在Chrome中逐步淘汰用戶代理字符串

谷歌今天宣布計劃逐步停止在其網(wǎng)絡(luò)瀏覽器Chrome中使用用戶代理字符串。

對于不熟悉這個術(shù)語的讀者來說，用戶代理（UA）字符串是現(xiàn)代網(wǎng)絡(luò)的重要組成部分，也是瀏覽器如何運行的。

UA字符串是瀏覽器在啟動連接時發(fā)送給網(wǎng)站的一段文本。UA字符串包含有關(guān)瀏覽器類型、呈現(xiàn)引擎和操作系統(tǒng)的詳細(xì)信息。例如，Windows10上Fire fox的UA字符串看起來是這樣的：

Mozilla/5.0（Windows NT10.0；Win64；x64；rv：71.0）Gecko/20100101Fire fox/72.0

在90年代，UA字符串是作為Netscape瀏覽器的一部分開發(fā)的，并且一直在使用。幾十年來，網(wǎng)站一直使用UA字符串根據(jù)訪問者的技術(shù)規(guī)范對功能進(jìn)行微調(diào)。

但現(xiàn)在，谷歌說，這一曾經(jīng)使用過的機制已經(jīng)成為不同戰(zhàn)線上不斷出現(xiàn)問題的根源。

首先，UA字符串被在線廣告商用作跟蹤和指紋網(wǎng)站訪問者的一種方式。

負(fù)責(zé)Chrome瀏覽器工作的谷歌工程師Yoav Weiss說：“除了那些隱私問題之外，用戶—Agent嗅探是兼容性問題的一個豐富來源，特別是對于少數(shù)瀏覽器來說，導(dǎo)致瀏覽器謊報自己（一般或?qū)μ囟ňW(wǎng)站），一些瀏覽器中的網(wǎng)站（包括谷歌屬性）被破壞，沒有很好的理由?！?/p>

為了解決這些問題，谷歌說，它計劃通過凍結(jié)標(biāo)準(zhǔn)作為一個整體來逐步消除在Chrome中UA字符串的重要性。

谷歌的計劃是停止用新字符串（Chrome與網(wǎng)站共享的UA字符串文本）更新Chrome的UA組件。

長期計劃是將所有ChromeUA字符串統(tǒng)一為不會顯示過多用戶信息的通用值。

這意味著新的Chrome瀏覽器在新平臺上發(fā)布，如新的智能手機型號或新的OS版本，將使用通用的UA字符串，而不是為特定平臺定制的字符串。

例如，在未來，一個網(wǎng)站將無法判斷使用Chrome的訪問者是否在Windows7或Windows11上運行Chrome，或者Chrome移動用戶是否在使用三星Galaxy手機或Pixel9手機。

網(wǎng)站將能夠告訴用戶正在運行Chrome，如果他們在桌面或移動設(shè)備上，但這就是它。

出于遺留目的，現(xiàn)有的ChromeUA字符串將繼續(xù)工作，因此它們不會破壞運行在整個Web上的現(xiàn)有技術(shù)和腳本。

下面是谷歌目前針對UA字符串棄用的處理方案：

UA字符串機制的棄用是谷歌改善網(wǎng)絡(luò)隱私的一部分，但不會扼殺在線廣告，這是當(dāng)今大多數(shù)免費網(wǎng)站的命脈。

Chrome中的UA字符串將被稱為客戶端提示的新機制所取代?？蛻舳颂崾臼且环N機制，網(wǎng)站可以通過這種機制請求有關(guān)用戶的信息，但沒有官方標(biāo)準(zhǔn)所說的“受尊敬的`User-Agent"header暴露的歷史包袱和被動指紋表面”。

我對此很興奮。UA字符串是一個混亂的，有點可指紋的，合法的用例可以更好和更清楚地服務(wù)于將信息移動到HTTPS唯一的客戶端提示（Lahttps://t.co/ExJkky8k5W）。https://t.co/cqeawdL4KX

作為去年8月宣布的谷歌隱私沙箱項目的一部分，客戶端提示機制已經(jīng)開發(fā)出來。

隱私沙箱技術(shù)棧旨在為網(wǎng)站和廣告商提供一種查詢?yōu)g覽器用戶詳細(xì)信息的方式，使瀏覽器不會暴露過多的用戶信息..

通過隱私沙箱，瀏覽器將分享足夠多的用戶信息，這樣廣告商就可以將用戶組織成一般的組，而不是創(chuàng)建詳細(xì)的個人配置文件。

降低UA為客戶端提示的字符串是谷歌為實現(xiàn)隱私沙箱到Chrome而采取的第一步之一，谷歌去年夏天承諾了這一點。

蘋果（Safari）、微軟（Edge）和Mozilla（Fire fox）也對谷歌凍結(jié)和淘汰用戶代理字符串的提議表示支持，但在撰寫本文時尚未公布詳細(xì)計劃。