Google est sur le point de combler une faille que de nombreuses entreprises utilisaient pour suivre la navigation des internautes sur leur site Web
Google est sur le point de combler une faille que de
nombreuses entreprises utilisaient pour suivre la navigation des internautes
sur leur site Web sous Chrome.
Google est au courant d'une astuce exploitée par les
développeurs Web et qui leur permet de détecter si un utilisateur visite un
site Web en mode navigation privée de Chrome. Cette échappatoire permet aux
sites Web d'empêcher les visiteurs d'accéder au contenu du site, les obligeant
à quitter le mode Incognito s'ils souhaitent afficher la page.
La solution de contournement est assez simple. Chrome
désactive l'API FileSystem, qui stocke les fichiers d'application lorsque le
mode Incognito est utilisé. Les sites Web cherchant à bloquer la navigation
privée dans Chrome peuvent simplement vérifier cette API lorsqu'un navigateur
charge la page.
Google s'efforce de remédier cet exploit en faisant en sorte
que Chrome crée un système de fichiers virtuel dans la RAM. Ainsi, les sites
Web ne remarqueront pas l’API manquante. Pour s'assurer que les données ne sont
pas enregistrées, ce système virtuel sera automatiquement supprimé lorsqu'un
utilisateur quitte le mode Incognito. le géant de la recherche envisage
également de supprimer complètement l'API FileSystem de Chrome.
VOIR AUSSI:
Le mode Incognito permet aux utilisateurs de surfer de
manière privée sur Internet sans que les données du site et l'historique de
navigation ne soient sauvegardés. Il empêche également les sites Web de suivre
les visiteurs avec des cookies. En mode de navigation privée, les utilisateurs
empêchent les publicités de les cibler en fonction de leur historique Web. Il
peut également être utilisé pour contourner les limites d'articles sur les
sites Web basés sur des abonnements.
The Boston Globe est un exemple de site Web. Il remplace les
articles consultés en mode navigation privée par une invite à l'écran :
«Vous utilisez un navigateur configuré en mode privé ou incognito»,
déclare une page d’article sur le site Web du Boston Globe. "Pour
continuer à lire les articles dans ce mode, connectez-vous à votre compte
Globe."
Google est sur le point de fermer cette échappatoire via une
fonctionnalité sur Chrome 74, en avril.
COMMENTS