- <p>Verizon, uno dei principali vettori mobili negli Stati Uniti, aggiunge un tracking header a tutto il traffico HTTP non criptato sulla propria rete. La Electronic Frontier Foundation ha preso posizione relativamente
- <a href="https://www.eff.org/deeplinks/2014/11/verizon-x-uidh">alle implicazioni sulla privacy di questa pratica</a>. Per effetto della pressione dell'opinione pubblica Verizon ha messo a disposizione la possibilità di
- <a href="http://www.clark.com/how-opt-out-verizons-super-cookie-tracking">disattivare il tracking</a>.</p>
+ <p>Google ha programmato la webview di Android per inviare un'intestazione X-Requested-With con ogni richiesta.
+ Il valore dell'intestazione X-Requested-With è impostato sulla ID della applicazione, ovvero nel caso di Privacy Browser, è <code>com.stoutner.privacybrowser.standard</code>.
+ Attualmente non è possibile rimuovere questa intestazione, è però possibile modificarne il valore. Di default Privacy Browser invia un valore nullo (vuoto) per l'intestazione X-Requested-With.
+ Anche se le specifiche ammettono valori nulli per l'intestazione, ad alcuni web server non piace,
+ per cui Privacy Browser ha l'opzione per modificare il comportamento a quello di default per inviare la ID dell'app.
+ Dal momento che questa impostazione è messa nella cache quando si carica per la prima volta una URL, e non viene modificata nel caso in cui una pagina venga ricaricata o ripresa dalla cronologia,
+ le modifiche a questa impostazione non vengono applicate fino al riavvio di Privacy Browser.
+ E' stato creato un <a href="https://www.stoutner.com/the-x-requested-with-header/">blog post</a> con informazioni aggiuntive.
+ Le intestazioni X-Requested-With saranno <a href="https://redmine.stoutner.com/issues/37">rimosse completamente</a> nella serie 4.x con il rilascio di Privacy WebView.</p>