Google Chrome empêchera les sites Web de bloquer le mode Incognito

Google est sur le point de combler une faille que de nombreuses entreprises utilisaient pour suivre la navigation des internautes sur leur site Web sous Chrome.

Google est au courant d'une astuce exploitée par les développeurs Web et qui leur permet de détecter si un utilisateur visite un site Web en mode navigation privée de Chrome. Cette échappatoire permet aux sites Web d'empêcher les visiteurs d'accéder au contenu du site, les obligeant à quitter le mode Incognito s'ils souhaitent afficher la page.

La solution de contournement est assez simple. Chrome désactive l'API FileSystem, qui stocke les fichiers d'application lorsque le mode Incognito est utilisé. Les sites Web cherchant à bloquer la navigation privée dans Chrome peuvent simplement vérifier cette API lorsqu'un navigateur charge la page.

Google s'efforce de remédier cet exploit en faisant en sorte que Chrome crée un système de fichiers virtuel dans la RAM. Ainsi, les sites Web ne remarqueront pas l’API manquante. Pour s'assurer que les données ne sont pas enregistrées, ce système virtuel sera automatiquement supprimé lorsqu'un utilisateur quitte le mode Incognito. le géant de la recherche envisage également de supprimer complètement l'API FileSystem de Chrome.

VOIR AUSSI: VOIR AUSSI: L’extension sur Google Chrome qui active la  vidéo sur un mini-lecteur Chrome OS version 72

Le mode Incognito permet aux utilisateurs de surfer de manière privée sur Internet sans que les données du site et l'historique de navigation ne soient sauvegardés. Il empêche également les sites Web de suivre les visiteurs avec des cookies. En mode de navigation privée, les utilisateurs empêchent les publicités de les cibler en fonction de leur historique Web. Il peut également être utilisé pour contourner les limites d'articles sur les sites Web basés sur des abonnements.

The Boston Globe est un exemple de site Web. Il remplace les articles consultés en mode navigation privée par une invite à l'écran :

«Vous utilisez un navigateur configuré en mode privé ou incognito», déclare une page d’article sur le site Web du Boston Globe. "Pour continuer à lire les articles dans ce mode, connectez-vous à votre compte Globe."

Google est sur le point de fermer cette échappatoire via une fonctionnalité sur Chrome 74, en avril.

Source : stackoverflow - chromium