બ્રાઉઝિંગ ઇતિહાસમાં કૃત્રિમ રૂપે બનાવટી પ્રવેશો ઉમેરવાની પ્રથા વિશે વાત કરી રહ્યા છીએ (પુશસ્ટેટ દ્વારા), પરિણામે વપરાશકર્તા પાછા જવા માટે «બેક» બટનનો ઉપયોગ કરી શકશે નહીં. મૂળ પૃષ્ઠ રેન્ડમ સંક્રમણ પછી અથવા ફરજિયાત કોઈ કૌભાંડ સાઇટ પર ફોરવર્ડ કરવું.

આવી હેરફેરથી બચાવવા માટે, પાછળના બટન હેન્ડલરમાં ક્રોમ autoટો-ફોરવર્ડિંગ સાથે સંકળાયેલ લsગ્સને છોડશે અને ઇતિહાસની હેરફેરની મુલાકાત લેશે, સ્પષ્ટ વપરાશકર્તા ક્રિયાઓ સાથે ફક્ત પૃષ્ઠોને ખુલ્લો છોડીને.

સ્રોત: https://blog.chromium.org/