Panoramica di Masked Domain List

L'elenco dei domini mascherati (MDL) è un elenco di domini disponibile pubblicamente e ospitato su GitHub. I domini MDL vengono identificati da Disconnect.me in base ai criteri forniti da Google. Viene utilizzato dalla funzionalità Protezione IP di Chrome per mascherare l'indirizzo IP di un utente quando si accede a un dominio elencato in un contesto di terze parti in modalità di navigazione in incognito.

Criteri di inclusione MDL

L'elenco di domini gestiti è costituito da domini che soddisfano i seguenti criteri:

Il dominio è incorporato come dominio di terze parti e quindi in grado di raccogliere informazioni su un utente o sul suo dispositivo su più siti non di proprietà del responsabile della raccolta dei dati (nella spiegazione dettagliata puoi leggere come prevediamo di identificare la proprietà).

Inoltre, il dominio soddisfa almeno uno dei seguenti criteri:

  • Il dominio soddisfa uno dei seguenti scopi commerciali:
    • Pubblicazione di annunci
    • Targeting degli annunci
    • Misurare l'efficacia degli annunci
    • Raccolta dei dati degli utenti per attività correlate a pubblicità, commercio o marketing

OPPURE

  • Il dominio raccoglie informazioni sull'utente o sul dispositivo in modo da supportare la reidentificazione di utenti o dispositivi in diversi contesti.

Inoltre, Chrome ha sviluppato una metodologia per identificare le funzioni JavaScript ampiamente utilizzate che possono fornire informazioni sufficientemente uniche e stabili dalle API web da utilizzare per identificare gli utenti. Funzioni JavaScript come questa possono essere rilevate quando vengono caricate in un contesto di terze parti. L'origine di JavaScript può quindi essere aggiunta all'MDL e sottoposta a proxy nelle richieste successive.

Quando la funzionalità Blocco script è attivata, Chrome confronta le richieste di rete con la blocklist. Quando viene trovata una corrispondenza, i contenuti attivi di questi domini vengono bloccati (ad esempio script, iframe), ma non le risorse statiche (ad esempio immagini o fogli di stile). Questa funzionalità influirà sulle voci contrassegnate come "Interessate dal blocco degli script".

La pipeline di rilevamento gestita da Google che cerca questi pattern di utilizzo improprio delle API prende in considerazione tutti i domini, inclusi quelli di Google.

Periodicamente, i domini possono essere aggiunti o rimossi in base alla pipeline di rilevamento e agli aggiornamenti dell'elenco pubblicato di Disconnect.me. I domini che hanno ottenuto un ricorso verranno rimossi dalla MDL. La MDL pubblicata più di recente è la versione utilizzata da Chrome.

Partecipare e condividere feedback

Se hai feedback, saremo felici di riceverli.