Faraha browserka: waxa ay tahay, sida ay u shaqeyso, haddii ay ku xad gudubto sharciga iyo sida loo ilaaliyo naftaada. Qaybta 2

Laga soo bilaabo Selectel: tani waa qaybtii labaad ee tarjumaada maqaalka ku saabsan faraha browserka (kan ugu horreeya halkan ayaad ka akhriyi kartaa). Maanta waxaan ka hadli doonaa sharcinimada adeegyada dhinac saddexaad iyo mareegaha aruurinta faraha browserka isticmaaleyaasha kala duwan iyo sida aad uga ilaalin karto naftaada aruurinta macluumaadka.

Haddaba ka waran sharcinimada ururinta faraha browserka?

Mawduucan si faahfaahsan ayaan u barannay, laakiin ma aanan helin sharciyo gaar ah (waxaan ka hadleynaa sharciga Mareykanka - qoraalka editor). Haddii aad aqoonsan karto sharci kasta oo xukuma ururinta faraha browserka ee dalkaaga, fadlan nala soo socodsii.

Laakiin Midowga Yurub waxaa ka jira sharciyo iyo awaamiir (gaar ahaan, GDPR iyo ePrivacy Directive) oo nidaamiya isticmaalka faraha browserka. Tani gabi ahaanba waa sharci, laakiin waa haddii ururku caddeeyo baahida loo qabo in la qabto shaqadaas.

Intaa waxaa dheer, oggolaanshaha isticmaalaha ayaa loo baahan yahay si uu u isticmaalo macluumaadka. ma runbaa waxaa jira laba ka reeban laga bilaabo xeerkan:

• Marka faraha browserka looga baahan yahay "ujeedada kaliya ee saameyn ku yeelashada gudbinta fariinta shabakada isgaarsiinta elektaroonigga ah."
• Marka la ururinayo faraha browserka ayaa loo baahan yahay si loogu habeeyo is-dhexgalka isticmaale ee qalab gaar ah. Tusaale ahaan, marka aad ka dhex mushaaxayso mareegaha mobaylka, tignoolajiyada waxa loo isticmaalaa ururinta iyo falanqaynta faraha browserka si ay kuu siiso nooc la habeeyey.

Inta badan, shuruuc la mid ah ayaa laga dabaqaa wadamada kale. Markaa qodobka muhiimka ah ee halkan ku yaal ayaa ah in adeega ama goobta uu u baahan yahay ogolaanshaha isticmaaluhu si uu ugu shaqeeyo faraha browserka.

Laakiin waxaa jira dhibaato - su'aasha had iyo jeer ma aha mid cad. Inta badan, isticmaaluhu waxa la tusa oo kaliya banner "Waxaan ogolahay shuruudaha isticmaalka". Haa, banner had iyo jeer waxaa ku jira xiriirinta shuruudaha laftooda. Laakiin yaa akhriya?

Sida caadiga ah isticmaaluhu laftiisu wuxuu bixiyaa ogolaansho si uu u ururiyo faraha browserka oo uu u falanqeeyo macluumaadkan marka uu riixo badhanka "waa ku raacsan yahay".

Tijaabi faraha browserka

Hagaag, kor waxaan ka wada hadalnay waxa xogta la ururin karo. Laakiin waxa ku saabsan xaaladda gaarka ah - browser adiga kuu gaar ah?

Si loo fahmo macluumaadka la ururin karo iyadoo la kaashanayo, habka ugu fudud waa in la isticmaalo khayraadka Macluumaadka Qalabka. Waxay ku tusi doontaa waxa shisheeye ka heli karo biraawsarkaaga.

Liiskan ka eeg dhanka bidix? Taas oo dhan ma aha, liiska intiisa kale waxa ay soo baxayaan marka aad hoos u rogto bogga. Magaalada iyo gobolka laguma soo bandhigin shaashadda sababtoo ah isticmaalka VPN ee qorayaashu.

Waxaa jira dhowr goobood oo kale oo kaa caawinaya inaad sameyso baaritaanka faraha browserka. Tani Panopticlick ka EFF iyo AmIUnique, goobta il furan.

Waa maxay faraha browserka entropy?

Tani waa qiimeynta gaarka ah ee farahaaga browserka. Markasta oo uu sareeyo qiimaha entropy, ayaa sare u kacaysa kala duwanaanshaha browserka.

Entropy ee faraha browserka waxaa lagu cabbiraa xoogaa yar. Waxaad ka hubin kartaa tilmaame bogga Panopticlick.

Intee in le'eg ayay yihiin baaritaannadan?

Guud ahaan, waa la aamini karaa sababtoo ah waxay ururiyaan xogta la mid ah ilaha qaybta saddexaad. Tani waa haddii aan ku qiimeyno ururinta macluumaadka qodob qodob.

Haddii aan ka hadalno qiimeynta kala-duwanaanta, markaa wax walba halkan kuma fiicna, waana tan sababta:

• Goobaha imtixaanku kuma xisaabtamaan faraha aan tooska ahayn, kuwaas oo la heli karo, tusaale ahaan, adigoo isticmaalaya Brave Nightly.
• Goobaha sida Panopticlick iyo AmIUnique waxay leeyihiin kayd xog aad u weyn oo ay ku jiraan macluumaadka ku saabsan daalacayaasha duugoobay iyo kuwa duugoobay ee isticmaalayaashooda la xaqiijiyay. Markaa haddii aad tijaabiso browser cusub, waxa ay u badan tahay in aad heli doonto dhibco sare gaar ahaanshaha farahaaga, inkastoo ay xaqiiqadu tahay in boqolaal isticmaaleyaal kale ay wataan isla nooca browserka adiga oo kale.
• Ugu dambeyntii, kuma xisaabtamaan xallinta shaashadda ama cabbirka daaqadda browserka. Tusaale ahaan, fartu waxay noqon kartaa mid aad u weyn ama yar, ama midabku wuxuu adkeyn karaa qoraalka. Sabab kasta ha ahaatee, imtixaanadu xisaabta kuma darin.

Guud ahaan, tijaabooyinka gaarka ah ee faraha maaha kuwo faa'iido leh. Way mudan tahay inaad tijaabiso si aad u ogaato heerkaaga entropy. Laakiin waxaa fiican inaad si fudud u qiimeyso macluumaadka aad bixinayso "baxsan".

Sida aad iskaga ilaalin lahayd faraha browserka (hababka fudud)

Waxaa habboon in isla markiiba la sheego in aysan suurtagal ahayn in si buuxda loo xannibo samaynta iyo ururinta faraha browserka - tani waa tignoolajiyada aasaasiga ah. Haddii aad rabto inaad naftaada ilaaliso 100%, waxaad u baahan tahay oo kaliya inaadan isticmaalin internetka.

Laakiin qadarka macluumaadka ay ururiyaan adeegyada iyo agabka dhinac saddexaad waa la dhimi karaa. Tani waa halka ay qalabkani ku caawin doonaan.

browserka Firefox oo leh habayn wax laga beddelay

browserkani aad buu ugu fiican yahay ilaalinta xogta isticmaalaha. Dhawaan, horumariyayaashu waxay isticmaalayaasha Firefox ka ilaaliyeen faraha qolofka saddexaad.

Laakiin heerka ilaalinta waa la kordhin karaa. Si aad tan u samayso, waxaad u baahan tahay inaad aado browser-kaaga adigoo galaya "about: config" ee ciwaanka. Dabadeed dooro oo beddel xulashooyinka soo socda:

• webgl.naafo - dooro "run".
• geo.en Naafada - dooro "been".
• asturnaanta.iska caabin ah daabacaadda faraha - dooro "run". Doorashadani waxay bixisa heerka aasaasiga ah ee ilaalinta faraha browserka. Laakin waxa ay aad waxtar u leedahay marka liiska laga dooranayo doorashooyin kale.
• sir.xisbiga kowaad.go'doomin - u beddelo "run". Doorashadani waxay kuu ogolaanaysaa inaad ka xannibto cookies-ka bogga-koowaad.
• media.peerconnection.enabled - ikhtiyaar ikhtiyaari ah, laakiin haddii aad la shaqeyso VPN, waxaa habboon in la doorto. Waxay suurtogal ka dhigaysaa in laga hortago daadinta WebRTC iyo muujinta IP gaaga.

Brave Browser

Barrawsar kale oo isticmaale-saaxiibtinimo leh oo siiya ilaalin halis ah xogta shakhsi ahaaneed. Barowsarku wuxuu xannibaa noocyada kala duwan ee raadraacayaasha, wuxuu adeegsadaa HTTPS meel kasta oo ay suurtagal tahay, wuxuuna xannibaa qoraallada.

Intaa waxaa dheer, Brave waxa ay ku siinaysaa awoodda aad ku xannibi karto inta badan aaladaha faraha ee browserka.

Waxaan isticmaalnay Panopticlick si aan u qiyaasno heerka entropy. Marka loo eego Opera, waxa ay noqotay 16.31 bits halkii ay ka ahayd 17.89. Farqigu maaha mid weyn, laakiin wali wuu jiraa.

Isticmaalayaasha geesiyaasha ah ayaa soo jeediyay habab kala duwan oo looga ilaaliyo faraha browserka. Waxaa jira tafaasiil aad u badan oo aan suurtagal ahayn in lagu qoro hal maqaal. Dhammaan faahfaahinta laga heli karo Github mashruuca.

Kordhinta browserka gaarka ah

Kordhiyadu waa mawduuc xasaasi ah sababtoo ah waxay mararka qaarkood kordhiyaan faraqa browserka ee gaarka ah. Haddii la isticmaalo iyo in kale waa doorashada isticmaalaha.

Waa kuwan waxa aan ku talin karno:

• maansalugaleyda - wax ka beddelka qiyamka wakiilka isticmaalaha. Waxaad dejin kartaa inta jeer ee "hal mar 10kii daqiiqo", tusaale ahaan.
• raad - ka ilaalinta noocyada kala duwan ee ururinta faraha.
• Isticmaal-Wakiil-Wakiil - wuxuu sameeyaa qiyaastii la mid ah sida Chameleon.
• Canvasblocker - ilaalinta ka soo ururinta faraha dhijitaalka ah ee shiraac.

Way fiicantahay in la isticmaalo hal kordhin halkii mar la wada isticmaali lahaa.

Tor browser aan lahayn Tor Network

Looma baahna in Habré lagu sharaxo waxa Tor browser yahay. Sida caadiga ah, waxay bixisaa tiro qalab ah si loo ilaaliyo xogta shakhsiyeed:

• HTTPS meel kasta iyo meel kasta.
• NoScript.
• Xiritaanka WebGl.
• Joojinta soo saarista sawirka shiraac
• Beddelka nooca OS.
• Joojinta macluumaadka ku saabsan aagga wakhtiga iyo dejinta luqadda.
• Dhammaan hawlaha kale ee lagu xannibo qalabka ilaalinta.

Laakin shabakada Tor maaha mid cajiib ah sida browserka laftiisa. Taasi waa sababta:

• Si tartiib ah ayey u shaqeysaa. Tani waa sababta oo ah waxaa jira ilaa 6 kun oo server ah, laakiin ku saabsan 2 milyan isticmaalayaasha.
• Goobo badan ayaa xannibaya taraafikada Tor, sida Netflix.
• Waxaa jira dusiyo xogta shaqsiyeed, mid ka mid ah kuwa ugu daran ayaa dhacay 2017.
• Tor waxa uu xidhiidh la yaab leh la leeyahay dawladda Maraykanka - waxa lagu magacaabi karaa wada shaqayn dhow. Intaa waxaa dheer, dowladdu waa dhaqaale taageera Tor.
• Waad ku xidhi kartaa dhuunta weerarka.

Guud ahaan, waa suurtogal in la isticmaalo browserka Tor iyada oo aan la helin shabakada Tor. Tani ma fududa in la sameeyo, laakiin habka waa mid la heli karo. Hawshu waa in la abuuro laba fayl oo curyaamin doona shabakadda Tor.

Sida ugu fiican ee tan loo sameeyo waa Notepad++. Fur oo ku dar sadarradan soo socda tabka ugu horreeya:

pref ('general.config.filename', 'firefox.cfg');
pref ('general.config.obscure_value', 0);

Kadib tag Tafatirka - Beddelka EOL, dooro Unix (LF) oo ku keydi faylka sida autoconfig.js ee Tor Browser/defaults/pref directory.

Kadib fur tab cusub oo koobiyi xadadkan:

//
lockPref ('network.proxy.type', 0);
lockPref ('network.proxy.socks_remote_dns', been ah);
lockPref ('extensions.torlauncher.start_tor', been ah);

Magaca faylka waa firefox.cfg, waxa uu u baahan yahay in lagu kaydiyo Tor Browser/Browser.

Hadda wax walba waa diyaar. Furitaanka ka dib, browserka ayaa muujin doona qalad, laakiin waad iska indho tiri kartaa tan.

Haa, daminta shabakada wax saameyn ah kuma yeelan doonto sawirka browserka sinaba. Panopticlick wuxuu muujinayaa heerka entropy ee 10.3 bits, kaas oo aad uga yar kan browserka Brave (wuxuu ahaa 16,31 bits).

Faylasha kor ku xusan waa la soo dejisan karaa halkan.

Qaybta saddexaad iyo tan u dambaysa, waxaanu kaga hadli doonaa habab badan oo adag oo lagu curyaaminayo ilaalinta. Waxaan sidoo kale ka wada hadli doonaa arrinta ilaalinta xogta gaarka ah iyo macluumaadka kale iyadoo la adeegsanayo VPN.

Source: www.habr.com