シークレットモードのファイルシステムAPIの抜け穴の検出がGoogleによって修正されているため、ウェブサイトでシークレットユーザーを特定できません

プライバシーモード

一部のWebブラウザには、と呼ばれる組み込み機能が付属しています。 プライバシーモード。 もちろん、ほとんどの人はこの機能が何に使用されるかを知っています。情報不足の場合、 プライバシーモード は、ブラウザの履歴とWebキャッシュを無効にするプライバシー機能です。最近のウェブサイトはシークレットモードがあまり好きではありません モード それらの多くはCookieを使用して、関連する広告を持つユーザーをターゲットにしているためです。これが、一部のWebサイトが、ユーザーがいる間、Webサイトの閲覧をブロックする傾向がある理由です。 プライバシーモード。

ウェブサイトは、非常に簡単なトリックでユーザーがシークレットモードになっているかどうかを認識します。このウェブサイトは、Chromeのデフォルト状態にある「FileSystem」APIを呼び出すだけです。ただし、ユーザーがシークレットモードに入ると、APIは無効になります。これにより、ウェブサイトはユーザーがシークレットモードになっているかどうかを簡単に識別でき、永続的な記録が残るため、シークレットモード自体の目的が無効になります。

パッチ

グーグルは長い間この抜け穴を認識していたが、最近彼らはついにそれを修正しようと試みた。 Chromeのソースコードに対する最近のコミットは、開発者がイニシアチブをとって問題を修正し、実際のシークレットモードエクスペリエンスを提供していることを示唆しています。グーグルは おそらく ファイルシステムAPI全体を削除します。当面の間、カナリアに新しいフラグ「FileSystem APIinIncognito」を追加しました。シークレットモードでサイトに追跡されないようにオンにすることができます。

このフラグは、iOSを除くすべてのプラットフォームで使用できます。タイトルは「シークレットモードのFileSystemAPI」です。しかしながら、 techdows この機能は現時点ではまだ機能していないと主張します。

これは間違いなくプライベートブラウジングの大きな進歩です。ウェブサイトはシークレットモードであるかどうかを識別できず、Chrome内に永続的なトレースが残されないためです。