여러 문서에 따르면 Google은 "시크릿 모드에서 스크립트 차단"(PrivacySandboxFingerprintingProtectionEnabled)이라는 새로운 기능을 테스트하고 있습니다. 이 기능을 사용하면 Windows에서 Chrome의 기존 시크릿 모드를 더욱 비공개로 만들 수 있습니다. Chrome이 시작되면 웹사이트에서 사용자를 재식별하기 위해 알려진 지문 채취 기술을 사용하는 제3자 스크립트를 차단합니다.

Google Chrome을 사용하고 시크릿 모드를 켜면 시크릿 모드를 사용하면 비공개로 탐색할 수 있다는 고지 사항 경고가 표시될 수 있지만, 방문하는 웹사이트에서는 여전히 브라우저 및 기타 세부정보를 볼 수 있으므로 완벽한 방법은 아닙니다.


트래픽을 라우팅하지 않고 진정한 개인 시크릿 환경을 구축하는 것은 거의 불가능하지만 Google은 "시크릿 모드에서의 스크립트 차단"이라는 진정한 시크릿 업그레이드를 테스트하고 있습니다.

Google의 시크릿 스크립트 차단 기능은 사용자를 추적하려는 제3자 스크립트로부터 어떻게 보호하나요? 문서에서 Google은 귀하의 장치나 브라우저에 대한 추가 세부 정보를 읽기 위해 웹 API 남용을 목표로 삼고 싶다고 언급했습니다.

현재 Google의 구현은 모든 악성 스크립트 도메인을 차단하지 않습니다. 대신 MDL(표시된 도메인 목록)에 있는 도메인만 "스크립트 차단의 영향을 받음"으로 표시됩니다. 또한 이러한 도메인은 제3자로 운영되어 데이터를 추출하지 말아야 할 때 데이터를 추출하려고 시도하는 경우에만 플래그가 지정됩니다.

사용자에 대해 더 많은 정보를 얻으려는 제3자 스크립트를 방해하기 위해 Google은 Fetch 사양을 약간 변경하여 브라우저에 CSP 및 혼합 콘텐츠와 같은 항목에 대한 일반적인 검사 후 요청을 차단하거나 "채워두기" 위한 표준 "후크"를 제공할 것을 권장합니다. 즉, Google은 악의적인 행위자가 귀하에 대해 더 많은 정보를 얻기 위해 기존 표준 웹 API를 악용하려는 시기를 식별하려고 시도하는 것으로 보입니다.

테스트에서 최신 버전의 Windows에서는 Google이 사용자를 재식별하기 위해 Canvas, WebGL, 글꼴 및 오디오와 같은 API를 사용하는 타사 스크립트를 식별하려는 시도에서 매우 명확하다는 사실을 발견했습니다. 하지만 이것이 실제로 당신과 나 같은 최종 사용자에게 영향을 미치나요? 당신이 근처 레스토랑을 추천하는 웹사이트를 검색하고 있다고 가정해 보겠습니다.

도메인 자체는 의심스럽지 않지만 Canvas, WebGL, 글꼴 검사 등의 트릭을 사용한 후 고유 ID를 보낼 수 있는 타사 스크립트가 포함되어 있습니다. 동일한 스크립트를 사용하는 상점은 해당 ID를 일치시키고 쿠키 없이도 귀하에게 광고를 제공합니다.

시크릿 모드의 Google 스크립트 차단 기능은 이 스크립트가 로드되는 것을 방지하므로 ID가 형성되지 않습니다.

Firefox, Edge 및 Safari는 이미 어느 정도 추적을 차단하려고 시도하고 있습니다.

이러한 유형의 개인정보 보호를 위해 노력하는 회사는 Google만이 아닙니다. 예를 들어 Safari에는 개인 정보 보호를 강화하기 위해 타사 쿠키(추적기라고도 함)를 차단하는 ITP(지능형 추적 방지)라는 기능이 탑재되어 있습니다. 반면 Firefox에는 ETP(Enhanced Tracking Protection)라는 유사한 보호 기능이 있습니다.

Microsoft Edge에는 추적 방지 기능도 함께 제공됩니다.


Firefox와 Safari는 일반적인 탐색 중에 사용자를 추적하도록 설계된 웹 스크립트를 완전히 차단하지만 Chrome의 아이디어는 목록 기반이고 시크릿 모드로 제한되므로 덜 급진적입니다.

Google은 이 기능이 Chrome의 시크릿 모드에만 출시될 것이며 회사는 모든 Chromium 브라우저에 이 기능을 적용할 계획이 없다고 밝혔습니다.

Chrome의 새로운 시크릿 모드(스크립트가 차단됨)로 보호되는 경우 주소 표시줄에 '눈' 아이콘이 표시됩니다. 이 상위 사이트에 대한 보호를 비활성화할 수 있습니다. 또한 일부 웹사이트는 차단된 타사 스크립트에 의존할 때 시크릿 모드에서 실행되지 않을 수 있으므로 기능을 완전히 비활성화하는 설정 스위치가 있습니다.