ស្នាមម្រាមដៃកម្មវិធីរុករក៖ តើវាជាអ្វី របៀបដែលវាដំណើរការ ថាតើវាបំពានច្បាប់ និងរបៀបការពារខ្លួនអ្នក។ ផ្នែកទី 2

ពី Selectel៖ នេះគឺជាផ្នែកទីពីរនៃការបកប្រែអត្ថបទអំពីស្នាមម្រាមដៃកម្មវិធីរុករក (អ្នកអាចអានអត្ថបទទីមួយនៅទីនេះ) ថ្ងៃនេះយើងនឹងនិយាយអំពីភាពស្របច្បាប់នៃសេវាកម្មភាគីទីបី និងគេហទំព័រដែលប្រមូលស្នាមម្រាមដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នកប្រើប្រាស់ផ្សេងៗគ្នា និងរបៀបដែលអ្នកអាចការពារខ្លួនអ្នកពីការប្រមូលព័ត៌មាន។

ដូច្នេះចុះយ៉ាងណាចំពោះភាពស្របច្បាប់នៃការប្រមូលស្នាមម្រាមដៃរបស់កម្មវិធីរុករក?

យើងបានសិក្សាប្រធានបទនេះយ៉ាងលម្អិត ប៉ុន្តែមិនអាចស្វែងរកច្បាប់ជាក់លាក់បានទេ (យើងកំពុងនិយាយអំពីច្បាប់របស់សហរដ្ឋអាមេរិក - កំណត់ចំណាំរបស់អ្នកនិពន្ធ)។ ប្រសិនបើអ្នកអាចកំណត់អត្តសញ្ញាណច្បាប់ណាមួយដែលគ្រប់គ្រងការប្រមូលស្នាមម្រាមដៃកម្មវិធីរុករកនៅក្នុងប្រទេសរបស់អ្នក សូមប្រាប់ពួកយើងឱ្យដឹង។

ប៉ុន្តែនៅក្នុងសហភាពអឺរ៉ុបមានច្បាប់ និងការណែនាំ (ជាពិសេស GDPR និង ePrivacy Directive) ដែលគ្រប់គ្រងការប្រើប្រាស់ស្នាមម្រាមដៃកម្មវិធីរុករក។ នេះ​គឺ​ជា​ច្បាប់​ទាំង​ស្រុង ប៉ុន្តែ​ទាល់​តែ​អង្គការ​អាច​បញ្ជាក់​ពី​តម្រូវ​ការ​ក្នុង​ការ​បំពេញ​ការងារ​បែប​នេះ។

លើសពីនេះ ការយល់ព្រមរបស់អ្នកប្រើប្រាស់គឺតម្រូវឱ្យប្រើប្រាស់ព័ត៌មាន។ តើ​វា​ជា​ការ​ពិត, មានករណីលើកលែងពីរ ពីច្បាប់នេះ៖

• នៅពេលដែលកម្មវិធីរុករកស្នាមម្រាមដៃត្រូវបានទាមទារសម្រាប់ "គោលបំណងតែមួយគត់នៃឥទ្ធិពលនៃការបញ្ជូនសារតាមបណ្តាញទំនាក់ទំនងអេឡិចត្រូនិច" ។
• នៅពេលប្រមូលស្នាមម្រាមដៃកម្មវិធីរុករកត្រូវបានទាមទារដើម្បីកែសម្រួលចំណុចប្រទាក់អ្នកប្រើនៃឧបករណ៍ជាក់លាក់មួយ។ ជាឧទាហរណ៍ នៅពេលអ្នកបើកគេហទំព័រពីឧបករណ៍ចល័ត បច្ចេកវិទ្យាត្រូវបានប្រើដើម្បីប្រមូល និងវិភាគស្នាមម្រាមដៃរបស់កម្មវិធីរុករក ដើម្បីផ្តល់ឱ្យអ្នកនូវកំណែដែលបានប្ដូរតាមបំណង។

ភាគច្រើនទំនងជា ច្បាប់ស្រដៀងគ្នានេះត្រូវបានអនុវត្តនៅក្នុងប្រទេសផ្សេងទៀត។ ដូច្នេះចំណុចសំខាន់នៅទីនេះគឺថា សេវាកម្ម ឬគេហទំព័រត្រូវការការយល់ព្រមពីអ្នកប្រើប្រាស់ ដើម្បីធ្វើការជាមួយការស្កេនម្រាមដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត។

ប៉ុន្តែមានបញ្ហាមួយ - សំណួរមិនតែងតែច្បាស់លាស់ទេ។ ភាគច្រើន អ្នកប្រើប្រាស់ត្រូវបានបង្ហាញតែផ្ទាំងបដា "ខ្ញុំយល់ព្រមនឹងលក្ខខណ្ឌប្រើប្រាស់" ប៉ុណ្ណោះ។ បាទ/ចាស បដាតែងតែមានតំណភ្ជាប់ទៅកាន់លក្ខខណ្ឌនានា។ ប៉ុន្តែអ្នកណាអានពួកគេ?

ដូច្នេះជាធម្មតា អ្នកប្រើប្រាស់ខ្លួនឯងផ្តល់ការអនុញ្ញាតឱ្យប្រមូលស្នាមម្រាមដៃរបស់កម្មវិធីរុករក ហើយវិភាគព័ត៌មាននេះនៅពេលគាត់ចុចលើប៊ូតុង "យល់ព្រម" ។

សាកល្បងស្នាមម្រាមដៃកម្មវិធីរុករករបស់អ្នក។

មិនអីទេ ខាងលើយើងបានពិភាក្សាអំពីអ្វីដែលទិន្នន័យអាចត្រូវបានប្រមូល។ ប៉ុន្តែចុះយ៉ាងណាចំពោះស្ថានភាពជាក់លាក់ - កម្មវិធីរុករកផ្ទាល់ខ្លួនរបស់អ្នក?

ដើម្បីយល់ថាតើព័ត៌មានអ្វីខ្លះដែលអាចប្រមូលបានដោយប្រើជំនួយរបស់វា វិធីងាយស្រួលបំផុតគឺត្រូវប្រើធនធាន ព័ត៌មានឧបករណ៍. វានឹងបង្ហាញអ្នកពីអ្វីដែលអ្នកខាងក្រៅអាចទទួលបានពីកម្មវិធីរុករករបស់អ្នក។

មើលបញ្ជីនេះនៅខាងឆ្វេង? នោះមិនមែនទាំងអស់នោះទេ បញ្ជីដែលនៅសល់នឹងលេចឡើងនៅពេលអ្នករមូរចុះក្រោមទំព័រ។ ទីក្រុង និងតំបន់មិនត្រូវបានបង្ហាញនៅលើអេក្រង់ដោយសារតែការប្រើប្រាស់ VPN ដោយអ្នកនិពន្ធ។

មានគេហទំព័រជាច្រើនទៀតដែលជួយអ្នកធ្វើការធ្វើតេស្តស្នាមម្រាមដៃរបស់កម្មវិធីរុករក។ នេះ។ panopticclick ពី EFF និង អាមីយូនីក, គេហទំព័រប្រភពបើកចំហ។

តើអ្វីជាកម្មវិធីរុករកស្នាមម្រាមដៃ entropy?

នេះគឺជាការវាយតម្លៃលើភាពប្លែកនៃស្នាមម្រាមដៃកម្មវិធីរុករករបស់អ្នក។ តម្លៃ entropy កាន់តែខ្ពស់ ភាពពិសេសរបស់ browser កាន់តែខ្ពស់។

entropy នៃស្នាមម្រាមដៃរបស់កម្មវិធីរុករកត្រូវបានវាស់ជាប៊ីត។ អ្នកអាចពិនិត្យមើលសូចនាករនេះនៅលើគេហទំព័រ Panopticlick ។

តើតេស្តទាំងនេះត្រឹមត្រូវប៉ុណ្ណា?

ជាទូទៅ ពួកគេអាចជឿទុកចិត្តបាន ដោយសារពួកគេប្រមូលទិន្នន័យដូចគ្នាទៅនឹងធនធានភាគីទីបី។ នេះគឺប្រសិនបើយើងវាយតម្លៃការប្រមូលព័ត៌មានដោយចំណុច។

ប្រសិនបើយើងនិយាយអំពីការវាយតម្លៃភាពប្លែកពីគេ នោះមិនមែនអ្វីៗទាំងអស់សុទ្ធតែល្អនៅទីនេះទេ ហើយនេះជាមូលហេតុ៖

• គេហទំព័រសាកល្បងមិនគិតពីស្នាមម្រាមដៃចៃដន្យទេ ដែលអាចទទួលបានឧទាហរណ៍ ការប្រើ Brave Nightly។
• គេហទំព័រដូចជា Panopticlick និង AmIUnique មានបណ្ណសារទិន្នន័យដ៏ធំដែលមានព័ត៌មានអំពីកម្មវិធីរុករកចាស់ និងហួសសម័យដែលអ្នកប្រើប្រាស់ត្រូវបានផ្ទៀងផ្ទាត់។ ដូច្នេះ ប្រសិនបើអ្នកធ្វើតេស្តជាមួយកម្មវិធីរុករកតាមអ៊ីនធឺណិតថ្មី អ្នកទំនងជានឹងទទួលបានពិន្ទុខ្ពស់សម្រាប់ភាពប្លែកនៃស្នាមម្រាមដៃរបស់អ្នក ទោះបីជាអ្នកប្រើប្រាស់រាប់រយនាក់ផ្សេងទៀតកំពុងដំណើរការកំណែដូចគ្នានៃកម្មវិធីរុករកតាមអ៊ីនធឺណិតដូចគ្នានឹងអ្នកក៏ដោយ។
• ជាចុងក្រោយ ពួកគេមិនគិតពីគុណភាពអេក្រង់ ឬការផ្លាស់ប្តូរទំហំបង្អួចកម្មវិធីរុករកទេ។ ឧទាហរណ៍ ពុម្ពអក្សរអាចធំពេក ឬតូច ឬពណ៌អាចធ្វើឱ្យអត្ថបទពិបាកអាន។ មិនថាហេតុផលអ្វីក៏ដោយ ការធ្វើតេស្តមិនគិតពីវាទេ។

ជាទូទៅ ការធ្វើតេស្តភាពប្លែកនៃស្នាមម្រាមដៃគឺមិនឥតប្រយោជន៍ទេ។ វាមានតម្លៃសាកល្បងពួកគេដើម្បីស្វែងរកកម្រិត entropy របស់អ្នក។ ប៉ុន្តែវាជាការល្អបំផុតក្នុងការវាយតម្លៃថាតើព័ត៌មានអ្វីដែលអ្នកកំពុងផ្តល់ឱ្យ "ចេញ" ។

វិធីការពារខ្លួនអ្នកពីការស្កេនក្រយៅដៃរបស់កម្មវិធីរុករក (វិធីសាស្ត្រសាមញ្ញ)

វាមានតម្លៃនិយាយភ្លាមៗថា វានឹងមិនអាចរារាំងការបង្កើត និងការប្រមូលស្នាមម្រាមដៃកម្មវិធីរុករកបានទាំងស្រុងនោះទេ - នេះគឺជាបច្ចេកវិទ្យាមូលដ្ឋាន។ ប្រសិនបើអ្នកចង់ការពារខ្លួនអ្នក 100% អ្នកគ្រាន់តែមិនចាំបាច់ប្រើអ៊ីនធឺណិត។

ប៉ុន្តែចំនួនព័ត៌មានដែលប្រមូលបានដោយសេវាកម្មភាគីទីបី និងធនធានអាចត្រូវបានកាត់បន្ថយ។ នេះគឺជាកន្លែងដែលឧបករណ៍ទាំងនេះនឹងជួយ។

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox ជាមួយការកំណត់ដែលបានកែប្រែ

កម្មវិធីរុករកនេះពិតជាល្អក្នុងការការពារទិន្នន័យអ្នកប្រើប្រាស់។ ថ្មីៗ​នេះ អ្នក​អភិវឌ្ឍន៍​បាន​ការពារ​អ្នក​ប្រើ Firefox ពី​ការ​ស្កេន​ក្រយៅដៃ​ភាគី​ទីបី។

ប៉ុន្តែកម្រិតនៃការការពារអាចត្រូវបានកើនឡើង។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវចូលទៅកាន់ការកំណត់កម្មវិធីរុករករបស់អ្នកដោយបញ្ចូល "about:config" នៅក្នុងរបារអាសយដ្ឋាន។ បន្ទាប់មកជ្រើសរើស និងផ្លាស់ប្តូរជម្រើសខាងក្រោម៖

• webgl.disabled - ជ្រើសរើស "ពិត" ។
• ភូមិសាស្ត្របើកដំណើរការ - ជ្រើសរើស "មិនពិត" ។
• privacy.resist ការបោះពុម្ពស្នាមម្រាមដៃ - ជ្រើសរើស "ពិត" ។ ជម្រើសនេះផ្តល់នូវកម្រិតមូលដ្ឋាននៃការការពារប្រឆាំងនឹងការស្កេនម្រាមដៃរបស់កម្មវិធីរុករក។ ប៉ុន្តែវាមានប្រសិទ្ធភាពបំផុតនៅពេលជ្រើសរើសជម្រើសផ្សេងទៀតពីបញ្ជី។
• privacy.firstparty.isolate - ប្តូរទៅ "ពិត" ។ ជម្រើសនេះអនុញ្ញាតឱ្យអ្នកទប់ស្កាត់ខូគីពីដែនភាគីទីមួយ។
• media.peerconnection.enabled ។ - ជម្រើសស្រេចចិត្ត ប៉ុន្តែប្រសិនបើអ្នកធ្វើការជាមួយ VPN វាមានតម្លៃជ្រើសរើស។ វាធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីការពារការលេចធ្លាយ WebRTC និងការបង្ហាញ IP របស់អ្នក។

កម្មវិធីរុករកក្លាហាន

កម្មវិធីរុករកតាមអ៊ីនធឺណិតមួយផ្សេងទៀតដែលងាយស្រួលប្រើ និងផ្តល់ការការពារយ៉ាងធ្ងន់ធ្ងរសម្រាប់ទិន្នន័យផ្ទាល់ខ្លួន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតទប់ស្កាត់ប្រភេទផ្សេងៗនៃកម្មវិធីតាមដាន ប្រើ HTTPS នៅគ្រប់ទីកន្លែងដែលអាចធ្វើទៅបាន និងទប់ស្កាត់ស្គ្រីប។

លើសពីនេះ Brave ផ្តល់ឱ្យអ្នកនូវសមត្ថភាពក្នុងការទប់ស្កាត់ឧបករណ៍ស្នាមម្រាមដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតភាគច្រើន។

យើងបានប្រើ Panopticlick ដើម្បីប៉ាន់ប្រមាណកម្រិត entropy ។ បើប្រៀបធៀបទៅនឹង Opera វាប្រែទៅជា 16.31 ប៊ីតជំនួសឱ្យ 17.89 ។ ភាពខុសគ្នាមិនធំទេ ប៉ុន្តែវានៅតែមាន។

អ្នក​ប្រើ​ក្លាហាន​បាន​ស្នើ​ឱ្យ​មាន​វិធី​ផ្សេង​គ្នា​ដើម្បី​ការពារ​ប្រឆាំង​នឹង​ការ​ស្កេន​ក្រយៅ​ដៃ​របស់​កម្មវិធី​រុករក។ មានព័ត៌មានលម្អិតជាច្រើនដែលវាមិនអាចទៅរួចទេក្នុងការរាយបញ្ជីពួកវានៅក្នុងអត្ថបទមួយ។ ព័ត៌មានលម្អិតទាំងអស់។ មាននៅលើ Github របស់គម្រោង.

ផ្នែកបន្ថែមកម្មវិធីរុករកពិសេស

ផ្នែកបន្ថែមគឺជាប្រធានបទដ៏រសើបមួយ ពីព្រោះពេលខ្លះវាបង្កើនភាពប្លែកនៃស្នាមម្រាមដៃរបស់កម្មវិធីរុករក។ ថាតើត្រូវប្រើវាឬអត់គឺជាជម្រើសរបស់អ្នកប្រើ។

នេះជាអ្វីដែលយើងអាចណែនាំបាន៖

• ឆ្លែលឡូន - ការកែប្រែតម្លៃភ្នាក់ងារអ្នកប្រើប្រាស់។ ឧទាហរណ៍អ្នកអាចកំណត់ប្រេកង់ទៅ "ម្តងរៀងរាល់ 10 នាទី" ។
• ដាន - ការការពារប្រឆាំងនឹងប្រភេទផ្សេងគ្នានៃការប្រមូលស្នាមម្រាមដៃ។
• អ្នកប្រើភ្នាក់ងារប្តូរ - ធ្វើប្រហាក់ប្រហែលនឹង Chameleon ។
• Canvasblocker - ការការពារប្រឆាំងនឹងការប្រមូលស្នាមម្រាមដៃឌីជីថលពីផ្ទាំងក្រណាត់។

វាជាការប្រសើរក្នុងការប្រើផ្នែកបន្ថែមមួយជាជាងទាំងអស់ក្នុងពេលតែមួយ។

កម្មវិធីរុករក Tor ដោយគ្មាន Tor បណ្តាញ

មិនចាំបាច់ពន្យល់ពី Habre ថាតើកម្មវិធីរុករក Tor ជាអ្វីនោះទេ។ តាមលំនាំដើម វាផ្តល់នូវឧបករណ៍មួយចំនួនដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន៖

• HTTPS គ្រប់ទីកន្លែង និងគ្រប់ទីកន្លែង។
• NoScript
• ការទប់ស្កាត់ WebGl.
• រារាំងការទាញយករូបភាពផ្ទាំងក្រណាត់។
• ការផ្លាស់ប្តូរកំណែ OS ។
• ការទប់ស្កាត់ព័ត៌មានអំពីតំបន់ពេលវេលា និងការកំណត់ភាសា។
• មុខងារផ្សេងទៀតទាំងអស់ដើម្បីទប់ស្កាត់ឧបករណ៍ឃ្លាំមើល។

ប៉ុន្តែបណ្តាញ Tor មិនគួរឱ្យចាប់អារម្មណ៍ដូចកម្មវិធីរុករកខ្លួនវាទេ។ នោះ​ហើយ​ជា​មូល​ហេតុ​ដែល:

• វាដំណើរការយឺត។ នេះគឺដោយសារតែមានម៉ាស៊ីនមេប្រហែល 6 ពាន់ប៉ុន្តែអ្នកប្រើប្រាស់ប្រហែល 2 លាននាក់។
• គេហទំព័រជាច្រើនរារាំងចរាចរណ៍ Tor ដូចជា Netflix ជាដើម។
• មានការលេចធ្លាយព័ត៌មានផ្ទាល់ខ្លួន ដែលជារឿងធ្ងន់ធ្ងរបំផុតមួយបានកើតឡើងក្នុងឆ្នាំ ២០១៧។
• Tor មានទំនាក់ទំនងចម្លែកជាមួយរដ្ឋាភិបាលសហរដ្ឋអាមេរិក - វាអាចត្រូវបានគេហៅថាការសហការយ៉ាងជិតស្និទ្ធ។ លើស​ពី​នេះ រដ្ឋាភិបាល​គឺ​ផ្នែក​ហិរញ្ញវត្ថុ គាំទ្រ Tor.
• អ្នកអាចភ្ជាប់ទៅ ថ្នាំងរបស់អ្នកវាយប្រហារ.

ជាទូទៅ គេអាចប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិត Tor ដោយគ្មានបណ្តាញ Tor ។ នេះ​មិន​មែន​ជា​ការ​ងាយ​ស្រួល​ក្នុង​ការ​ធ្វើ​នោះ​ទេ ប៉ុន្តែ​វិធី​សាស្ត្រ​គឺ​អាច​ប្រើ​បាន​យ៉ាង​ងាយ។ ភារកិច្ចគឺបង្កើតឯកសារពីរដែលនឹងបិទបណ្តាញ Tor ។

មធ្យោបាយដ៏ល្អបំផុតដើម្បីធ្វើវាគឺនៅក្នុង Notepad++ ។ បើកវា ហើយបន្ថែមបន្ទាត់ខាងក្រោមទៅផ្ទាំងទីមួយ៖

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

បន្ទាប់មកចូលទៅកាន់ Edit - EOL Conversion ជ្រើសរើស Unix (LF) ហើយរក្សាទុកឯកសារជា autoconfig.js ក្នុង Tor Browser/defaults/pref directory។

បន្ទាប់មកបើកផ្ទាំងថ្មី ហើយចម្លងបន្ទាត់ទាំងនេះ៖

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', មិនពិត);
lockPref('extensions.torlauncher.start_tor', មិនពិត);

ឈ្មោះឯកសារគឺ firefox.cfg វាត្រូវតែរក្សាទុកក្នុង Tor Browser/Browser។

ឥឡូវនេះអ្វីគ្រប់យ៉ាងគឺរួចរាល់។ បន្ទាប់ពីបើកដំណើរការ កម្មវិធីរុករកតាមអ៊ីនធឺណិតនឹងបង្ហាញកំហុស ប៉ុន្តែអ្នកអាចមិនអើពើនឹងបញ្ហានេះ។

ហើយបាទ ការបិទបណ្តាញនឹងមិនប៉ះពាល់ដល់ស្នាមម្រាមដៃរបស់កម្មវិធីរុករកតាមមធ្យោបាយណាមួយឡើយ។ Panopticlick បង្ហាញពីកម្រិត entropy នៃ 10.3 ប៊ីត ដែលតិចជាងជាមួយនឹងកម្មវិធីរុករក Brave (វាគឺ 16,31 ប៊ីត) ។

ឯកសារដែលបានរៀបរាប់ខាងលើអាចទាញយកបាន។ ពីទីនេះ.

នៅក្នុងផ្នែកទីបី និងចុងក្រោយ យើងនឹងនិយាយអំពីវិធីសាស្រ្តពិបាកបន្ថែមទៀតនៃការបិទការឃ្លាំមើល។ យើងក៏នឹងពិភាក្សាអំពីបញ្ហានៃការការពារទិន្នន័យផ្ទាល់ខ្លួន និងព័ត៌មានផ្សេងទៀតដោយប្រើ VPN ផងដែរ។

ប្រភព: www.habr.com