Firefox více chrání vaše soukromí a maže sledovací část adresy odkazu

Nová verze Firefoxu je k dispozici od konce minulého měsíce. Tato verze mimo jiné přináší novou bezpečnostní funkcionalitu, která má pro své uživatele zajistit větší soukromí při prohlížení webu. Konkrétně se jedná o odmazávání volitelné části odkazu, kde se nachází tzv. „URL trackers“.

 

Příklad: https://www.adresa.cz/standardni-cast-odkazu/?fbclid=IwAR3F7R2K9A1pe6FWNnJSXB

 

Jedná se typicky o poslední část adresy, která obsahuje tzv. „query strings“ (více info například zde), což jsou parametry s různymi přiřazenými hodnotami. Ty se pak otevřením odkazu předávají serveru, který pomocí těchto parametrů a hodnot dokáže sledovat například odkud daný návštěvník přišel, případně jestli si daný odkaz otevřel (typicky se jedná o různé e-mailové newslettery) a podobně.

 

Tyto trackery dokážou přinášet podobný užitek, jako například cookies, pouze tím, že jsou součástí internetové adresy, není potřeba cookies ukládat a informace se provozovateli webu v okamžiku odeslání (resp. přijetí) požadavku na načtení webové stránky. Zároveň se ale jedná i o jeden z možných způsobů přizpůsobení obsahu, takže odstraněním této části adresy se uživateli může zobrazit jiný obsah, než bylo zamýšleno, resp. nemusí webová stránka fungovat správně.

 

 

V nastavení prohlížeče je tedy v sekci ochrany soukromí nová sekce, kde je možné toto chování ovlivnit. K dispozici je výchozí varianta Standard, která se snaží odstraňovat URL tracking tak, aby nedošlo k ovlivnění funkcionality webových stránek, varianta Strict, která se pokouší striktně odstranit jakýkoli tracking, ovšem za cenu možnosti chybného zobrazení obsahu. Volba Custom pak umožňuje konfigurovat konkrétní chování.

 

Za zmínku stojí i fakt, že v případě režimu „private browsing“ k odstranění URL trackingu ve výchozím nastavení nedochází, a to ani v případě konfigurace striktního režimu. Lze to ale modifikovat v rozšířeném nastavení prohlížeče na stránce „about:config“, kde lze vyhledat výraz „strip“ a upravit hodnotu parametru „privacy.query_stripping.enabled“ na True.

 

 

 

 

Je to zajímavé mimo jiné i z pohledu GDPR, jelikož provozovatelé webových stránek jsou legislativně tlačeni získávat od uživatelů explicitní souhlas s ukládáním cookies, nicméně s ohledem na to, že URL tracking je součástí samotné adresy a předání těchto informací proběhne ještě před zobrazením webové stránky uživateli, není tedy v podstatě technicky možné získat k něčemu takovému souhlas na dané webové stránce, jelikož v okamžiku zobrazení dialogu s nějakou formou souhlasu již k předání informací reálně došlo.

 

Z nějakého logického pohledu má tedy uživatel možnost cookies a zpracování osobních údajů odmítnout, přičemž v takovém případě by provozovatel webu neměl správně získanou informaci z URL trackingu ukládat a využívat, což je ostatně i způsob, jakým mají tento tracking implementované různé online nástroje (např. journy.io, kde je mimo jiné popsané, jaký typ URL trackingu je v pořádku a za jakých okolností je možné s informacemi pracovat).

 

Zdroj: The Next Web