Webový prohlížeč Firefox verze 67 může obsahovat novou techniku zabraňující otiskům prstů který chrání před určitými použitými metodami otisků prstů souvisejícími s velikostí okna webového prohlížeče.
Otisk prstu je technika k identifikaci a sledování uživatele nebo mobilního uživatele na základě jedinečného otisku prstu, mohou webové stránky používat různé parametry. Mohou například projít výčtem pluginů prohlížeče, proměnnou „uživatelský agent“, seznamem zdrojů ve vašem systému atd.
Tato technika pochází z experimentů prováděných vývojáři prohlížeče Tor a je součástí projektu Tor Uplift zahájeného v červenci 2016. Cílem tohoto projektu je zlepšit funkce ochrany soukromí prohlížeče Firefox tím, že se spoléháme na funkce tor.
the Reklamní sítě často detekují určité funkce prohlížeče, například velikost okna, aby vytvořily uživatelské profily a sledovaly uživatele protože mění velikost svého prohlížeče a pohybují se mezi novými adresami URL a kartami prohlížeče.
O poštovních schránkách
S názvem «letterboxing», tato nová technika přidává po stranách webové stránky „šedé mezery“, když uživatel změní velikost okna prohlížeče, které jsou poté vyřazeny, jakmile je dokončena operace změny velikosti okna.
Obecná myšlenka je taková "Letterboxing" skryje skutečné rozměry okna a zachová šířku a výšku okna v násobcích 200px a 100px během operace změny velikosti vygenerování stejných rozměrů okna pro všechny uživatele a následné přidání „šedého prostoru“ nahoře, dole, vlevo nebo vpravo od aktuální stránky.
Poštovní schránky nejsou novou technikou. Mozilla integruje funkci, která byla původně vyvinuta pro prohlížeč Tor před čtyřmi lety, v lednu 2015.
Tato funkce však není ve výchozím nastavení povolena.
Uživatelé prohlížeče Firefox budou muset nejprve přejít na stránku o: konfigurace a hledat „Privacy.resistFingerprinting“ ve vyhledávacím poli a zde musíte změnit funkce prohlížeče „anti-fingerprinting“ na „true“.
Podpora této nové funkce přidané do Firefoxu 67 funguje nejen při změně velikosti okna prohlížeče, ale také když uživatelé maximalizují okno prohlížeče nebo přepnou do režimu celé obrazovky.
Pro ty, kteří se zajímají o Letterboxing, by to měli vědět je aktuálně k dispozici ve Firefoxu Nightly y Bude k dispozici ve stabilní verzi webového prohlížeče pro všechny uživatele s vydáním Firefoxu 67 v květnu.
Boj Mozilly proti snímání otisků prstů je už dávno
Techniky otisků prstů nebyly Mozillou odsuzovány, takže Mozilla učinila několik kroků, aby to ukončila.
A Od verze Firefox 52 začlenili inženýři Mozilly mechanismus na ochranu uživatelů otisky prstů, které používaly techniku založenou na seznamu systémových písem.
Otisky prstů písem jsou založeny na tom, že provozovatelé webových stránek implementují skripty Flash nebo JavaScript, které vyhledávají v prohlížeči uživatele seznam místně nainstalovaných písem.
Od verze 58 Firefox již neumožňuje společnostem a webům, které používají některé prvky v HTML, k extrakci uživatelských dat bez jejich souhlasu.
Ve skutečnosti stejný webový prohlížeč varoval uživatele, když přistupovali na web, a webový prohlížeč detekoval prvky HTML, což uživateli signalizuje, že tyto značky HTML lze použít pouze pro účely identifikace. Extrakci tohoto prvku mohly webové stránky zatím provádět potichu.
Si chcete-li vědět něco více o této nové funkci, můžete zkontrolovat položku Bugzilla, ve kterém vysvětluje, jak funguje ochrana poštovních schránek ve Firefoxu.