閲覧履歴やクッキーなどを残さずにWEBサイトを見られるChromeのシークレットモードですが、実はシークレットモードが使われているかどうかをWebサイト側が判断できるという事実は、あまり知られていないかもしれません。

基本的には、サイト側に対しては知られて困るようなことはあまりないとは思いますが、サイト側はそうではありません。既に一部のウェブサイト、例えばMIT Technology Reviewでは、シークレットモードでの閲覧を制限するようになっています。
https://www.technologyreview.com/
これは、同誌が「月3本までは無料で記事を読めますが、それ以上は有料サブスクリプションへの加入が必要」というシステムのため。シークレットモードを使われるとクッキーなどで追跡ができなくなるため、月3本というカウントが正しく行えないことから、閲覧制限を付けている……というわけです。
なお同サイトは、無料会員としてログインすれば、シークレットモードでも月3本までの無料購読が可能です。

ただしこうした、Webサイト側（開発者側）からユーザーがシークレットモードを使っているかどうかを判断できるのは、Googleの意図するところではないようです。

>>2 へ続く

2月19日20時
Engadget 日本版
https://japanese.engadget.com/2019/02/19/chrome-web/

>>1 から続く

こうした動向を報道しているのは、Google関連ニュースサイトの9to5Google。同誌によると、Googleはシークレットモードの使用を検出できる抜け穴をふさぐためのコードをChromiumのGerritにコミットしているとのことです。

現在、シークレットモードの検出方法として主流なのは、FileSystem APIにアクセスする方法です。シークレットモードではこのAPIが無効となるわけですが、逆にWebサイト側は、これが使えなければシークレットモードだと判断できる、というわけです。

現在コミット中のコードによる修正後は、一時的な仮想ファイルシステムをメモリ上に作成し、FileSsytem APIを受け入れる動作となるようです。これでWebサイト側からはシークレットモードかどうかの判断がつかなくなります。なお、シークレットモード終了後は、一時的なファイルシステムは破棄されます。

この修正は既にChrome正式版への導入が決定している状態。Chrome 74のCanaryで最初に実装され、Chrome 76から一般に利用可能になるとのことです。

関連ページ
Google wants to make it harder to detect that you’re Incognito – 9to5Google（英文）
https://9to5google.com/2019/02/15/google-chrome-detect-incognito/

さっぱりわからん

どーゆこと？

SSDにやけにアクセス多いなーと思ったらchromeだった
何考えてるんだこの糞みたいな実装した奴は？

グーグルのプログラマーはガイジ

android版のchromeはトラッキング拒否設定でもがっつりgoogle analyticsでユーザー動向追跡できる

もちろん、他のブラウザは拒否ってると一切GAには表示されなくなる

絶対googleはわざとすっとぼけてる

思った以上にわけわかめな人が多いようなので、おもいっきりざっくりと、かついいかげんな補足。
（書いてる人はhtml5どころかCSSすらまともに読めない人なので信用しないでください）

今回話題になってるにはFilesystem api。これはブラウザを介してデータをやりとりするものです。
サーバから閲覧側のローカルファイルをディレクトリ指定して叩くのはセキュリティ上ヤバいのでサンドボックス（一時的なキャッシュ置き場とか）に保管して何とかしましょうと言う仕組み。詳しくはこちら。
FileSystem – Web API | MDN
https://developer.mozilla.org/ja/docs/Web/API/FileSystem
これを使うことでWEB上でメールを読み書きしたり動画を快適に見たり出来るというわけ。実装上はサービスごとに異なるので、具体的にどこでどう使ってるとかは分かんないっす。すまぬ。

んで、キモになってるのは「このapi叩いたらブラウザの挙動が見える」ってとこ。
シークレットモードはクッキーを拒否してトラッキングを無効化するというのがお約束になってます。まぁ鯖のアクセス履歴に生IPごと足跡は残ってるはずだけども見てる方には残さない。
これが有料記事を配信してたり閲覧者制限をかけてるサイトには不都合であると。クッキー食って帰れやと。

当方もニュースソース捜すときにはシークレットモードを使うので、あちこちで「クッキー許可してくれ」って警告文としょっちゅう出くわします。
しょうがないんや、だって普通にChromeでアクセスしてたらGoogleの他のサービスで変な広告入れたり妙なおすすめしたりするんだもん。覚えてもらったら困るのですよ。

ほいで、クッキー食ってる閲覧者と食って帰らない閲覧者がいるとユーザー管理に支障を来すと。
だから本来別の用途で使うapi叩いて判別するテクニックがあると。コード書いたことないから知らんけど。シークレットモードやprivateブラウズに対しては別の扱いをして鯖の管理に齟齬が出ないようにしてると。

これに対応するため、apiで要求されても仮のファイルを用意するようにしてシークレットモードであることをバレないようにしようというのが記事の内容。

適当に書き散らかしてるので、間違ってるところがあったら添削入れてもらえると助かるます。

今までのシークレットモードは外部からファイルの書き込みが出来ないことでシークレットがバレてた

今後はシークレットでもダミーの書き込みをできるようにすることによってバレないようになる

ちなファイルは安全なところに書かれるので、汚されたり他サイトの情報抜かれたりとかはない

グーグルのはネット越しにお付き合いするに限る

グーグル製のソフトは
PCにもMacにもiPhoneにも一切入れてない