Mozilla planuje domyślnie włączyć śledzenie hiperłączy w przeglądarce Firefox
- Kategoria: Firefox
Nowy raport Bleeping Computer autorstwa Lawrence Abrams wskazuje że Mozilla planuje domyślnie włączyć śledzenie hiperłączy w przeglądarce Firefox.
Firefox jest jedną z niewielu przeglądarek, w których ta funkcja jest domyślnie wyłączona, inna to Brave. Większość przeglądarek opartych na Chromium, Google Chrome i Opera, a także Microsoft Edge i Safari ma tę funkcję domyślnie włączoną.
Przeglądarki, w których ta funkcja jest już włączona, nie będą już pozwalać użytkownikom na wyłączanie tej funkcji w nadchodzących wersjach. Na przykład użytkownicy Chrome mogą wyłączyć audyt hiperłączy w przeglądarce aktualnie znajdującej się pod adresem chrome: // flags, jeśli uruchomią wersję stabilną. Użytkownicy Chrome, którzy używają wersji Beta lub innych wersji rozwojowych, nie znajdą już tej funkcji na liście, ponieważ firma Google usunęła ją z listy dostępnych flag.
Co to jest inspekcja hiperłączy ping?
Linki lub hiperłącza to podstawowa funkcja HTML, która ładuje inny zasób, gdy użytkownik go aktywuje.
Ping to nowy atrybut, który można dodać do łączy w celu wysyłania informacji do innego zasobu. Oto przykład: This
Gdy użytkownik kliknie łącze Ghacks, Example.com otrzymuje powiadomienie, że nastąpiło kliknięcie. Możliwe jest powiadomienie jednego lub wielu zasobów o kliknięciu łącza.
Co w tym złego?
Ping służy do śledzenia kliknięć linków. Charakter tego, jak to się robi, nie jest przejrzysty dla użytkowników, którzy klikają łącza, ponieważ atrybut ping nie jest wyświetlany, a łącza z pingami nie są podświetlane, gdy użytkownik najedzie kursorem na łącze w przeglądarce.
Chociaż można sprawdzić źródło, nie jest to wygodne i mało prawdopodobne, że zrobi to wielu użytkowników.
Oprócz prywatności był przynajmniej jeden przypadek nagrany gdzie pingi były używane do ataków typu „odmowa usługi”.
A Firefox?
Mozilla powiedziała Bleeping Computer, że ping nie został już domyślnie włączony w Firefoksie, ponieważ funkcja jest nadal wdrażana.
Zapytany o konsekwencje dla prywatności, Mozilla powiedział Bleeping Computer, że zgadza się ze stanowiskiem Apple w tej sprawie. Firma Apple stwierdziła, że wyłączenie Ping nie „rozwiązałoby konsekwencji dla prywatności analizy kliknięć linków”, a wyłączenie go spowodowałoby, że firmy używałyby technik, które „zaszkodziłyby doświadczeniu użytkownika”.
Witryny często sprawdzały obsługiwane funkcje śledzenia i po prostu przełączały się na inne, jeśli Ping nie był dostępny.
Firefox obsługuje obecnie preferencje, które określają, czy pingi są włączone, czy nie. Preferencja jest obecnie ustawiona na False, co oznacza, że nie jest używana.
Użytkownicy Firefoksa mogą sprawdzić browser.send_pings on about: config, aby go skonfigurować. To, czy ta preferencja pozostanie w Firefoksie, gdy Mozilla włączy funkcję Ping, dopiero się okaże.
Rozwiązania
Użytkownicy Chrome mogą zainstalować Ping Blocker blokować pingi w przeglądarce. Plik popularny bloker treści uBlock Origin blokuje również pingi domyślnie i jest dostępny dla Firefox, Chrome i innych przeglądarek.
Brave to jedna z niewielu przeglądarek, w których atrybut Ping jest wyłączony.