Chrome จะมีการเปลี่ยนแปลงเพื่อไม่ให้ไซต์ตรวจพบโหมดไม่ระบุตัวตน

โหมดไม่ระบุตัวตนของ Google Chrome เป็นที่นิยมสำหรับการท่องเว็บแบบส่วนตัว ผู้ใช้ใช้โหมดสำหรับการท่องเว็บแบบส่วนตัวเมื่อต้องการเก็บประวัติการท่องอินเทอร์เน็ตเป็นความลับ

อย่างไรก็ตามโหมดความเป็นส่วนตัวของ Google Chrome ไม่ได้ป้องกันไม่ให้ไซต์หรือแอปติดตามคุณอย่างสมบูรณ์ ในช่วงหลายปีที่ผ่านมาแฮกเกอร์และนักพัฒนาพบช่องโหว่ในโหมดไม่ระบุตัวตนและมีการจัดการเพื่อติดตามผู้ใช้และกิจกรรมบนเว็บของพวกเขา

Google ไม่ยอมให้มีการปฏิบัติที่ไม่ดี

แพลตฟอร์มเช่น Stack Overflow เต็มไปด้วยเคล็ดลับและเทคนิคในการหลีกเลี่ยงข้อ จำกัด Google Chrome ในโหมดไม่ระบุตัวตน

มีเครื่องมือบางอย่างทางออนไลน์ที่ช่วยให้นักพัฒนาสามารถติดตามเว็บไซต์ที่คุณกำลังเยี่ยมชมได้แม้ว่าคุณจะอยู่ในโหมดไม่ระบุตัวตนก็ตาม

บาง บริษัท ใช้เพย์วอลล์เช่น The Boston Globe เพื่อบล็อกผู้ใช้จากการท่องเว็บแบบไม่ระบุตัวตน

ปัญหาที่ทราบ

ในการอภิปรายอย่างเปิดเผยเมื่อสัปดาห์ที่แล้ว Google ประกาศว่ากำลังแก้ไข FileSystem API เพื่อให้สามารถใช้งานในโหมดการท่องเว็บแบบส่วนตัวโดยไม่เสี่ยงต่อความเป็นส่วนตัว

เอกสารการออกแบบอธิบายว่าหากผู้ใช้อยู่ในเซสชันการเรียกดูตามปกติผู้ใช้จะยังคงใช้ที่เก็บข้อมูลจริงสำหรับระบบไฟล์เสมือน แต่เมื่อใช้โหมดไม่ระบุตัวตนผู้ใช้จะใช้ที่เก็บข้อมูลเสมือนแทน

เมื่อไซต์ขอใช้ API เมื่อเบราว์เซอร์อยู่ในโหมดไม่ระบุตัวตนในอนาคต Chrome จะไม่แสดงข้อผิดพลาดที่มองเห็นได้อีกต่อไป

แต่จะสร้างระบบไฟล์เสมือนใน RAM แทน สิ่งนี้จะถูกลบออกเมื่อสิ้นสุดเซสชันที่ไม่ระบุตัวตนของคุณดังนั้นจึงไม่สามารถสร้างบันทึกถาวรได้

วิธีนี้จะช่วยให้ระบบไฟล์สามารถล้างได้เมื่อคุณปิดเซสชันการเรียกดูแบบส่วนตัวและไม่ทิ้งร่องรอยบนฮาร์ดไดรฟ์

เมื่อท่องเว็บด้วย Google Chrome บางไซต์ใช้วิธีการตรวจสอบว่าผู้เข้าชมอยู่ในเซสชันเบราว์เซอร์ปกติหรือในโหมดไม่ระบุตัวตน

เนื่องจากอาจถือได้ว่าเป็นการละเมิดความลับ Google จะเปลี่ยนการทำงานของ API เฉพาะเพื่อให้เว็บไซต์ต่างๆไม่สามารถใช้เทคนิคนี้ได้อีกต่อไป

Google ได้ประกาศวิธีแก้ปัญหา

Chrome รองรับ File System APIซึ่งอนุญาตให้ไซต์สร้างระบบไฟล์เสมือนที่อยู่ในแซนด์บ็อกซ์ของเบราว์เซอร์

นี้ อนุญาตให้ไซต์ที่ต้องใช้ทรัพยากรมากเช่นเกมออนไลน์ดาวน์โหลดทรัพยากรเหล่านี้ไปยังระบบไฟล์เสมือนโดยไม่ต้องดาวน์โหลดเมื่อจำเป็น

ขณะนี้ FileSystem API ไม่พร้อมใช้งานในเซสชันที่ไม่ระบุตัวตน เนื่องจากมันทิ้งไฟล์ที่ถือได้ว่ามีความเสี่ยงด้านความเป็นส่วนตัว

วิธีนี้ช่วยให้ไซต์ตรวจสอบว่าผู้ใช้อยู่ในโหมดไม่ระบุตัวตนหรือไม่เพียงแค่พยายามใช้ FileSystem API

Google จะช่วยให้ง่ายต่อการติดตามจำนวนแท็บที่ไม่ระบุตัวตนที่คุณเปิดเนื่องจากไม่มีแท็บที่ไม่ระบุตัวตนซึ่งไม่ได้บันทึกไว้ในประวัติของคุณ เมื่อคุณปิดแท็บหรือแม้แต่ชุดของแท็บโดยไม่ได้ตั้งใจคุณจะไม่สามารถกู้คืนได้ซึ่งหมายความว่าผู้ใช้จะต้องระมัดระวังมากขึ้นเมื่อปิดเบราว์เซอร์

ตอนนี้ นักพัฒนา Chromium ได้ตัดสินใจเปิดใช้งานโดยค่าเริ่มต้นธงที่อนุญาตให้เบราว์เซอร์ระบุจำนวนแท็บที่ไม่ระบุตัวตนที่เปิดอยู่ในแถบที่อยู่ซึ่งหมายความว่าผู้ใช้จะได้รับแจ้งหากปิดหลายแท็บ

จะดำเนินการเมื่อใด

ไม่มีความชัดเจนว่าฟีเจอร์นี้จะพร้อมใช้งานสำหรับผู้ใช้ทุกคนเมื่อใดและยังคงเป็นที่ถกเถียงกันว่าผู้ใช้จะต้องใช้แท็บที่ไม่ระบุตัวตนจำนวนมากที่เปิดไว้หลังจากสิ้นสุดเซสชันไม่ระบุตัวตน

เมื่อคาดว่าคุณลักษณะการป้องกันการตรวจจับไม่ระบุตัวตนของ Chrome จะเริ่มขึ้นเมื่อใด นักพัฒนาที่รับผิดชอบโครงการกล่าวว่าตั้งใจจะทำให้เป็น Chrome 74 ก่อนที่จะเปิดใช้งานโดยค่าเริ่มต้นใน Chrome 76