谷歌宣布,將從Chrome 81開始,逐步淘汰Chrome瀏覽器中用戶代理字符串的使用。
用戶代理字符串(user agent string,簡(jiǎn)稱“UA字符串”)是瀏覽器啟動(dòng)連接時(shí)發(fā)送到網(wǎng)站的一段文本。它包含了有關(guān)瀏覽器類型、渲染引擎和操作系統(tǒng)等在內(nèi)的詳細(xì)信息。例如,Windows 10上用于Firefox的UA字符串如下所示:
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/72.0
UA字符串在90年代作為Netscape瀏覽器的一部分被開發(fā)出來,并且一直沿用至今。根據(jù)谷歌的評(píng)估,多達(dá)90%的網(wǎng)站以各種方式閱讀和使用瀏覽器的用戶代理。它的最初目的是讓服務(wù)器確保用戶接收到的是針對(duì)特定瀏覽器需求進(jìn)行過優(yōu)化的頁面??涩F(xiàn)如今,用戶代理嗅探已成為不少隱私問題的根源,大量廣告商已將該字符串用作跟蹤和識(shí)別網(wǎng)站訪問者的方式。
不僅是隱私問題,UA字符串還帶來了其他困擾。前不久,基于Chromium的瀏覽器Vivaldi偽造其用戶代理字符串以顯示成 Chrome,并稱原因是要解決一些無法解釋的錯(cuò)誤,這些錯(cuò)誤僅在瀏覽器被識(shí)別為Vivaldi時(shí)才會(huì)發(fā)生。
為了解決這些問題,谷歌表示計(jì)劃通過凍結(jié)整個(gè)標(biāo)準(zhǔn)來逐步淘汰UA字符串在Chrome中的重要性。長(zhǎng)期來看,谷歌的計(jì)劃是將所有Chrome UA字符串統(tǒng)一為通用值,這些通用值不會(huì)透露太多有關(guān)用戶的具體信息。
谷歌針對(duì)當(dāng)前 UA字符串的處理步驟是這樣的:
Chrome 81(2020年3月中旬)-在Chrome控制臺(tái)中針對(duì)讀取UA字符串的網(wǎng)頁顯示警告,以便開發(fā)人員可以調(diào)整其網(wǎng)站代碼;
Chrome 83(2020年6月上旬)-凍結(jié)UA字符串中的Chrome瀏覽器版本,并統(tǒng)一操作系統(tǒng)版本的通用值;
Chrome 85(2020年9月中旬)-統(tǒng)一UA桌面操作系統(tǒng)字符串,作為桌面瀏覽器的通用值;統(tǒng)一使用移動(dòng)操作系統(tǒng)/設(shè)備字符串為通用值。
早在2017年,蘋果公司就在Safari中嘗試完全凍結(jié)用戶代理字符串。但因?yàn)檫^于嚴(yán)格,導(dǎo)致開發(fā)人員無法獲得需要的信息,于是失敗告終。
此次谷歌提出了一個(gè)折衷方案,在棄用用戶代理字符串之前,Chrome會(huì)引入一項(xiàng)稱為“ 用戶代理客戶端提示”(UA-CH)的新功能,以向網(wǎng)絡(luò)開發(fā)人員提供可能需要的信息,同時(shí)尊重用戶隱私。去年8月,谷歌宣告了“隱私沙箱”計(jì)劃,旨在開發(fā)一套開放標(biāo)準(zhǔn),從根本上增強(qiáng)網(wǎng)絡(luò)隱私,新的“客戶端提示”機(jī)制已在該項(xiàng)目中啟動(dòng)。
目前,Chrome 81已經(jīng)在Canary階段,并計(jì)劃于今年3月發(fā)布。蘋果(Safari)、微軟(Edge)和Mozilla(Firefox)也表示支持這一提議,并很可能在后續(xù)陸續(xù)采用同樣的方式來處理用戶代理字符串。
關(guān)鍵詞: