У Chrome я нещодавно хотів отримати велике завантаження, і з’являється спливаюче попередження, що говорить:
Веб-сайт хоче: зберігати файли на цьому пристрої
Що це точно означає і чим він відрізняється від звичайного завантаження?
Крім того, після пошуку та не дуже значного пристойного результату хтось на форумі опублікував, що він читає кеш.
Якщо це так, чи можуть веб-сайти отримувати важливі деталі з кешу, якщо, наприклад, ви використовували свій обліковий запис електронної пошти тощо?
Відповіді:
Такі сайти, як Mega.co.nz, роблять такі речі.
Повідомлення, яке ви бачите, стосується API FileSystem . Оскільки веб-сайти стають веб-додатками, їм стає необхідним діяти як фактичні додатки. Однією з таких поведінок є зберігання великих файлів даних та налаштувань на вашому комп’ютері та вільний доступ до цих даних, їх читання, запис та зміна на відміну від простого одноразового завантаження для вас. Тому винахід API FileSystem.
У випадку з Mega.co.nz він завантажує зашифровану копію файлу на локальну сховище, розшифровує її, а потім дозволяє мати розшифрований файл у папці завантажень.
Тепер мета цього запиту на дозвіл: чи хочете ви, щоб веб-додаток, про який ви навіть не знаєте - не кажучи вже про довіру - зайняв потенційно сотні мегабайт вільного місця на жорсткому диску? Ось для чого цей запит на дозвіл.
Google Chrome, який є єдиним браузером, який реалізує цей API, має обмежений обсяг виділеного місця, але одна людина може відвідувати сотні доменів щодня. Таким чином, вплив все ще буде значним.