طراحي سايت

اپ‌هاي اينترنت پيشرونده به يك پوشه مانيفست نياز دارا هستند كه يك پوشه پوسته بندي گرديده JSON دربرگيرنده جفت‌هاي key-value ميباشد و خصوصيت‌هاي گوناگون نرم افزار را تعريف مي‌نمايد. يكي‌از كليدهايي كه در فولدر مانيفست يافت مي گردد start_url ميباشد. اين مقدار URL دلخواهي را انتخاب مي‌نمايد كه مي بايست هنگام فعال‌ساز‌ي اپ اينترنت بوسيله مخاطب بارگيري خواهد شد (براي مثال زماني مخاطب از منوي نرم‌افزار دستگاه يا اين كه ورقه اساسي روي آيكون نرم افزار اينترنت ضربه مي زند).
مجموعه W۳C اين ساز و عمل را مشمول تهديدهاي بالقوه براي تاثير انگشت دستگاه يا اين كه مرورگر و رابطه مخاطب با كار مرورگر مي داند. آن ها معتقدند كه‌اين فرمان سبب ساز به توليد يك سازوكار تازه محلي مانند كوكي مي شود.
مي‌اقتدار تصور كرد كه start_url ساخته مي شود تا نماد دهد كه نرم‌افزار در فارغ مرورگر راه‌اندازي شد‌ه‌است (از جمله "start_url": "index.html?launcher=homescreen"). اين ميتواند براي تجزيه و محاسبه و احتمالا سفارشي سازي‌هاي ديگر موثر باشد. طراحي سايت در مشهد با اين درحال حاضر قابل تصور ميباشد كه گسترش دهندگان ميتوانند فن‌هايي را در start_url رمزگذاري نمايند كه به صورت مخصوص استفاده كننده را شناسايي نمايند (براي مثال يك سرور UUID تخصيص داده گردد). اين داده ها حساس به تاثير انگشت و حريم محرمانه ميباشد كه ممكن ميباشد مخاطب از آن استحضار نداشته باشد.
اين قضيه حتي در حين تايپ كردن نوشته‌علمي هنوز براي گفت و گو گشوده باقيمانده، چون هنوز راهكار قابل قبولي ارائه نشده ميباشد.
استيناف‌اي به وسيله پژوهشگر امنيت Lukasz Olejnik در ۱۰ هزار كاغذ اينترنت براي تحقيق استعمال از تاثير انگشت اعمال شد. وي اخذ كه:
۱۶۷۲ كاغذ مشمول manifest.json ميباشد۸۲۸ استعمال از يك start_url منحصربه‌فرد۲۷۴ به كار گيري از پارامتربه لحاظ مي رسد هيچ يك از شناسه‌هاي ساخت گرديده به صورت تصادفي به كارگيري نميشوند.
وي همينطور اشاره نمود:
در حالي كه اينجانب شناسه‌هاي منحصر آشكاري را ديدم (براي مثال ۵۱۶۰۶۱۰۲_۹۵۲۷_۷۲۵۹_۷۷۷۰)، به حيث نمي رسد كه براي هر مخاطب تازه به صورت تصادفي ساخت‌و‌ساز گرديده باشد. اين آزمايش معمولي قابليت و امكان مشاهده با احتياطي را مهيا مي آورد كه به حيث ميرسد اين رديابي ممكن از ديد فني امروزه آيتم به كارگيري قرار نگيرد.
اين مسئله ميتواند سبب تصدي خاطر ما گردد، چون در PWAهاي فعلي ايفا نشده ميباشد. البته يك بمب ساعتي ميباشد كه تخت گاز قادر است يك آدم كش بي سر و صدا براي مراقبت حريم سري مخاطب تلقي گردد، همانگونه كه آن را ميشناسيم.