Lorgan-meòir brabhsair: dè a th’ ann, ciamar a tha e ag obair, co-dhiù a bhriseas e an lagh agus ciamar a dhìonas tu thu fhèin. Pàirt 2

Bho roghnaichear: is e seo an dàrna pàirt den eadar-theangachadh den artaigil mu lorgan-meòir brabhsair (an seo faodaidh tu a’ chiad leughadh). An-diugh bruidhnidh sinn mu cho laghail ‘s a tha e a bhith a’ cruinneachadh lorgan-meòir brabhsair de dhiofar luchd-cleachdaidh le seirbheisean agus làraich treas-phàrtaidh agus mar as urrainn dhut thu fhèin a dhìon bho chruinneachadh fiosrachaidh.

Mar sin dè mu dheidhinn dligheachd lorgan-meòir brabhsair?

Rinn sinn sgrùdadh mionaideach air a 'chuspair seo, ach cha b' urrainn dhuinn laghan sònraichte a lorg (tha sinn a 'bruidhinn mu lagh nan SA - deas.). Mas urrainn dhut na laghan a tha a’ riaghladh cruinneachadh lorgan-meòir brabhsair nad dhùthaich a chomharrachadh, leig fios dhuinn.

Ach anns an Aonadh Eòrpach, tha laghan agus stiùiridhean (gu sònraichte, GDPR agus Stiùireadh ePrivacy) a bhios a’ riaghladh cleachdadh lorgan-meòir brabhsair. Tha seo gu tur laghail, ach dìreach mas urrainn don bhuidheann dearbhadh gu bheil feum air obair mar sin a dhèanamh.

A bharrachd air an sin, feumaidh cleachdadh fiosrachaidh cead an neach-cleachdaidh. A bheil e fìor, tha dà eisgeachd ann bhon riaghailt seo:

• Nuair a tha feum air lorgan-meòir brabhsair airson “an aon adhbhar airson tar-chur teachdaireachd thairis air lìonra conaltraidh dealanach”.
• Nuair a tha feum air lorgan-meòir brabhsair gus eadar-aghaidh cleachdaiche inneal sònraichte a dhèanamh freagarrach. Mar eisimpleir, nuair a bhios tu a’ surfadh air an lìon bho inneal gluasadach, thathas a’ cleachdadh teicneòlas gus lorgan-meòir a’ bhrobhsair a chruinneachadh agus a sgrùdadh gus am faigh thu dreach gnàthaichte.

As dualtaiche, tha laghan coltach ris a’ buntainn ri dùthchannan eile. Mar sin is e am prìomh phuing an seo gu bheil feum aig an t-seirbheis no an làrach air cead an neach-cleachdaidh gus obrachadh le lorgan-meòir brabhsair.

Ach tha duilgheadas ann - chan e ceist shoilleir an-còmhnaidh. Mar as trice, chan eil an neach-cleachdaidh air a shealltainn ach a 'bhratach "Tha mi ag aontachadh ris na teirmean cleachdaidh." Tha, tha ceangal aig a’ bhratach an-còmhnaidh ris na teirmean fhèin. Ach cò a leughas iad?

Mar sin mar as trice bidh an neach-cleachdaidh fhèin a’ toirt cead airson lorgan-meòir brabhsair a chruinneachadh agus mion-sgrùdadh a dhèanamh air an fhiosrachadh seo nuair a phutas e air a’ phutan “aontachadh”.

Dèan deuchainn air lorgan-meòir do bhrobhsair

Gu ceart, gu h-àrd bheachdaich sinn air dè an dàta a ghabhas a chruinneachadh. Ach dè mu dheidhinn suidheachadh sònraichte - am brabhsair agad fhèin?

Gus tuigsinn dè am fiosrachadh a dh'fhaodar a chruinneachadh le a chuideachadh, is e an dòigh as fhasa an goireas a chleachdadh Fiosrachadh inneal. Seallaidh e na gheibh neach-amhairc treas-phàrtaidh bhon bhrobhsair agad.

Faic an liosta seo air an taobh chlì? Chan e sin a h-uile càil, nochdaidh an còrr den liosta fhad ‘s a sgrìobhas tu sìos an duilleag. Chan eil am baile-mòr agus an sgìre air an sgrion air an taisbeanadh air sgàth cleachdadh VPN leis na h-ùghdaran.

Tha grunn làraich eile ann a chuidicheas tu gus lorgan-meòir do bhrobhsair a dhearbhadh. Seo Panopticlick bho EFF agus AmIUunique, làrach-lìn fosgailte.

Dè a th’ ann an entropy lorgan-meòir brabhsair?

Is e seo tuairmse air cho sònraichte ‘s a tha lorgan-meòir do bhrobhsair. Mar as àirde an luach entropy, is ann as sònraichte a bhios am brabhsair.

Tha entropy lorgan-meòir a’ bhrobhsair air a thomhas ann am pìosan. Faodaidh tu sùil a thoirt air a’ chomharra seo air làrach-lìn Panopticclick.

Dè cho ceart ‘s a tha na deuchainnean sin?

San fharsaingeachd, faodar earbsa a bhith annta oir bidh iad a’ tional an aon dàta ri goireasan treas-phàrtaidh. Tha seo ma nì sinn measadh air cruinneachadh fiosrachaidh mu phuingean.

Ma tha sinn a 'bruidhinn mu dheidhinn measadh air leth, chan eil a h-uile dad cho math an seo, agus seo carson:

• Chan eil làraichean deuchainn a 'toirt aire do chlò-bhualaidhean air thuaiream, a gheibhear, mar eisimpleir, a' cleachdadh Brave Nightly.
• Tha tasglannan dàta mòr aig làraich mar Panopticlick agus AmIUnique anns a bheil fiosrachadh mu sheann bhrobhsairean agus seann bhrobhsairean a chaidh an luchd-cleachdaidh a dhearbhadh. Mar sin ma tha thu a’ dèanamh na deuchainn le brobhsair ùr, tha coltas ann gum faigh thu sgòr àrd airson gun samhail anns a’ mheur-lorg agad, a dh’ aindeoin gu bheil na ceudan de luchd-cleachdaidh eile a’ cleachdadh an aon bhrobhsair den aon dreach riut fhèin.
• Mu dheireadh, cha bhith iad a’ toirt aire do rùn sgrion no ath-mheudachadh uinneag brabhsair. Mar eisimpleir, faodaidh gum bi an cruth-clò ro mhòr no ro bheag, no ma dh’ fhaodadh an dath an teacsa a dhèanamh duilich a leughadh. Ge bith dè an adhbhar, chan eil na deuchainnean a’ toirt cunntas air.

San fharsaingeachd, chan eil deuchainnean àraid lorgan-meòir gun fheum. Is fhiach iad feuchainn gus faighinn a-mach an ìre entropy agad. Ach tha e nas fheàrr dìreach measadh a dhèanamh air an fhiosrachadh a tha thu a 'toirt seachad.

Mar as urrainn dhut thu fhèin a dhìon bho lorgan-meòir brabhsair (dòighean sìmplidh)

Bu chòir a ràdh sa bhad nach bi e comasach casg a chuir air cruthachadh agus cruinneachadh lorgan-meòir brabhsair gu tur - is e seo an teicneòlas bunaiteach. Ma tha thu airson thu fhèin a dhìon 100%, cha leig thu leas ach an eadar-lìn a chleachdadh.

Ach faodar an uiread fiosrachaidh a thèid a chruinneachadh le seirbheisean agus goireasan treas-phàrtaidh a lughdachadh. Seo far am faod na h-innealan sin cuideachadh.

Brabhsair Firefox le roghainnean atharraichte

Chan eil am brabhsair seo dona a thaobh dìon dàta luchd-cleachdaidh. O chionn ghoirid dhìon luchd-leasachaidh luchd-cleachdaidh Firefox bho lorgan-meòir treas-phàrtaidh.

Ach faodar an ìre dìon àrdachadh. Gus seo a dhèanamh, feumaidh tu a dhol gu roghainnean a’ bhrobhsair le bhith a’ dol a-steach “about: config” anns a’ bhàr seòlaidh. An uairsin tagh agus atharraich na roghainnean a leanas:

• webgl.disabled - tagh "fìor".
• geo.comas - tagh "meallta".
• prìobhaideachd.resistFingerprinting - tagh "fìor". Bheir an roghainn seo ìre dìon bunaiteach an aghaidh lorgan-meòir brabhsair. Ach tha e nas èifeachdaiche nuair a thaghas tu roghainnean eile bhon liosta.
• prìobhaideachd.firstparty.isolate - atharrachadh gu "fìor". Leigidh an roghainn seo leat briosgaidean a bhacadh bho raointean ciad-phàrtaidh.
• media.peerconnection.enabled - roghainn roghnach, ach ma tha thu ag obair le VPN, bu chòir dhut a thaghadh. Tha e ga dhèanamh comasach casg a chuir air WebRTC bho bhith ag aoidion agus a’ sealltainn do IP.

Brabhsair treun

Brabhsair eile a tha furasta a chleachdadh agus a bheir seachad fìor dhìon airson dàta pearsanta. Bidh am brabhsair a’ bacadh a h-uile seòrsa lorgaire, a’ cleachdadh HTTPS far an gabh sin dèanamh, agus a’ bacadh sgriobtaichean.

A bharrachd air an sin, tha Brave a ’toirt seachad comas casg a chuir air a’ mhòr-chuid de dh ’innealan lorgan-meòir brabhsair.

Chleachd sinn Panopticlick gus tuairmse a dhèanamh air an ìre entropy. An coimeas ri Opera, b’ e 16.31 buillean a bh’ ann an àite 17.89. Chan eil an diofar mòr, ach tha e fhathast ann.

Tha luchd-cleachdaidh gaisgeil air tunna de dhòighean a mholadh gus dìon an aghaidh lorgan-meòir brabhsair. Tha uimhir de mhion-fhiosrachadh ann gu bheil e do-dhèanta an liostadh ann an aon artaigil. A h-uile mion-fhiosrachadh ri fhaighinn air Github a’ phròiseict.

Leudachain brabhsair sònraichte

Tha leudachadh na chuspair mothachail, oir uaireannan bidh iad a’ cur ri cho sònraichte sa tha lorgan-meòir brabhsair. Is e roghainn an neach-cleachdaidh an cleachdadh no nach eil.

Seo na tha ri mholadh:

• Chameleon - atharrachadh luachan neach-cleachdaidh-àidseant. Faodaidh tu an tricead a shuidheachadh "aon uair gach 10 mionaidean", mar eisimpleir.
• Lorg - dìon an aghaidh diofar roghainnean airson a bhith a’ tional clò-bhualaidhean.
• Inneal aig an cleachdaiche neach-cleachdaidh - a 'dèanamh timcheall air an aon rud ri Chameleon.
• neach-bacadh canabhas - dìon an aghaidh cruinneachadh de chlò-bhualaidhean didseatach bhon chanabhas.

Cleachd aon leudachadh seach a h-uile càil aig an aon àm.

Tor brabhsair gun Tor lìonra

Air Habré, chan eil feum air mìneachadh dè a th’ ann am brabhsair Tor. Gu gnàthach, tha e a’ tabhann grunn innealan gus dàta pearsanta a dhìon:

• Tha HTTPS anns a h-uile àite.
• NoScript.
• A' bacadh WebGl.
• A’ bacadh às-tharraing ìomhaigh canabhas.
• Tionndadh OS ag atharrachadh.
• A’ bacadh fiosrachadh mun raon ùine agus roghainnean cànain.
• A h-uile gnìomh eile gus innealan sgrùdaidh a bhacadh.

Ach chan eil lìonra Tor cho drùidhteach ris a’ bhrobhsair fhèin. Is ann air sgàth sin:

• Bidh i ag obair gu slaodach. Tha seo air sgàth gu bheil timcheall air 6 mìle frithealaiche, ach mu 2 mhillean neach-cleachdaidh.
• Bidh mòran làraich a’ bacadh trafaic Tor, leithid Netflix.
• Tha aodion fiosrachaidh pearsanta ann, thachair aon den fheadhainn as miosa ann an 2017.
• Tha dàimh neònach aig Tor ri riaghaltas na SA - dh’ fhaodadh tu a ràdh gur e co-obrachadh dlùth a th’ ann. A bharrachd air an sin, tha an riaghaltas ionmhasail a’ toirt taic do Tor.
• Faodaidh ceangal a dhèanamh ris nód ionnsaigh.

San fharsaingeachd, tha e comasach brabhsair Tor a chleachdadh às aonais lìonra Tor. Chan eil seo cho furasta a dhèanamh, ach tha an dòigh-obrach gu math ruigsinneach. Is e an obair dà fhaidhle a chruthachadh a chuireas casg air lìonra Tor.

Tha an dòigh as fheàrr air seo a dhèanamh ann an Notepad ++. Fosgail e agus cuir na loidhnichean a leanas ris a’ chiad taba:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

An uairsin rachaibh gu Deasaich - Tionndadh EOL, tagh Unix (LF) agus sàbhail am faidhle mar autoconfig.js anns an eòlaire Tor Browser/defaults/pref.

An uairsin fosgail taba ùr agus dèan lethbhreac de na loidhnichean sin:

//
lockPref ('network.proxy.type', 0);
lockPref ('network.proxy.socks_remote_dns', meallta);
lockPref ('extensions.torlauncher.start_tor', meallta);

Is e firefox.cfg ainm an fhaidhle agus bu chòir a shàbhaladh ann an Tor Browser/Browser.

A-nis tha a h-uile dad deiseil. Às deidh a chuir air bhog, seallaidh am brabhsair mearachd, ach faodaidh tu seo a leigeil seachad.

Agus tha, cha toir cuir dheth an lìonra buaidh air lorgan-meòir a’ bhrobhsair ann an dòigh sam bith. Tha Panopticclick a’ sealltainn ìre entropy de 10.3 buillean, a tha mòran nas lugha na leis a’ bhrobhsair Brave (b’ e 16,31 buillean a bh’ ann).

Faodar na faidhlichean a tha air an ainmeachadh gu h-àrd a luchdachadh sìos bho seo.

Anns an treas pàirt agus an earrann mu dheireadh, bruidhnidh sinn mu dhòighean nas cruaidhe gus faireachas a dhì-chomasachadh. Bruidhnidh sinn cuideachd air cùis dìon dàta pearsanta agus fiosrachadh eile a’ cleachdadh VPN.

Source: www.habr.com