Názory k článku
Novinka v Google Chrome 80 vzbuzuje obavy o soukromí

co to je za nesmysl? od kdy se anchor odesílá na DNS?

Neodesílá. Ten teoretický útok, pokud to chápu dobře, spočívá v tom, že pokud znám layout cílové stránky (a ten takový útok umožňuje) a mám přístup k DNS, můžu poznat jestli stránka odscrollovala k určitému keywordu nebo ne podle toho, co si prohlížeč dodatečně načte na zdroje (https://web.dev/native-lazy-loading/ nebo nějaký JS)

Takže hodně teoretická záležitost.

Soudím, že nikoliv.
V tom příkladu je odkaz na externí stránku - takže tam se DNS odkaz odesílá. (Ale to by stejně fungovalo i bez onoho vyhledávání v textu).
A pokud se nemýlím, tak pohyb uvnitř dokumentu se nikam přímo neposílá, ale bude to vidět v hlavičce příštího reqestu jako referrer. (Ale to jsem nezkusil, nemám teď na to kdy.)

Ach jo… už jen ten lazy loading který jsem odkázala je případ, kdy pohyb uvnitř dokumentu posílá dotazy na DNS, protože donačítá resources.
Jinak z původního příspěvku:

„For example: Consider a situation where I can view DNS traffic (e.g. company network), and I send a link to the company health portal, with #:~:text=cancer. On certain page layouts, i might be able tell if the employee has cancer by looking for lower-on-the-page resources being requested“

Tady už se možná řeší trochu extrémní situace. Dalo by se tomu zabránit technikou, ale v reálném životě je riziko minimální a celková prevence nemožná. Kromě DNS ví o tom, co děláme i prohlížeč, i antivirus, i scripty na stránce, i provozovatel webu, i můj proxy server (ve firmách). Vidí to spolupracovník u vedlejšího stolu. V metru mi do mobilu kouká spousta lidí.

Mně by třeba přišlo rozumným řešením tuto feature vypnout v anonymním režimu, kam patří nastavení i pro nepravděpodobné situace.

On ten lazy loading je posledni dobou strasny mor. Pokusu o jeho realizaci jsem videl spoustu, ale funkcni reseni jeste ani jednou. Typicky se chova zmatene posuvnik a vyhledavani na strance.

Možná mi něco zásadního uniklo, ale jak se vlastně navenek liší #:~:text=cancer od URL bez # a následně ctrl-fcancer? DNS o ničem neví, server snad taky to za # ani nedostane.

Což ale vyžaduje, že ten zdroj dole na stránce musí být z jiné domény, z takové domény, kterou prohlížeč nemá nakešovanou, a nesmí ta doména být ve stránce uvedená pro prefetching. Navíc se to celé přeloží i v případě, kdy uživatel následně odskroluje dolů ručně. Daleko jednodušší, než přístup k DNS logům, by byl přístup k logům webového serveru, kde by mohlo být vidět přímo stažení toho konkrétního zdroje (odpadají tedy „problémy“ s kešováním DNS).
Nicméně kdo má přístup k těmhle logům, dokáže asi zjistit mnohem zajímavější věci.

keď niekto číta článok o rakovine tak má rakovinu?

To jistě ne, to bylo myšleno jako příklad.

Ale jinak by se taková funkce hodila, každou chvíli je potřeba poslat link někam do stránky a daná sekce nemá kotvu.

Samozřejmě by to chtělo standardizovanou podporu v prohlížečích, ale chápu to tak, že si to tím nejdřív Google testuje.