कुकीज़ के खिलाफ सुरक्षा में सुधार के लिए Google ने दो नए क्रोम झंडे का परीक्षण किया | स्रोत: 9to5Google
यह काफी समय से अफवाह है कि Google तृतीय-पक्ष कुकीज़ को अवरुद्ध कर सकता है। यह इस तथ्य के कारण है कि ऐसा करने के विकल्प के बिना क्रोम एकमात्र ब्राउज़र है। इन सभी अफवाहों के बीच, Google सुरक्षा में सुधार करने के लिए कुछ सामानों का परीक्षण कर रहा है। प्रश्न के टुकड़े दो क्रोम झंडे हैं। जबकि ये झंडे सभी के लिए कुकीज़ सुरक्षित कर देंगे, कुछ नकारात्मक पहलू भी हैं।
अनजान लोगों के लिए, कुकीज़, सरल शब्दों में, अपने ब्राउज़र को लॉगिन क्रेडेंशियल्स और अन्य बारीकियों को याद रखने में मदद करें। जबकि यह बहुत सुविधाजनक है, इसका कई तरीकों से शोषण किया जा सकता है। उदाहरण के लिए एक वेबसाइट किसी अन्य साइट के लिए आपके सहेजे गए क्रेडेंशियल्स का लाभ उठा सकती है। इसे रोकने के लिए, डेवलपर्स द्वारा उपयोगकर्ताओं के लिए उन्हें सुरक्षित बनाने के लिए कुकीज़ को टैग किया गया था। हालाँकि, इस तथ्य को देखते हुए कि यह केवल डेवलपर की पसंद पर निर्भर एक वैकल्पिक सुरक्षा उपाय था, फिर भी यह उतना कुशल नहीं था। Google का उद्देश्य इन दो नए झंडों के साथ चीजों को बदलना है।
जैसा 9to5Google रिपोर्ट, Google Chrome में दो नए झंडे सुनिश्चित करेंगे कि सभी कुकीज़ डिफ़ॉल्ट रूप से उन सुरक्षा टैग से सुसज्जित हैं। प्रश्न के टैग सिक्योर और सेमसाइट टैग हैं। सुरक्षित के साथ कुकी को टैग करना सुनिश्चित करता है कि HTTPS कनेक्शन बनाते समय इसका उपयोग किया गया था। इसी तरह, सेमसाइट के दो प्रकार हैं, अर्थात, लैक एंड स्ट्रिक्ट। जबकि स्ट्रिक्ट एक कुकी को एक वेबसाइट से दूसरी वेबसाइट से कनेक्ट करते समय इस्तेमाल होने से पूरी तरह से ब्लॉक कर देता है, जबकि एक वेबसाइट से दूसरे के कुछ सुरक्षित पहलुओं से कनेक्ट होने पर लैक्स कुकीज़ को ब्लॉक कर देता है। दो नए झंडे का उद्देश्य सभी कुकीज़ में सुरक्षित और समान टैग लागू करना है।
सबसे पहले, हमारे पास है # एक ही साइट-दर-डिफ़ॉल्ट-कुकीज़ झंडा। यह ध्वज डिफ़ॉल्ट रूप से एक सेमसाइट टैग लैक्स के बिना सभी कुकीज़ बनाता है। यही है, वे व्यवहार करते हैं जैसे कि उन्हें सेमसाइट 'लैक्स' के साथ टैग किया गया था। दूसरे, हमारे पास है # कुकीज़-बिना-ही-साइट-हो-सुरक्षित करना होगा झंडा। इस ध्वज को सक्षम करने से सभी कुकीज़ समान रूप से सिक्योर से रहित हो जाएंगे। इससे सुरक्षा के कुछ पर्याप्त स्तर जुड़ेंगे। हालाँकि, यह ध्वज कई परेशानियाँ पैदा कर सकता है। यह इस तथ्य के कारण है कि कई वेबसाइटों ने अभी तक HTTPS पर स्विच नहीं किया है।
पूर्वोक्त झंडे पहले ही क्रोम कैनरी में अपना रास्ता बना चुके हैं। 9to5Google अनुमान लगाता है कि यह क्रोम उपयोगकर्ता तक जल्द से जल्द अंतिम उपयोगकर्ता तक नहीं पहुंचेगा। झंडे निश्चित रूप से डेवलपर्स द्वारा बहुत सारे परीक्षण से गुजरेंगे, यह देखते हुए कि वे सक्षम होने पर वेबसाइटों को काफी प्रभावित कर सकते हैं। इस तथ्य को देखते हुए कि यह अभी भी एक प्रयोगात्मक चरण में है, इस बात की पर्याप्त संभावना है कि यह क्रोम के स्थिर, सामान्य संस्करण में भी अपनी शुरुआत नहीं कर सकता है।
टैग क्रोम गूगल
