微軟更新Chromium Edge 完善跟蹤防御功能

本月初，微軟發(fā)布了首個(gè)ChromiumEdge的發(fā)布候選版本。在最新版本中，添加了一項(xiàng)名為Tracking Prevention的限制性功能，以進(jìn)一步提高網(wǎng)絡(luò)安全性。

實(shí)際上，微軟早在2011年就向Internet Explorer 9添加了跟蹤保護(hù)功能，它使用跟蹤保護(hù)列表(TPL)來允許或阻止來自特定域的第三方請(qǐng)求。

新版Edge的跟蹤防御功能與其原理相同，但是更加實(shí)用且更加完善，它用多個(gè)“信任保護(hù)列表”代替了單個(gè)TPL。微軟尚未發(fā)布有關(guān)此功能的正式文檔，也沒有明顯的方法可以自定義其操作或用第三方替代品替換內(nèi)置列表。

如果你正在運(yùn)行新的Edge，可以在“隱私和服務(wù)”標(biāo)題下的“Edge設(shè)置”頁面上找到“Tracking Prevention”。默認(rèn)情況下，“防跟蹤”處于啟用狀態(tài)，并且“平衡”設(shè)置處于選中狀態(tài)。

根據(jù)微軟的說法，該設(shè)置“阻止了潛在有害的跟蹤程序和來自未訪問站點(diǎn)的跟蹤程序”，“將其設(shè)置為‘嚴(yán)格’模式會(huì)阻止所有網(wǎng)站上的大多數(shù)跟蹤器，但也可能會(huì)導(dǎo)致某些網(wǎng)站的運(yùn)行不正常。”

外媒ZDNet的記者Ed Bott對(duì)新功能進(jìn)行了測(cè)試，他發(fā)現(xiàn)本地的受信任配置列表中包含多個(gè)文件夾，這些文件標(biāo)識(shí)了已知的跟蹤器，每并且都已按廣告、指紋、社交等等分好了類別。

Bott從各式各樣的網(wǎng)站加載了66頁內(nèi)容。測(cè)試結(jié)果顯示，使用默認(rèn)的“平衡”設(shè)置，Tracking Prevention總共阻止了2,318個(gè)跟蹤器，或者說平均每頁35個(gè)。其中有552個(gè)來自Google域，占比23.8%。但將模式調(diào)整為“嚴(yán)格”后，Edge總共阻止了739個(gè)跟蹤器，比“平衡”模式要少得多。

為什么會(huì)有所不同?在“平衡”設(shè)定中，Edge會(huì)封鎖大量跟蹤程序的儲(chǔ)存空間存取權(quán)，這意味著這些域可以加載內(nèi)容，但不能設(shè)置或檢索Cookie。其他一小組較小的第三方域被阻止加載任何資源。相比之下，在“嚴(yán)格”模式中，Edge針對(duì)大量類別阻止了存儲(chǔ)訪問和資源加載，并且完全阻止了諸如跟蹤像素、iframe和腳本之類的元素加載和獲取其他資源。

單擊地址欄左側(cè)的掛鎖圖標(biāo)，可以查看特定頁面阻止了哪些跟蹤器。該操作將顯示一個(gè)下拉菜單，它可以關(guān)閉頁面的跟蹤器阻止功能，或展開列表以查看阻止的跟蹤器來自何處。這一功能目前還在測(cè)試中，但相信不少開發(fā)人員和用戶都想詢問：是否可以對(duì)它進(jìn)行擴(kuò)展和自定義?（xplanet）

關(guān)鍵詞： 微軟 Chromium Edge 跟蹤防御

責(zé)任編輯：Rex_08