La versió 67 de el navegador web Firefox podria incloure una nova tècnica anti-fingerprintin que protegeix contra certs mètodes utilitzats de fingerprinting relacionats amb la mida de la finestra de el navegador web.
Fingerprinting és una tècnica per identificar i rastrejar a l'usuari o al l'usuari mòbil basant-se en una empremta digital única, Els llocs web poden recórrer a diversos paràmetres. Per exemple, poden anar a través de l'enumeració dels complements de navegador, la variable «agent d'usuari», la llista de fonts en el sistema, etc.
La tècnica prové d'experiments realitzats pels desenvolupadors de el navegador Tor i és part de el projecte Tor Uplift iniciat el juliol de 2016. L'objectiu d'aquest projecte és millorar les funcions de protecció de la privacitat del Firefox a l'confiar en els de tor.
Els xarxes publicitàries sovint detecten certes funcions de navegador, com la mida de la finestra, per crear perfils d'usuari i fer un seguiment dels usuaris a mesura que canvien la mida del seu navegador i es mouen entre les noves URL i les pestanyes de navegador.
sobre letterboxing
Anomenat «letterboxing», aquesta nova tècnica afegeix «espais grisos» als costats d'una pàgina web quan l'usuari canvia la mida de la finestra de el navegador, Que després s'eliminen progressivament una vegada que es completa l'operació de canvi de mida de la finestra.
La idea general és que «Letterboxing» ocultarà les dimensions reals de la finestra mantenint l'ample i l'alt de la finestra en múltiples de 200px i 100px durant l'operació de canvi de grandària, generant les mateixes dimensions de finestra per a tots usuaris i després afegeix un "espai gris» a la part superior, inferior, esquerra o dreta de la pàgina actual.
Letterboxing no és una tècnica nova. Mozilla està integrant una funció que va ser desenvolupada originalment per al navegador Tor fa quatre anys, al gener de 2015.
No obstant això, la funció no està habilitada per defecte.
Els usuaris del Firefox primer hauran d'anar a la pàgina sobre: config i cercar «Privacy.resistFingerprinting» en el camp de recerca i aquí han de canviar les funcions de «anti-fingerprinting» de el navegador a «true».
La compatibilitat d'aquesta nova funció que es pretén afegir a Firefox 67 no només funciona no només a l'canviar la mida d'una finestra de navegador, sinó també quan els usuaris maximitzen la finestra de el navegador o canvien a la manera de pantalla completa.
Per als que estiguin interessats en Letterboxing han de saber que està actualment disponible a Firefox Nightly y estarà disponible en una versió estable de el navegador web per a tots els usuaris amb el llançament del Firefox 67 al maig.
La lluita de Mozilla contra fingerprinting ja té temps
Les tècniques de fingerprinting no han estat ben vistes per Mozilla, pel que ha realitzat diversos moviments per poder acabar amb això.
I és que des de Firefox 52, els enginyers de Mozilla van incorporar un mecanisme per protegir els usuaris de fingerprinting que utilitzava una tècnica basada en la llista de les tipografies de sistema.
La presa de fingerprinting de les fonts es basa en els operadors de llocs web que implementen scripts de Flash o JavaScript que consulten el navegador d'l'usuari per obtenir una llista de les fonts instal·lades localment.
Des de la versió 58, Firefox ja no permet que les empreses i llocs web que utilitzen alguns elements en HTML s'extreguin dades d'usuaris sense el consentiment d'aquest últim.
De fet, el mateix navegador web adverteixi als usuaris quan un accedia a un lloc web i el navegador web detectava els elements HTML, assenyalava a l'usuari que aquestes etiquetes HTML només podrien usar-se amb fins d'identificació. L'extracció d'aquest element podria realitzar-se fins al moment pels llocs web de forma silenciosa.
Si vols conèixer una mica més sobre aquesta nova funció pots consultar l'entrada de Bugzilla, en la qual explica com és que funciona la protecció de letterboxing del Firefox.