Adobe zlepší správu cookie souborů pro Flash - MujMAC.cz - Apple, Mac OS X, Apple iPod

17. ledna 2011, 00.00 | Příští verze Flash Playeru by měla podstatně vylepšit správu lokálních sdílených objektů (LSO), obdoby cookie souborů webových prohlížečů pro Flash, aby vyhověla požadavkům ochrany soukromí.

Flash zejména mezi uživateli produktů Applu vyvolává bouřlivé polemiky. Vedle stížností na přílišnou zátěž systému (a z toho plynoucí zkracování výdrže baterie přenosných počítačů) se mu často vytýkají jeho četné bezpečnostní problémy a to, že Adobe jejich řešení často trvá poměrně dlouho.

S webovými cookie soubory si prohlížeče umí poradit

To platí též pro správu obdoby cookie souborů Flash Playeru. Webové prohlížeče používají tyto malé soubory ukládané lokálně na počítačích uživatelů k zapamatování některých důležitých údajů pro identifikaci daného uživatele a nastavení některých vlastností. (Definici cookie souborů najdete třeba u Microsoftu).

Webové cookie soubory jsou sice obvykle neškodné, ale dají se použít ke sledování návštěvníků na různých webových stránkách a inzerenti toho často využívají k zasílání cílených reklam právě podle toho, kde sledovaní uživatelé brouzdají. To se mnoha lidem vůbec nelíbí, a tak všechny moderní webové prohlížeče poskytují funkce pro odstraňování a správu cookie souborů.

Lokální sdílené objekty (LSO) – cookie soubory Flash Playeru

Avšak Flash Player také užívá něco podobného, identifikační systém pracující s lokálně ukládanými soubory. Oficiálně je sice označuje jako lokální sdílené objekty (local shared objects neboli LSO, Adobe je podrobněji popisuje tady), všeobecně se o nich ale mluví jako o Flash cookie souborech.

Opět se jedná o malé soubory ukládané na počítačích uživatelů, které většinou slouží k uchování přihlašovacích údajů pro jednotlivé weby nebo též pro ukládání skóre Flash her. Dají se však použít i ke skladování větších objemů dat pro Flash aplikace, třeba pro obrazové či textové editory. Také tyto soubory lze zneužít ke sledování uživatelů, jenže Adobe teprve teď slíbila, že správu těchto objektů zlepší.

Současná správa LSO nevyhovuje požadavkům ochrany soukromí

V současnosti se to, kolik LSO se ukládá na daný počítač, určuje v panelu Globální nastavení ukládání na webu Adobe v rámci globálních nastavení Flash Playeru. Z tohoto webu lze též LSO mazat a zjišťovat, odkud tyhle soubory pocházejí.

Správa Flash cookie souborů je tudíž možná jen po vstupu na web Adobe, což se mnohým nelíbí, ptají se, proč kvůli ukládání dat na svém počítači mají navštěvovat cizí web. Adobe to vysvětluje tím, že Flash Player je zásuvný modul, postrádající vlastní uživatelské rozhraní, ne každý s tím však souhlasí.

Adobe slibuje brzké změny

Adobe si je zjevně sama vědomá, že současné řešení není právě ideální, a tak začala pracovat na změnách (nejspíš k tomu přispěl též tlak úřadů, kupříkladu americký antimonopolní úřad FTC se loni v prosinci začal blíže zajímat o Flash cookie soubory), minulou středu se na blogu Adobe pro platformu Flash objevil delší příspěvek, slibující zlepšení ochrany soukromí při správě lokálního ukládání Flash Playeru.

Dotyčný příspěvek nejprve obsáhle vysvětluje, k čemu lokální ukládání (tedy objekty LSO) vlastně slouží, pak však předkládá též několik slibů, že Adobe zlepší jeho správu proti současnému stavu.

Nové obecné API rozhraní pro webové prohlížeče

Adobe počala spolupracovat s výrobci webových prohlížečů na integraci správy LSO přímo do uživatelského rozhraní prohlížečů. První novinkou bude, že uživatelé budou moci LSO Flash Playeru (a veškerá další podobně lokálně ukládaná data, užívaná třeba HTML5 nebo jinými zásuvnými moduly) odstraňovat přímo v nastaveních prohlížeče tak, jako se to již teď dělá s webovými cookie soubory.

Významné firmy, k nimž patří Adobe, Mozilla a Google, spolupracují na přípravě nového API rozhraní webových prohlížečů (na rozhraní NPAPI ClearSiteData), které zajistí standardní způsob odstraňování lokálních dat, jeho specifikace byla schválena 5. ledna 2011. Všechny prohlížeče podporující toto API rozhraní tak budou moci odstraňovat lokální obsah uložený všemi zásuvnými moduly, co ho budou též podporovat.

Podpora rozhraní NPAPI ClearSiteData se jako první objeví ve vývojářských verzích prohlížeče Google Chrome (dostupných ve vývojářském distribučním kanálu), ale brzy by se měly přidat i další významné prohlížeče ve verzích vhodných pro běžné uživatele, konkrétně stabilní verze Chrome a Firefoxu.

Zatím však není jasné, jestli se k téhle iniciativě přidají také Microsoft a Apple, aby se zmíněné rozhraní dostalo i do Internet Exploreru a Safari. V případě Applu vyvstává otázka, nakolik se projeví současné ne právě vřelé vztahy mezi ním a Adobe, ty by mohly zhatit snahy o začlenění tohoto API rozhraní do Safari.

Vlastně tak dojde k rozšíření možností, které začal nabízet již Flash Player 10.1 (jehož ostrá verze je dostupná od loňského června) v rámci podpory anonymního brouzdání současných webových prohlížečů. V tomto režimu sice Flash své cookie soubory ukládá na daný počítač, ale po ukončení příslušné relace Flash Player smaže veškerý lokální obsah během ní uložený, takže nepůjde využít k vystopování činnosti uživatele.

Změní se i správa nastavení Flash Playeru

Ke změnám má dojít též ve správci nastavení Flash Playeru. Současné řešení využívající webové rozhraní by v nové připravované verzi Flash Playeru měla nahradit nová, zcela přepracovaná verze správce nastavení, jež uživatelům zjednoduší pochopení a správu nastavení Flash Playeru, včetně funkcí ochrany soukromí.

Nově navíc půjde pod Windows, Mac OS X a Linuxem přistupovat k nastavením Flash Playeru přímo z ovládacích panelů nebo systémových předvoleb daného operačního systému, bez současné okliky přes Web.

Slibované změny zřejmě přijdou ještě v prvním pololetí

Adobe předpokládá, že tohle vše bude dostupné ještě v prvním pololetí letošního roku, tedy v době vydání ostré verze Flash Playeru 10.2 (jehož první veřejnou beta verzi Adobe uvolnila v prosinci, ta by měla především zlepšit hardwarovou akceleraci přehrávání videa, ale jak vidět, přinese zlepšení i v dalších oblastech).

Adobe ovšem v podstatě ani nic jiného nezbývá. Jak jsme již zmínili výše, úřady se ve snahách o ochranu soukromí na Internetu začaly zajímat i o Flash, v USA byly loni zažalovány významné zábavní společnosti jako Disney a Warner Bros. Records, že sledovaly uživatele, včetně nezletilých, pomocí LSO objektů Flash Playeru.

Navíc vyšla studie Kalifornské univerzity v Berkeley, jež ukazuje, jak mohou útočníci LSO zneužít k obnovení cookie souborů, které se uživatel rozhodl smazat.

Adobe tak má řadu pádných důvodů, proč s tím něco udělat, dá se očekávat, že Flash Player 10.2, jenž by se v ostré verzi mohl objevit ještě v prvním pololetí, již přinese novou přehlednější správu lokálního ukládání.

A nové API rozhraní pro webové prohlížeče by brzy mělo dovolit pohodlné odstraňování nejenom Flash cookie souborů, ale i dalšího podobného obsahu (a osvědčí-li se, možná se k jeho podpoře přidají také ostatní výrobci prohlížečů).

Chystá se další kolo souboje Flashe a jeho potenciálních náhrad

Kritici Adobe přirozeně prohlásí, že s těmito změnami přichází pozdě, jenže je třeba si uvědomit, že přes všechna prohlášení Steva Jobse obsah ve Flashi stále patří k nejrozšířenějšímu webovému obsahu.

Mnozí sice navrhují HTML5 jako vhodnou náhradu Flashe (tento názor razí především Apple a Jobs, zařízení s iOS Flash vůbec nepodporují a nahrazují ho právě HTML5 a nejnovější Macy, zatím tedy nové 11,6” a 13” MacBooky Air, už nemají Flash Player předinstalovaný), avšak HTML5 rovněž bude ještě muset vyzrát. Rozhodně ani HTML5 není bez potíží a též mu toho ještě dost zbývá k dořešení.

Ukazuje se však, že tlak možných konkurentů na Flash už nese své ovoce, nová verze Flash Playeru by mohla jak zvýšit efektivitu zpracování obsahu, tak zlepšit ochranu soukromí. Ještě v letošním roce tak zřejmě zjistíme, nakolik Adobe dokázala své sliby naplnit, uvidíme, jestli Flash Player vylepšila natolik, aby mohl dále vzdorovat svým potenciálním náhradám.