Website möchte Dateien auf diesem Gerät speichern? (Chrom)

9

In Chrome wollte ich kürzlich einen großen Download bekommen und eine Popup-Warnung mit den Worten:

Website möchte: Dateien auf diesem Gerät speichern

Was bedeutet das genau und wie unterscheidet es sich von einem regulären Download?

Auch nach einer Suche und nicht wirklich anständigen Ergebnissen hat jemand in einem Forum geschrieben, dass es den Cache liest.

Wenn dies der Fall ist, können Websites wichtige Details aus dem Cache abrufen, wenn Sie beispielsweise Ihr E-Mail-Konto usw. verwendet haben?

google-chrome security storage zeddex
quelle

Antworten:

9

Sites wie Mega.co.nz machen solche Dinge.

Die Nachricht, die Sie sehen, bezieht sich auf FileSystem API . Da Websites zu Web-Apps werden, müssen sie sich wie echte Apps verhalten. Ein solches Verhalten besteht darin, große Daten- und Einstellungsdateien auf Ihrem Computer zu speichern und auf diese Daten frei zuzugreifen, sie zu lesen, zu schreiben und zu ändern, anstatt sie einmalig für Sie herunterzuladen. Deshalb wurde die FileSystem API erfunden.

Bei Mega.co.nz wird eine verschlüsselte Kopie der Datei in den lokalen Speicher heruntergeladen, entschlüsselt und die entschlüsselte Datei in Ihrem Download-Ordner abgelegt.

Nun zum Zweck dieser Berechtigungsanfrage: Möchten Sie eine Web-App, die Sie nicht einmal kennen - geschweige denn vertrauen -, die potenziell Hunderte von Megabyte an freiem Speicherplatz auf Ihrer Festplatte belegt? Dafür ist diese Erlaubnisanfrage da.

Google Chrome, der einzige Browser, der diese API implementiert, hat eine Obergrenze für den zugewiesenen Speicherplatz. Eine Person kann jedoch täglich Hunderte von Domains besuchen. Somit wären die Auswirkungen immer noch erheblich.

Ekevoo
quelle
Wenn Sie sich fragen, warum. gizmodo.com/5977265/…
sennett
Ich hatte dies ungefähr 3 Sekunden nach dem Erteilen der Erlaubnis durch zu hastiges Klicken herausgefunden. Das Problem ist, wie höre ich auf, dies zuzulassen? Ich habe nach einer Lösung gegoogelt und noch keine gefunden.
auspicious99
2
@ auspicious99 Sie können zu Einstellungen gehen und nach "Inhalt" suchen, um "Inhaltseinstellungen" zu finden. Sie können auch die gewünschte Website besuchen, auf das Favicon links neben der Adressleiste klicken und von dort zu den Inhaltseinstellungen für diese Site wechseln. Außerdem können Sie sie über das Dialogfeld "Browserdaten löschen" massenweise löschen.
In den "Content-Einstellungen" von Chrome wird nichts angezeigt, was diesbezüglich relevant erscheint. Nachdem ich die Browserdaten gelöscht und Mega erneut besucht habe, werde ich nicht erneut zu "Website möchte: Dateien auf diesem Gerät speichern" aufgefordert. Dies impliziert für mich, dass die Berechtigung durch Löschen der Browserdaten nicht widerrufen wurde.
John