குக்கீகளுக்கு எதிரான பாதுகாப்பை மேம்படுத்த Chrome க்கான இரண்டு கூடுதல் காசோலைகளை கூகிள் சோதிக்கிறது

குக்கீகளுக்கு எதிரான பாதுகாப்பை மேம்படுத்த கூகிள் இரண்டு புதிய Chrome கொடிகளை சோதிக்கிறது | ஆதாரம்: 9to5Google

மூன்றாம் தரப்பு குக்கீகளை கூகிள் தடுக்கக்கூடும் என்று சில காலமாக வதந்திகள் பரவுகின்றன. இதைச் செய்ய விருப்பம் இல்லாத ஒரே உலாவி Chrome தான் என்பதே இதற்குக் காரணம். இந்த வதந்திகள் அனைத்திற்கும் இடையில், பாதுகாப்பை மேம்படுத்த கூகிள் இரண்டு விஷயங்களை சோதிக்கிறது. கேள்விக்குரிய துண்டுகள் இரண்டு Chrome கொடிகள். இந்த கொடிகள் அனைவருக்கும் குக்கீகளை பாதுகாப்பானதாக மாற்றும், சில எதிர்மறை அம்சங்களும் உள்ளன.

தெரியாத நபர்களுக்கு, குக்கீகள், எளிமையான சொற்களில், உள்நுழைவு சான்றுகள் மற்றும் பிற நுணுக்கங்களை நினைவில் வைக்க உங்கள் உலாவிக்கு உதவுங்கள். இது மிகவும் வசதியானது என்றாலும், அதை பல வழிகளில் சுரண்டலாம். உதாரணமாக, ஒரு வலைத்தளம் மற்றொரு தளத்திற்கான உங்கள் சேமித்த நற்சான்றுகளைப் பயன்படுத்திக் கொள்ளலாம். இதைத் தடுக்க, பயனர்களுக்கு பாதுகாப்பாக இருக்க குக்கீகளை டெவலப்பர்கள் குறியிட்டனர். இருப்பினும், இது டெவலப்பரின் விருப்பத்தை மட்டுமே நம்பியிருக்கும் ஒரு விருப்ப பாதுகாப்பு நடவடிக்கை என்ற உண்மையைப் பொறுத்தவரை, அது இன்னும் திறமையாக இல்லை. இந்த இரண்டு புதிய கொடிகளுடன் விஷயங்களை மாற்றுவதை கூகிள் நோக்கமாகக் கொண்டுள்ளது.

என 9to5Google அறிக்கைகள், Google Chrome இல் உள்ள இரண்டு புதிய கொடிகள் எல்லா குக்கீகளும் இயல்பாகவே அந்த பாதுகாப்பு குறிச்சொற்களைக் கொண்டுள்ளன என்பதை உறுதி செய்யும். கேள்விக்குரிய குறிச்சொற்கள் பாதுகாப்பான மற்றும் அதே தள குறிச்சொற்கள். பாதுகாப்பான ஒரு குக்கீயைக் குறிப்பது HTTPS இணைப்பை உருவாக்கும்போது பயன்படுத்தப்பட்டது என்பதை உறுதிசெய்தது. இதேபோல், SameSite இரண்டு வகைகளைக் கொண்டுள்ளது, அதாவது, லாக்ஸ் மற்றும் ஸ்ட்ரிக்ட். ஒரு வலைத்தளத்திலிருந்து மற்றொரு வலைத்தளத்துடன் இணைக்கும்போது ஒரு குக்கீ பயன்படுத்தப்படுவதை ஸ்ட்ரிக்ட் முற்றிலும் தடுக்கும் அதே வேளையில், ஒரு வலைத்தளத்திலிருந்து மற்ற வலைத்தளத்தின் சில பாதுகாப்பான அம்சங்களுடன் இணைக்கும்போது லாக்ஸ் குக்கீகளைத் தடுக்கிறது. இரண்டு புதிய கொடிகள் அனைத்து குக்கீகளிலும் பாதுகாப்பான மற்றும் அதே தள குறிச்சொற்களை செயல்படுத்துவதை நோக்கமாகக் கொண்டுள்ளன.

முதலாவதாக, எங்களிடம் உள்ளது # ஒரே தளம்-இயல்புநிலை-குக்கீகள் கொடி. இந்த கொடி எல்லா குக்கீகளையும் முன்னிருப்பாக SameSite குறிச்சொல் இல்லாமல் செய்கிறது. அதாவது, அவர்கள் SameSite “Lax” உடன் குறிக்கப்பட்டதைப் போல நடந்து கொள்கிறார்கள். இரண்டாவதாக, எங்களிடம் உள்ளது # குக்கீகள்-ஒரே-தளம் இல்லாமல்-பாதுகாப்பாக இருக்க வேண்டும் கொடி. இந்த கொடியை இயக்குவது SameSite இல்லாத அனைத்து குக்கீகளையும் பாதுகாப்பாக குறிக்கும். இது கணிசமான அளவிலான பாதுகாப்பைச் சேர்க்கும். இருப்பினும், இந்த கொடி பல சிக்கல்களை உருவாக்கக்கூடும். பல வலைத்தளங்கள் இதுவரை HTTPS க்கு மாறவில்லை என்பதே இதற்குக் காரணம்.

மேற்கூறிய கொடிகள் ஏற்கனவே Chrome கேனரிக்குள் நுழைந்துள்ளன. 9to5Google Chrome 76 வரை, இறுதி பயனரை இது அடையாது என்று ஊகிக்கிறது. கொடிகள் நிச்சயமாக டெவலப்பர்களால் நிறைய சோதனைகளைச் செய்யும், அவை இயக்கப்பட்டால் வலைத்தளங்களை கணிசமாக பாதிக்கலாம் என்று கருதுகின்றனர். இது இன்னும் ஒரு சோதனைக் கட்டத்தில் உள்ளது என்ற உண்மையைப் பொறுத்தவரை, இது Chrome இன் நிலையான, இயல்பான பதிப்பில் கூட அறிமுகமில்லை என்பதற்கான ஏராளமான வாய்ப்புகள் உள்ளன.