Forum » Informacijska varnost » Sledenje na internetu je v samem jedru
Sledenje na internetu je v samem jedru
twom ::
Zakaj rabita Firefox in Chrome ob zagonu vedeti katere USB naprave si imel že kdaj priključene?
Razen da te s tem fingerprintom enolično določijo na vsaki spletni strani ne glede na uporabo VPN-ja, TOR-a ali česarkoli...
Razen da te s tem fingerprintom enolično določijo na vsaki spletni strani ne glede na uporabo VPN-ja, TOR-a ali česarkoli...
Sindrom ::
O čem govoriš? Če te skrbi zasebnost oz. sledenje, si na Firefox namesti dodatek pod imenom jShelter, ki blokira skripte namenjene zbiranju prstnih odtisov tvojega brskalnika. uBlock Origin ima še blokado številnih trackerjev, sicer pa poglej še Arkenfox. Chrome pa si odmisli.
"If privacy is outlawed, only outlaws will have privacy." - Phil Zimmerman
Vuli ::
tudi meni ni jasno
|Gb x570 Pro|R9 5900x|64GB DDR4 RAM G.Skill V@ 3600 cl16|6800XT Merc319 Black|
Jure14 ::
O čem govoriš? Če te skrbi zasebnost oz. sledenje, si na Firefox namesti dodatek pod imenom jShelter, ki blokira skripte namenjene zbiranju prstnih odtisov tvojega brskalnika.
A te podatke za prstni odtiz zbirajo skripte, ki jih dobiš iz spletne strani, ali te podatke zbira Ffox?
Včasih se je zbiral recimo seznam nameščenih fontov na računalniku.
Sindrom ::
Včasih se je zbiral recimo seznam nameščenih fontov na računalniku.Včasih. Danes pa zbirajo vse po vrsti... fonte, addone, velikost zaslona, canvas prstni odtis, webgl prstni odtis, time precision, user agent, ram, cpu, audio API prstni odtis, inštalirani kodeki, etags, HSTS, časovni pas, operacijski sistem, jezik, časovna odzivnost nekaterih funkciji (timing attack), itd, itd, itd. Vse to se dogaja preko javascriptov, ki jih nekatere spletne strani uporabljajo. Svoje čase sem se temu izognil tako, da sem onesposobil JavaScript v brskalniku, danes pa tega več ne morem, ker so vsi web developerji po vrsti tako močno zadrogirani z javascriptom, da enostavno ne znajo več izdelovati spletnih strani brez njega. Če pa JS onesposobiš, pa 99% strani ne deluje več (včasih - 20 let nazaj - jih je 99% delovalo). Brskalniški dodatek jShelter pa deluje tako, da beleži dostop do nekaterih javascript funkciji. V primeru, da neka skripta preseže omejitev, bo addon predpostavil, da gre za jemanje prstnega odtisa in nato prekine izvajanje skripte. Včasih to tudi povzroči, da spletna stran preneha delovati. Npr. pri Twitch se ni možno več logirati noter.
Vem, ampak kaj češ. Zasebnost ima pač svojo ceno dan danes... na žalost. Vas spletne razvijalce pa še enkrat grdo pogledam.
"If privacy is outlawed, only outlaws will have privacy." - Phil Zimmerman
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Novi načini sledenja uporabnikom otežujejo varovanje zasebnostiOddelek: Novice / Zasebnost | 8178 (5549) | MrStein |
» | Enolično prepoznavanje brez piškotkov in naslova IPOddelek: Novice / Zasebnost | 7474 (5247) | Horejšio |
» | Pakistan bo zbral prstne odtise vseh uporabnikov mobilne telefonijeOddelek: Novice / Zasebnost | 16758 (13875) | Okapi |
» | Nemški varuh zasebnosti proti čitalcu prstnih odtisov v iPhonu (strani: 1 2 3 )Oddelek: Novice / Zasebnost | 53387 (47883) | AndrejO |
» | Hotmail gesla kar po domače rezal na 16 znakov (strani: 1 2 )Oddelek: Novice / Varnost | 19033 (15711) | BaToCarx |