Marki tas-swaba' tal-browser: x'inhi, kif taħdem, jekk tiksirx il-liġi u kif tipproteġi lilek innifsek. Parti 2

Minn Selectel: din hija t-tieni parti tat-traduzzjoni tal-artiklu dwar il-marki tas-swaba' tal-browser (tista' taqra l-ewwel waħda hawn). Illum ser nitkellmu dwar il-legalità ta’ servizzi ta’ partijiet terzi u websajts li jiġbru marki tas-swaba’ tal-browser ta’ utenti differenti u kif tista’ tipproteġi lilek innifsek milli tiġbor informazzjoni.

Allura xi ngħidu dwar il-legalità tal-ġbir tal-marki tas-swaba' tal-browser?

Studjajna dan is-suġġett fid-dettall, iżda ma stajnax insibu liġijiet speċifiċi (qed nitkellmu dwar il-leġiżlazzjoni tal-Istati Uniti - nota tal-editur). Jekk tista' tidentifika xi liġijiet li jirregolaw il-ġbir tal-marki tas-swaba' tal-browser f'pajjiżek, jekk jogħġbok għarrafna.

Iżda fl-Unjoni Ewropea hemm liġijiet u direttivi (b’mod partikolari, GDPR u ePrivacy Directive) li jirregolaw l-użu tal-marki tas-swaba’ tal-browser. Dan huwa kompletament legali, iżda biss jekk l-organizzazzjoni tista 'tipprova l-ħtieġa li twettaq tali xogħol.

Barra minn hekk, il-kunsens tal-utent huwa meħtieġ biex tuża l-informazzjoni. Huwa veru, hemm żewġ eċċezzjonijiet minn din ir-regola:

• Meta l-marki tas-swaba' tal-browser tkun meħtieġa għall-"iskop uniku li tiġi effettwata t-trażmissjoni ta' messaġġ fuq netwerk ta' komunikazzjoni elettronika."
• Meta l-ġbir tal-marki tas-swaba' tal-brawżer huwa meħtieġ li tfassal l-interface tal-utent ta 'apparat speċifiku. Pereżempju, meta tisserfja l-web minn apparat mobbli, it-teknoloġija tintuża biex tiġbor u tanalizza l-marki tas-swaba’ tal-browser biex tipprovdilek verżjoni personalizzata.

Ħafna probabbli, liġijiet simili japplikaw f'pajjiżi oħra. Allura l-punt ewlieni hawnhekk huwa li s-servizz jew is-sit jeħtieġ il-kunsens tal-utent biex jaħdem bil-marki tas-swaba’ tal-browser.

Iżda hemm problema - il-mistoqsija mhix dejjem espliċita. Ħafna drabi, l-utent jintwera biss il-banner "Naqbel mat-termini tal-użu". Iva, il-banner dejjem fih link għat-termini nfushom. Imma min jaqrahom?

Għalhekk normalment l-utent innifsu jagħti permess biex jiġbor il-marki tas-swaba' tal-browser u janalizza din l-informazzjoni meta jikklikkja fuq il-buttuna "taqbel".

Ittestja l-marki tas-swaba' tal-browser tiegħek

Tajjeb, hawn fuq iddiskutejna liema data tista' tinġabar. Imma xi ngħidu dwar is-sitwazzjoni speċifika - il-browser tiegħek?

Sabiex tifhem liema informazzjoni tista 'tinġabar bl-għajnuna tagħha, l-eħfef mod huwa li tuża r-riżorsa Info Apparat. Se jurik dak li barrani jista 'jikseb mill-browser tiegħek.

Ara din il-lista fuq ix-xellug? Dak mhux kollox, il-bqija tal-lista se tidher hekk kif tiskrollja l-paġna. Il-belt u r-reġjun mhumiex murija fuq l-iskrin minħabba l-użu ta 'VPN mill-awturi.

Hemm diversi siti oħra li jgħinuk twettaq test tal-marki tas-swaba' tal-browser. Dan Panopticklick mill-FES u AmIUnique, sit open-source.

X'inhi l-entropija tal-marki tas-swaba' tal-browser?

Din hija valutazzjoni tal-uniċità tal-marki tas-swaba' tal-browser tiegħek. Aktar ma jkun għoli l-valur tal-entropija, iktar tkun għolja l-uniċità tal-browser.

L-entropija tal-marki tas-swaba' tal-browser hija mkejla f'bits. Tista 'tiċċekkja dan l-indikatur fuq il-websajt ta' Panopticlick.

Kemm huma preċiżi dawn it-testijiet?

B'mod ġenerali, jistgħu jiġu fdati minħabba li jiġbru eżattament l-istess dejta bħar-riżorsi ta 'partijiet terzi. Dan jekk nevalwaw il-ġbir ta' informazzjoni punt b'punt.

Jekk nitkellmu dwar il-valutazzjoni tal-uniċità, allura mhux kollox huwa tajjeb hawn, u hawn għaliex:

• Is-siti ta 'ttestjar ma jqisux marki tas-swaba' każwali, li jistgħu jinkisbu, pereżempju, bl-użu ta 'Brave Nightly.
• Siti bħal Panopticlick u AmIUnique għandhom arkivji tad-dejta enormi li fihom informazzjoni dwar browsers qodma u skaduti li l-utenti tagħhom ġew verifikati. Mela jekk tagħmel test b’browser ġdid, x’aktarx ikollok punteġġ għoli għall-uniċità tal-marki tas-swaba’ tiegħek, minkejja l-fatt li mijiet ta’ utenti oħra qed imexxu l-istess verżjoni tal-istess browser bħalek.
• Fl-aħħarnett, ma jqisux ir-riżoluzzjoni tal-iskrin jew ir-ridimensionar tat-tieqa tal-brawżer. Pereżempju, it-tipa tista 'tkun kbira jew żgħira wisq, jew il-kulur jista' jagħmel it-test diffiċli biex jinqara. Tkun xi tkun ir-raġuni, it-testijiet ma jqisux.

B'mod ġenerali, it-testijiet tal-uniċità tal-marki tas-swaba' mhumiex inutli. Ta 'min jipprovahom biex issir taf il-livell ta' entropy tiegħek. Iżda huwa aħjar li sempliċement tevalwa liema informazzjoni qed tagħti "barra".

Kif tipproteġi lilek innifsek mill-marki tas-swaba' fil-browser (metodi sempliċi)

Ta 'min jgħid minnufih li mhux se jkun possibbli li timblokka kompletament il-formazzjoni u l-ġbir ta' marki tas-swaba' tal-browser - din hija teknoloġija bażika. Jekk trid tipproteġi lilek innifsek 100%, għandek bżonn biss li ma tużax l-Internet.

Iżda l-ammont ta 'informazzjoni miġbura minn servizzi u riżorsi ta' partijiet terzi jista 'jitnaqqas. Dan huwa fejn dawn l-għodod se jgħinu.

Browser Firefox b'settings modifikati

Dan il-browser huwa pjuttost tajjeb biex jipproteġi d-dejta tal-utent. Riċentement, l-iżviluppaturi pproteġu lill-utenti ta' Firefox minn marki tas-swaba' ta' partijiet terzi.

Iżda l-livell ta 'protezzjoni jista' jiżdied. Biex tagħmel dan, trid tmur fis-settings tal-browser tiegħek billi ddaħħal "about:config" fil-bar tal-indirizz. Imbagħad agħżel u biddel l-għażliet li ġejjin:

• webgl.disabled - agħżel "veru".
• ġeo.attivat — agħżel “falza”.
• privatezza.resistFingerprinting - agħżel "veru". Din l-għażla tipprovdi livell bażiku ta’ protezzjoni kontra l-marki tas-swaba’ fil-browser. Iżda huwa l-aktar effettiv meta tagħżel għażliet oħra mil-lista.
• privatezza.firstparty.iżola - bidla għal "veru". Din l-għażla tippermettilek timblokka l-cookies minn dominji tal-ewwel parti.
• media.peerconnection.enabled - għażla fakultattiva, imma jekk taħdem ma 'VPN, ta' min tagħżel. Jagħmilha possibbli li tipprevjeni tnixxijiet tal-WebRTC u d-dimostrazzjoni tal-IP tiegħek.

Brave Browser

Brawżer ieħor li huwa faċli għall-utent u li jipprovdi protezzjoni serja għad-dejta personali. Il-browser jimblokka diversi tipi ta’ trackers, juża HTTPS kull fejn hu possibbli, u jimblokka skripts.

Barra minn hekk, Brave jagħtik il-ħila li timblokka l-biċċa l-kbira tal-għodod tal-marki tas-swaba’ tal-browser.

Aħna użajna Panopticlick biex nistmaw il-livell ta 'entropija. Meta mqabbel ma 'Opera, irriżulta li kien 16.31 bits minflok 17.89. Id-differenza mhix enormi, iżda għadha hemm.

Utenti kuraġġużi ssuġġerew varjetà ta 'modi kif jipproteġu kontra l-marki tas-swaba' tal-browser. Hemm tant dettalji li huwa impossibbli li jiġu elenkati f'artiklu wieħed. Id-dettalji kollha disponibbli fuq Github tal-proġett.

Estensjonijiet tal-browser speċjalizzati

L-estensjonijiet huma suġġett sensittiv għax xi drabi jżidu l-uniċità tal-marki tas-swaba’ ta’ browser. Jekk tużahom jew le hija l-għażla tal-utent.

Hawn dak li nistgħu nirrakkomandaw:

• Kamaleonti — modifika tal-valuri tal-utent-aġent. Tista 'tissettja l-frekwenza għal "darba kull 10 minuti", pereżempju.
• Traċċa — protezzjoni kontra tipi differenti ta’ ġbir ta’ marki tas-swaba’.
• Switcher-Aġent tal-Utent — jagħmel bejn wieħed u ieħor l-istess ħaġa bħal Chameleon.
• Kanvasblocker — protezzjoni kontra l-ġbir ta' marki tas-swaba' diġitali mill-kanvas.

Huwa aħjar li tuża estensjoni waħda aktar milli kollha f'daqqa.

Tor browser mingħajr Tor Netwerk

M'hemmx għalfejn tispjega fuq Habré x'inhu Tor browser. B'mod awtomatiku, joffri għadd ta' għodod biex jipproteġi d-dejta personali:

• HTTPS kullimkien u kullimkien.
• NoScript.
• Imblukkar tal-WebGl.
• Imblukkar tal-estrazzjoni tal-immaġni tal-kanvas.
• Nibdlu l-verżjoni OS.
• Imblukkar ta' informazzjoni dwar is-settings taż-żona tal-ħin u tal-lingwa.
• Il-funzjonijiet l-oħra kollha biex jimblukkaw l-għodod tas-sorveljanza.

Iżda n-netwerk Tor mhuwiex impressjonanti daqs il-browser innifsu. Għalhekk:

• Jaħdem bil-mod. Dan għaliex hemm madwar 6 elf servers, iżda madwar 2 miljun utent.
• Ħafna siti jimblokkaw it-traffiku Tor, bħal Netflix.
• Hemm tnixxijiet ta 'informazzjoni personali, waħda mill-aktar serji ġara fl-2017.
• Tor għandu relazzjoni stramba mal-gvern Amerikan - tista 'tissejjaħ kollaborazzjoni mill-qrib. Barra minn hekk, il-gvern huwa finanzjarjament jappoġġja Tor.
• Tista' tikkonnettja ma' node tal-attakkant.

B'mod ġenerali, huwa possibbli li tuża l-browser Tor mingħajr in-netwerk Tor. Dan mhux daqshekk faċli biex tagħmel, iżda l-metodu huwa pjuttost aċċessibbli. Il-kompitu huwa li toħloq żewġ fajls li jiskonnettjaw in-netwerk Tor.

L-aħjar mod biex tagħmel dan huwa f'Notepad ++. Iftaħ u żid il-linji li ġejjin mal-ewwel tab:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

Imbagħad mur Edit - EOL Conversion, agħżel Unix (LF) u ssejvja l-fajl bħala autoconfig.js fid-direttorju Tor Browser/defaults/pref.

Imbagħad iftaħ tab ġdida u kkopja dawn il-linji:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', falza);
lockPref('extensions.torlauncher.start_tor', falza);

L-isem tal-fajl huwa firefox.cfg, jeħtieġ li jiġi ffrankat f'Tor Browser/Browser.

Issa kollox lest. Wara t-tnedija, il-browser se juri żball, iżda tista 'tinjora dan.

U iva, it-tifi tan-netwerk ma jaffettwa l-marki tas-swaba tal-browser bl-ebda mod. Panopticlick juri livell ta 'entropija ta' 10.3 bits, li huwa ħafna inqas milli bil-brawżer Brave (kien 16,31 bits).

Il-fajls imsemmija hawn fuq jistgħu jitniżżlu għalhekk.

Fit-tielet u l-aħħar parti, ser nitkellmu dwar metodi aktar iebsa ta 'diżattivazzjoni tas-sorveljanza. Se niddiskutu wkoll il-kwistjoni tal-protezzjoni tad-dejta personali u informazzjoni oħra bl-użu ta’ VPN.

Sors: www.habr.com