door Martin Brinkmann op September 23, 2018 in het Firefox – 5 reacties
Mozilla plannen voor het lanceren van een nieuwe anti-tracking methode in Firefox 65 blokkeert het bijhouden van de middelen van toegang tot opslag op alle platforms. Het nieuwe beleid is specifiek ontworpen om te beperken cross-site tracking terwijl het minimaliseren van de toegang tot de site en de problemen met de weergave.
De daadwerkelijke uitvoering is grotendeels afhankelijk van de tests in de pre-release versies van de Firefox webbrowser. Mozilla loopt een Schild studie in de Bèta van versie 63 op het moment.
Firefox-gebruikers kunnen een paar van de vragen als het gaat om de nieuwe “Cookie Jar Beleid” en hoe het verschilt van het gebruik van de ingebouwde Tracking Protection-functie of extensies van derden blokkeren van bepaalde vormen van verbindingen of de inhoud in de browser.
Traceerbeveiliging
Firefox is de Tracking Protection-functie maakt gebruik van een lijst van bekende trackers die wordt onderhouden door de verbinding Verbreken. Mozilla maakt gebruik van de “basisbescherming” standaard lijst, maar Firefox-gebruikers kunnen schakelen naar de strikte bescherming van de lijst over:preferences#privacy te blokkeren meer trackers, zelfs als ze kunnen leiden tot websites te renderen onjuist of naar behoren functioneert.
Firefox niet classificeren domeinen zoals trackers wanneer ze geladen worden als het hoogste niveau sites die eigendom zijn van dezelfde organisatie.
De Opslag Beleid
De nieuwe functie die het ondergaat tests recht maakt nu gebruik van dezelfde verbinding Verbreken lijst van Firefox Tracking Protection-functie gebruikt. De belangrijkste verandering die het introduceert komt in de vorm van een nieuw beleid dat blokkeert de toegang tot cookies en opslag voor geïdentificeerd tracker middelen.
In het bijzonder, gebeurt het volgende wanneer de functie is ingeschakeld:
- Cookie-headers voor aanvragen zijn geblokkeerd en de Set-Cookie-response headers worden genegeerd.
- Lege tekenreeksen worden geretourneerd voor het Document.cookies en cookies verzoek Document.cookie worden genegeerd.
- Lezen en schrijven pogingen om localStorage en IndexedDB worden geblokkeerd.
- Lezen en schrijven pogingen om sessionStorage zijn toegestaan.
- BroadcastChannel, SharedWorder en ServiceWorker creatie pogingen worden geblokkeerd.
- CacheStorage gesprekken zijn geblokkeerd.
- HTTP cache en Image cache worden gepartitioneerd voor het bijhouden van middelen.
Het inschakelen van de nieuwe Cookie Jar Beleid
Firefox-gebruikers kunnen het nieuwe beleid in de pre-release versies van Firefox. We zullen het bijwerken van het artikel als de functie beschikbaar in de Stabiele versie van Firefox. Als de tests goed gaan, het kan worden opgenomen in Firefox 65 Stabiel.
Mozilla voegt een nieuwe waarde aan het netwerk.cookie.cookieBehavior van de browser. De voorkeur ondersteunt waarde 4 nu dat het mogelijk maakt de nieuwe gedrag.
- Laden about:config?filter=netwerk.cookie.cookieBehavior in de adresbalk van Firefox.
- Bevestig dat u voorzichtig zijn.
- Stel de waarde in op 4.
Waarden uitgelegd:
- De waarde van 1 — Blokkeren van alle cookies van derden.
- Waarde van 2 — alle cookies te Blokkeren.
- Waarde van 3 — cookies Blokkeren van niet-bezochte sites.
- Waarde van 4 — Nieuwe Cookie Jar beleid (het voorkomen van opslag van de toegang tot trackers)
Beperkingen
Mozilla merkt op dat het blokkeren van sommige tracking middelen zou breken functionaliteit op een aantal websites. Te beperken breuk, Firefox toegang tot opslag voor trackers als de gebruiker interageert met de informatiebronnen van derden.
Momenteel, Firefox bevat een aantal web compatibiliteit heuristiek die subsidie storage toegang tot informatiebronnen van derden aangemerkt als trackers wanneer een gebruiker interactie heeft met deze derde partijen. Dit doen We wanneer we verwachten dat het niet verlenen van toegang zou resulteren in de web pagina te breken.
Toegang tot opslag kan worden toegekend “wanneer een handeling van de gebruiker een pop-up venster dat heeft opener toegang tot het oorspronkelijke document”.
Verleende toegang tot opslag vervalt na 30 dagen automatisch op een per-site basis. Als een tracker wordt toegang verleend op meerdere sites, de vervaldatums worden behandeld, onafhankelijk van elkaar.
Slotwoord
De nieuwe Cookie Jar Beleid verbetert de privacy van de gebruiker wanneer de functie is ingeschakeld. Terwijl sommige gebruikers beweren dat gaat niet ver genoeg, anderen vinden het wellicht handig genoeg is om het te gebruiken in het voordeel van de andere anti-tracking methoden.
De functie is in ontwikkeling en aan verandering onderhevig. Firefox-gebruikers en webmasters geïnteresseerd in deze functie, bekijk het item op het Mozilla Developer-website voor meer informatie.
Webmasters informatie vinden over het testen van hun websites om ervoor te zorgen dat het nieuwe beleid niet breken functionaliteit.
Nu U: Wat is uw mening over de nieuwe functie?