تحسين خصوصية المستخدم وتجربة المطوّرين من خلال ميزة User-Agent Client Hints

حقول معلومات الوكيل المستخدم من Chromium 89

تم تفعيل حقول معلومات الوكيل المستخدم تلقائيًا في Chrome منذ الإصدار 89.

يعرض المتصفح بشكل تلقائي العلامة التجارية للمتصفح، مثل الإصدار المهم أو الرئيسي ومؤشر إذا كان العميل جهازًا جوّالاً:

⬆️ كل الطلبات

Sec-CH-UA: "Chromium";v="93", "Google Chrome";v="93", " Not;A Brand";v="99"
Sec-CH-UA-Mobile: ?0
Sec-CH-UA-Platform: "macOS"

عناوين استجابة وكيل المستخدم وطلباتها

مثال لتبادل الإعلانات

سيظهر نموذج التبادل كما يلي:

⬆️ الطلب الأوّل من المتصفّح
يطلب المتصفّح /downloads من الموقع ويرسل وكيل المستخدم الأساسي الافتراضي.

GET /downloads HTTP/1.1
Host: example.site

Sec-CH-UA: "Chromium";v="93", "Google Chrome";v="93", " Not;A Brand";v="99"
Sec-CH-UA-Mobile: ?1
Sec-CH-UA-Platform: "Android"

⬇️ رد من الخادم
يرسل الخادم الصفحة مرة أخرى وإلى جانب ذلك. الإصدار الكامل للمتصفح والنظام الأساسي.

HTTP/1.1 200 OK
Accept-CH: Sec-CH-UA-Full-Version-List

⬆️ الطلبات اللاحقة
يمنح المتصفّح الخادم إمكانية الوصول إلى المعلومات الإضافية وإرسال التلميحات الإضافية في جميع الطلبات.

GET /downloads/app1 HTTP/1.1
Host: example.site

Sec-CH-UA: " Not A;Brand";v="99", "Chromium";v="98", "Google Chrome";v="98"
Sec-CH-UA-Mobile: ?1
Sec-CH-UA-Full-Version-List: " Not A;Brand";v="99.0.0.0", "Chromium";v="98.0.4738.0", "Google Chrome";v="98.0.4738.0"
Sec-CH-UA-Platform: "Android"

JavaScript API

وإلى جانب العناوين، يمكن أيضًا الوصول إلى وكيل المستخدم في JavaScript من خلال navigator.userAgentData القيم التلقائية Sec-CH-UA وSec-CH-UA-Mobile يمكن الوصول إلى معلومات رأس Sec-CH-UA-Platform من خلال brands سمات mobile على التوالي:

// Log the brand data
console.log(navigator.userAgentData.brands);

// output
[
  {
    brand: 'Chromium',
    version: '93',
  },
  {
    brand: 'Google Chrome',
    version: '93',
  },
  {
    brand: ' Not;A Brand',
    version: '99',
  },
];

// Log the mobile indicator
console.log(navigator.userAgentData.mobile);

// output
false;

// Log the platform value
console.log(navigator.userAgentData.platform);

// output
"macOS";

يتم الوصول إلى القيم الإضافية من خلال استدعاء getHighEntropyValues(). تشير رسالة الأشكال البيانية "قصور مرتفع" يشير إلى قصور المعلومات، أو الكلمات - كمية المعلومات التي تكشفها هذه القيم حول هوية المستخدم المتصفح. كما هو الحال عند طلب رؤوس إضافية، فإن كل شيء يعود إلى المتصفح القيم التي يتم إرجاعها، إن وجدت.

// Log the full user-agent data
navigator
  .userAgentData.getHighEntropyValues(
    ["architecture", "model", "bitness", "platformVersion",
     "fullVersionList"])
  .then(ua => { console.log(ua) });

// output
{
   "architecture":"x86",
   "bitness":"64",
   "brands":[
      {
         "brand":" Not A;Brand",
         "version":"99"
      },
      {
         "brand":"Chromium",
         "version":"98"
      },
      {
         "brand":"Google Chrome",
         "version":"98"
      }
   ],
   "fullVersionList":[
      {
         "brand":" Not A;Brand",
         "version":"99.0.0.0"
      },
      {
         "brand":"Chromium",
         "version":"98.0.4738.0"
      },
      {
         "brand":"Google Chrome",
         "version":"98.0.4738.0"
      }
   ],
   "mobile":false,
   "model":"",
   "platformVersion":"12.0.1"
}

عرض توضيحي

يمكنك تجربة كل من العناوين وJavaScript API على جهازك الخاص على user-agent-client-hints.glitch.me.

تلميح متعلّق بالوقت وإعادة الضبط

سيتم إرسال التلميحات المحدّدة من خلال عنوان Accept-CH طوال مدة جلسة المتصفّح أو إلى أن يتم تحديد مجموعة مختلفة من التلميحات.

وهذا يعني أنه إذا أرسل الخادم:

⬇️ الرد

Accept-CH: Sec-CH-UA-Full-Version-List

بعد ذلك، سيرسل المتصفّح عنوان Sec-CH-UA-Full-Version-List في جميع الطلبات. لهذا الموقع إلى أن يتم إغلاق المتصفح.

⬆️ الطلبات اللاحقة

Sec-CH-UA-Full-Version-List: " Not A;Brand";v="99.0.0.0", "Chromium";v="98.0.4738.0", "Google Chrome";v="98.0.4738.0"

في المقابل، إذا تم تلقي عنوان Accept-CH آخر، فسيتم تمامًا استبدال التلميحات الحالية التي يرسلها المتصفّح.

⬇️ الرد

Accept-CH: Sec-CH-UA-Bitness

⬆️ الطلبات اللاحقة

Sec-CH-UA-Platform: "64"

لن يتم إرسال الطلب Sec-CH-UA-Full-Version-List الذي سبق طلبه.

ويُفضَّل اعتبار العنوان Accept-CH يحدّد المجموعة الكاملة التلميحات المطلوبة لتلك الصفحة، بمعنى أن المتصفح بعد ذلك يرسل لك التلميحات المحددة لجميع الموارد الفرعية في تلك الصفحة بينما ستستمر التلميحات إلى المرحلة التالية التنقل، يجب ألا يعتمد الموقع أو يفترض أنه سيتم تقديمها.

يمكنك أيضًا استخدام هذا الخيار لمحو جميع التلميحات التي يرسلها المتصفّح بشكل فعّال. من خلال إرسال علامة Accept-CH فارغة في الردّ. يمكنك إضافة هذه المعلومات في أي مكان. أن المستخدم يعيد تعيين التفضيلات أو الخروج من موقعك.

يتطابق هذا النمط أيضًا مع كيفية عمل التلميحات من خلال العلامة <meta http-equiv="Accept-CH" …> لن يتم إرسال التلميحات المطلوبة إلا في الطلبات التي بدأتها الصفحة وليس في أي عملية تنقل لاحقة.

نطاق التلميحات والطلبات الواردة من عدّة مصادر

سيتم إرسال "تلميحات العملاء" تلقائيًا في طلبات المصدر نفسه فقط. هذا يعني إذا طلبت تلميحات محددة عن https://example.com، ولكن الموارد التي تريد تحسينها في https://downloads.example.com لن لتلقي أي تلميحات.

للسماح بتلميحات بشأن الطلبات من مصادر متعددة، يجب تحديد كل تلميح وأصل. بعنوان Permissions-Policy. لتطبيق هذا على تلميح عميل وكيل المستخدم، عليك عليك كتابة التلميح بأحرف صغيرة وإزالة البادئة sec-. على سبيل المثال:

⬇️ ردّ من "example.com"

Accept-CH: Sec-CH-UA-Platform-Version, DPR
Permissions-Policy: ch-ua-platform-version=(self "downloads.example.com"),
                    ch-dpr=(self "cdn.provider" "img.example.com");

⬆️ طلب إرسال طلب إلى downloads.example.com

Sec-CH-UA-Platform-Version: "10"

⬆️ طلبات إلى cdn.provider أو img.example.com

DPR: 2

أين يمكن استخدام ميزة User-Agent Client Hints؟

الإجابة السريعة هي أنه يجب عليك إعادة هيكلة أي حالات تقوم فيها بتحليل إما رأس وكيل المستخدم أو الاستفادة من أي من استدعاءات JavaScript التي الوصول إلى المعلومات نفسها (أي navigator.userAgent، navigator.appVersion، أو navigator.platform) للاستفادة من "تلميحات برنامج وكيل المستخدم" بدلاً من ذلك.

إذا أردتم أخذ خطوة إضافية بهذا الإجراء، يجب إعادة التحقّق من استخدامكم لوكيل المستخدم. واستبدالها بأساليب أخرى كلما أمكن ذلك. في كثير من الأحيان، يمكنك وتحقيق نفس الهدف بالاستفادة من التحسين التدريجي، أو التصميم سريع الاستجابة. تكمن المشكلة الأساسية في الاعتماد على بيانات وكيل المستخدم في أنك الحفاظ على الربط بين الموقع الذي تفحصه والسلوك تمكين هذه الميزة. وهو إجراء صيانة عام للتأكد من أن وشاملة وتظل محدثة.

مع وضع هذه التنبيهات في الاعتبار، يسرد مستودع معلومات وكيل المستخدم بعض حالات الاستخدام الصالحة للمواقع الإلكترونية.

ماذا يحدث لسلسلة وكيل المستخدم؟

وتهدف الخطة إلى تقليل القدرة على التتبع السري على الويب عن طريق تقليل مقدار معلومات التعريف التي تم الكشف عنها من خلال سلسلة وكيل المستخدم الحالية مع عدم التسبب في إزعاج غير مبرَّر على المواقع الإلكترونية الحالية لمحة عن وكيل المستخدم تمنحك ميزة Client Hints الآن فرصة للتعرّف على الميزات الجديدة وتجربتها قبل إجراء أي تغييرات على سلاسل وكيل المستخدم.

في النهاية، سيتم تقليل المعلومات في سلسلة وكيل المستخدم كي تحافظ على تنسيق قديم مع توفير نفس المتصفح عالي المستوى وخصائص معلومات الإصدار وفقًا للتلميحات التلقائية. في Chromium، تم تطبيق هذا التغيير حتى عام 2022 على الأقل لتوفير وقت إضافي للمنظومة المتكاملة لتقييم إمكانات "تلميحات وكيل المستخدم" الجديدة

يمكنك اختبار أحد الإصدارات من خلال تفعيل علامة about://flags/#reduce-user-agent من الإصدار Chrome 93 (ملاحظة: كانت هذه العلامة باسم about://flags/#freeze-user-agent في الإصدارات من 84 إلى 92 من Chrome). سيؤدي هذا إلى إرجاع سلسلة مع الإدخالات السابقة لأسباب تتعلق بالتوافق، ولكن مع بتفاصيل مصححة. على سبيل المثال:

Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.0.0 Mobile Safari/537.36

صورة مصغّرة بواسطة سيرغي زولكين في إلغاء البداية