Google Chrome ainda permite identificar se você está no modo anônimo

O Google quer proibir sites de descobrirem se usuários estão ou não no modo anônimo e, pensando nisso, corrigiu no Chrome 76 a brecha que permitia fazer isso. O que a empresa não devia esperar é que rapidamente outros dois métodos seriam desenvolvidos.

As soluções que indicam se alguém está no modo anônimo são usadas, por exemplo, por site de notícias que precisam impedir alguém de burlar seu paywall. Até o Chrome 76, as páginas conseguiam detectar o modo anônimo ao conferir se a API FileSystem estava disponível.

Ela é usada para gravação, modificação e eliminação de arquivos, mas era oferecida somente no modo padrão. Caso ela estivesse desabilitada, era possível indicar que o navegador queria evitar o registro de dados e, portanto, que o modo anônimo estava em uso.

Com isso, os sites solicitavam a API e, ao receberem o erro, eram capazes de determinar que o usuário estava tentando violar seu bloqueio. Para acabar com a prática, o Google passou a oferecer a API tanto no modo padrão, quando no modo anônimo.

A identificação, porém, não acabou. Isso porque sites já usam outras formas de apontar qual modo está sendo usado. O método do pesquisador em segurança, Vikas Mishra, por exemplo, foi adotado pelo New York Times e aproveita o sistema de arquivos de memória transitória que o Chrome usa no modo anônimo.

O sistema limpa os registros quando a sessão anônima é encerrada e tem um limite de 120 MB definido pelo Google. Em testes, Mishra concluiu que para a memória ser de até 120 MB no modo padrão, o dispositivo precisaria ter armazenamento inferior a 2,4 GB.

Fonte: Tecnoblog