Kullanıcı Aracısı Azaltma kaynak denemesi

bookmark_border Koleksiyonlar ile düzeninizi koruyun İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.

Kullanıcı aracısı azaltma, User-Agent (UA) dizesindeki bilgileri yalnızca tarayıcının markası ve önemli sürümü, masaüstü veya mobil ayırımı ve çalıştığı platformla sınırlandırarak pasif parmak izi yüzeylerini azaltma çabasıdır. Şu anda UA dizesi her HTTP isteğinde paylaşılır ve tarayıcı tarafından yüklenen tüm kaynaklara JavaScript'de gösterilir. Tarayıcı, çalıştığı platform ve özellikleri hakkında önemli bilgiler içerir. Kullanıcı aracısı istemci ipuçları (UA-CH), tam UA dizesiyle aynı bilgileri sağlayabilir ve sitelerin yalnızca ihtiyaç duydukları UA bilgilerini istemelerine olanak tanır.

Chrome 95 Beta sürümünden itibaren, sitelerin azaltılmış UA dizesini hemen almaya başlamasına olanak tanımak için Kullanıcı Aracı Azaltma için kaynak deneme sürümünü kullanıma sunacağız. Bu sayede siteler, azaltılmış UA Chrome'da varsayılan davranış haline gelmeden önce sorunları tespit edip düzeltebilir (azaltmanın 2022'nin ikinci çeyreğinde başlaması planlanmaktadır). Kaynak deneme sürümünü kararlı sürüm kullanıcılarına sunulmadan önce 95 Beta kullanıcılarında test etmek istiyorsanız Chrome 95'in yayınlanma tarihinden (şu anda 19 Ekim 2021 olarak planlanmıştır) önce denemeyi etkinleştirip test ettiğinizden emin olun.

Aşağıda, kaynak denemesine ve bu denemeyle ilgili beklentilere genel bir bakış verilmiştir. Her zaman olduğu gibi, bu deneme sırasında karşılaştığınız sorunları veya geri bildirimlerinizi UA Reduction GitHub deposunda paylaşabilirsiniz.

User-Agent nedir?

Kullanıcı aracısı (UA) dizesi her HTTP isteğinde paylaşılır ve tarayıcı tarafından yüklenen tüm kaynaklara JavaScript'de gösterilir. Şu anda tarayıcı ve çalıştığı platformla ilgili önemli bilgiler içerir.

User-Agent neden kısaltılıyor?

Kullanıcı Aracısı Daraltması, Chrome Tarayıcı'daki pasif parmak izi yüzeylerini azaltmaya yönelik bir çalışmadır ve ilk olarak Ocak 2020'de duyurulmuştur. UA dizesindeki bilgiler yalnızca tarayıcının markası ve önemli sürümü, masaüstü veya mobil ayırımı ve çalıştığı platformla sınırlandığında, kullanıcıların tek tek tanımlanması daha zor hale gelir.

Bu durum web geliştiriciler için ne anlama geliyor?

Siteler, azaltılmış UA dizeleri almaya hazırlanmalı ve kaynak denemesine (ayrıntılar aşağıda verilmiştir) katılmayı düşünmelidir. Kısaltılmış kullanıcı aracısı değerleri şu yerlerde gösterilir:

• User-Agent HTTP istek başlığı
• navigator.userAgent JavaScript alıcı
• navigator.platform JavaScript alıcı
• navigator.appVersion JavaScript alıcı

Azaltılmış Kullanıcı Aracısı tarafından paylaşılandan daha fazla istemci bilgisi almak için sitelerin yeni Kullanıcı Aracısı İstemci İpuçları API'sine geçmesi gerekir. Taşıma stratejileriyle ilgili daha fazla bilgi için Kullanıcı Aracısı İstemci İpuçlarına Geçiş başlıklı makaleyi inceleyin.

User-Agent azaltma planları şu anda iOS ve WebView'i içermediğinden bu platformlar tam kullanıcı aracısı dizesini almaya devam edecektir. Bunun başlıca nedeni, bu platformların henüz Kullanıcı Aracısı İstemci İpuçları'nı uygulamamış olmasıdır.

Bu kaynak deneme sürümü nasıl çalışır?

Bu kaynak denemesi, standart bir kaynak denemesinden biraz farklıdır. Standart kaynak denemeleri yalnızca yanıttaki davranışı kontrol edebilir (örneğin, yanıtın JavaScript'inde bir API'ye erişimi kontrol edebilir). Bu denemedeki amacımız, yalnızca JavaScript API'lerinde sağlanan UA dizesini değil, HTTP isteğinde gönderilen User-Agent üst bilgisini de değiştirmek.

Bunu yapabilmek için Sec-CH-UA-Reduced adlı geçici bir istemci ipucu tanımlarız. Bu ipucu, bir istekte bulunduğunda User-Agent üstbilgi değerinin kısaltılmış UA dizesini içerdiğini gösterir. Sec-CH-UA-Reduced istemci ipucu yalnızca kaynak deneme jetonu geçerliyse (küçültülmüş UA dizesiyle birlikte) gönderilir ve kaynak deneme süresinin dolması durumunda Sec-CH-UA-Reduced istemci ipucu çalışmaz. Critical-CH header ayarını yapmadığınız sürece ilk gezinme isteğinin, kısaltılmamış User-Agent dizesini almaya devam edeceğini unutmayın.

Aynı kaynağa gönderilen alt kaynak istekleri, gönderilen üst düzey istekle aynı User-Agent dizesini otomatik olarak gönderir. Üçüncü taraf kaynaklarına gönderilen alt kaynak istekleri, izin politikasının izin vermesi koşuluyla, kaynak deneme jetonu geçerliyse azaltılmış UA dizesi de dahil olmak üzere üst düzey istekle aynı User-Agent dizesini de gönderir.

Kullanıcı Aracısı Daraltması kaynak denemesine nasıl katılabilirim?

1. Kaynak denemesine kaydolmak ve alanlarınız için jeton almak üzere Kullanıcı Aracı Azaltma Deneme Sayfası'nı ziyaret edin.

2. HTTP yanıtı üstbilgilerinizi güncelleyin:

   1. HTTP yanıt başlığınıza Origin-Trial: <ORIGIN TRIAL TOKEN> ekleyin. Burada <ORIGIN TRIAL TOKEN>, kaynak denemeye kaydolurken aldığınız jetonu içerir.
   2. HTTP yanıt üstbilginize Accept-CH: Sec-CH-UA-Reduced ekleyin.
   3. Accept-CH ayarını yapmak, yalnızca kaynakla yapılan sonraki isteklerde kısaltılmış User-Agent dizesinin gönderilmesine neden olur. İlk gezinme isteğini kısaltılmış User-Agent dizesiyle yeniden göndermek için Accept-CH ve Origin-Trial üst bilgilerine ek olarak HTTP yanıt başlığınıza Critical-CH: Sec-CH-UA-Reduced ekleyin.
   4. Not: Yanıt başlıklarında geçerli bir Origin-Trial jetonu ve Accept-CH: Sec-CH-UA-Reduced varsa bu isteklerin kaynakları kaynak denemesine kaydedilmemiş olsa bile tüm alt kaynak istekleri (ör. resimler veya stil sayfaları için) ve alt gezinmeler (ör. iFrame'ler) azaltılmış UA dizesini gönderir.

3. Web sitenizi Chrome M95'te (veya sonraki bir sürümde) yükleyin ve azaltılmış UA dizesini almaya başlayın.

4. Sorunları veya geri bildirimleri UA Reduction GitHub deposuna gönderin.

5. Kaynak deneme sürümünün basit bir gösterimi (kaynak kodla birlikte) için https://uar-ot.glitch.me/ adresine bakın.

Üçüncü taraf yerleşik olarak kaynak denemesine nasıl katılırım?

Chrome 96'dan itibaren, üçüncü taraf yerleşimleri (ör. başka bir sitenin içindeki iFrame), üst düzey sitenin kaydedilmesini gerektirmeden kaynak denemesine katılabilir.

Üçüncü taraf yerleşik olarak kaydolmak için:

1. Kullanıcı aracısı azaltma deneme sürümünü ziyaret edin ve Kaydol'u tıklayın.
2. Jetonu oluştururken Third-party matching onay kutusunu işaretlediğinizden emin olun.
3. Üçüncü taraf yerleşik öğesinden kısaltılmış User-Agent üst bilgisini almak için HTTP yanıt üst bilgilerini güncelleyin.
4. JavaScript API'lerinde kısaltılmış User-Agent dizesini almak için deneme jetonunun JavaScript aracılığıyla eklenmesi gerekir.

Üçüncü taraf yerleşiklerinde kaynak deneme sürümünü çalıştırmayla ilgili bazı önemli noktalar: + Critical-CH, üçüncü taraf yerleşiklerinde belirtilemez. Bu nedenle, üçüncü taraf yerleşiklerinin alt kaynak isteklerinde azaltılmış UA dizesi gönderilse de ilk gezinme azaltılmış UA dizesini göndermez. + Kaynak denemesi, üçüncü taraf yerleşiminin kaynağı için doğrulanırsa üst düzey bir gezinmede aynı kaynağa yapılan sonraki istekler, azaltılmış UA dizesini gönderir. Bu nedenle, hem üst düzey hem de yerleşik isteklerde kaynak denemesine katılımı birlikte artırmanız önerilir. + Kullanıcı aracısı üçüncü taraf çerezlerini devre dışı bıraktıysa kaynak denemesi, üçüncü taraf yerleşik isteklerindeki User-Agent üstbilgisi için çalışmaz. Ancak JavaScript API'leri, kısaltılmış UA dizesini almaya devam eder.

Kaynak denemenin çalıştığını nasıl doğrulayabilirim?

Kaynak deneme sürümünün çalıştığını doğrulamak için istek üstbilgilerini inceleyin ve aşağıdakilerden emin olun:

1. User-Agent üstbilgisinde kısaltılmış sürüm bulunur. Küçültülmüş UA dizelerinin örneklerini içeren bu listeye göz atın. Bunu anlamanın kolay bir yolu, Chrome alt sürüm dizenin 0.0.0 içermesidir.
2. Sec-CH-UA-Reduced üstbilgisi ?1 olarak ayarlanır.

İlk yanıtın, kaynak deneme jetonunu içeren üstbilgileri şu şekilde görünmelidir:

Kısaltılmış UA dizesini içeren sonraki istek üstbilgileri şu şekilde görünmelidir:

Kullanıcı Aracısı Daraltması kaynak denemesine katılımımı nasıl durdururum?

Deneme süresi boyunca dilediğiniz zaman katılımı durdurabilir ve User-Agent dizenin tamamını alabilirsiniz. Görevden çıkmak için:

1. HTTP yanıtınızda Sec-CH-UA-Reduced içermeyen bir Accept-CH üst bilgisi gönderin. Not: Siteniz başka istemci ipucu istemiyorsa boş değer içeren Accept-CH, bunu yapmanın geçerli bir yoludur.
2. Kullanıcı Aracısı Daraltması denemesi için Origin-Trial üst bilgisini HTTP yanıtınızdan kaldırın.
3. Ayarlandıysa HTTP yanıtınızdaki Critical-CH üstbilgisinde Sec-CH-UA-Reduced öğesini kaldırın.

Kaynak deneme sürümü ne kadar sürecek?

UA Reduction kaynak denemesi en az altı ay boyunca (yaklaşık altı Chrome aşamasına karşılık gelir) yayınlanacaktır. Kaynak denemesi M95'te gösterilecek ve M101'e kadar sona erecek. Bu noktada Chrome, kısaltılmış User-Agent dizesini kullanıma sunma planına göre aşamalı olarak göndermeye başlamadan önce kaynak denemesinden gelen geri bildirimleri değerlendirecek. Bir sitenin daha uzun süreye ihtiyacı varsa desteği sonlandırılan kaynak deneme sürümünü etkinleştirebilir. Bu sürüm, en az altı ay daha UA dizeninin tamamına erişmelerine olanak tanır. Desteği sonlandırılan sürüm denemesi hazır olduğunda daha fazla bilgi paylaşacağız.

User-Agent Reduction kaynak denemesi için nasıl geri bildirim paylaşabilirim?

Sorunları veya geri bildirimleri UA Reduction GitHub deposuna gönderin.