在改善 Chrome 瀏覽器隱私保護的最新舉措中，Google 正計劃為 Chrome 添加對一個新的 HTML 標簽的支持，該標簽通過將嵌入的內(nèi)容與嵌入的頁面進行隔離來防止用戶被追蹤。

目前，網(wǎng)絡瀏覽器允許第三方 iframe 與它們的嵌入頁面進行通信。這可以通過 postMessage、屬性(例如大小和名稱)和權(quán)限來實現(xiàn)。

為了防止跨頁面/站點的追蹤情況發(fā)生，Google 正在增加一種新的嵌入式 iframe 形式，稱為 "Fenced Frame"，以隔離嵌入式內(nèi)容，不允許它看到嵌入頁面的用戶數(shù)據(jù)。

Google 指出："這對防止用戶被追蹤或其他隱私威脅很有幫助。"

什么是 Fenced Frames?

Fenced Frame 是嵌入式文檔的一種新形式，它「在嵌入頁面和跨網(wǎng)站嵌入文檔之間強制建立一個邊界」。這一變化確保兩個網(wǎng)站不能共享你的數(shù)據(jù)，這將有助于防止用戶被跟蹤或面臨其他隱私威脅。

根據(jù) Google 的說法，F(xiàn)enced Frame 具有以下特點：

• 除了某些信息以外，如尺寸限制信息、嵌入的頂級站點，以及框架的文檔 url，不允許其他信息與嵌入器通信，反之亦然;
• 默認情況下，它們沒有存儲權(quán)限(例如，cookies、localStorage 等);
• 他們可能有權(quán)訪問一些未分區(qū)的用戶數(shù)據(jù);

根據(jù) Google 的說法，F(xiàn)enced Frame 將對一些未分區(qū)的存儲進行只讀訪問，API 會有一個新的元素類型。

Chrome 瀏覽器關(guān)于這項功能的狀態(tài)頁面指出，F(xiàn)enced Frame 仍處于原型階段，目前還沒有進入開發(fā)階段。而實際情況則是，F(xiàn)enced Frame 最近被添加到測試構(gòu)建中，表明 Google 計劃在未來將這一功能引入 Chrome 瀏覽器。

本文轉(zhuǎn)自OSCHINA

本文標題：Chrome 瀏覽器將支持新的 HTML 標簽以保護用戶隱私

本文地址：https://www.oschina.net/news/140989/chromes-new-privacy-feature