Firefox-webbrowser version 67 kunne omfatte en ny anti-fingerprintin-teknik som beskytter mod visse anvendte fingeraftryksmetoder relateret til størrelsen på webbrowservinduet.
Fingeraftryk er en teknik til at identificere og spore brugeren eller mobilbrugeren baseret på et unikt fingeraftryk, websteder kan bruge forskellige parametre. For eksempel kan de gå igennem optællingen af browser-plugins, variablen "brugeragent", kildelisten på dit system osv.
Teknikken kommer fra eksperimenter udført af udviklerne af Tor-browseren og er en del af Tor Uplift-projektet, der blev startet i juli 2016. Målet med dette projekt er at forbedre funktionerne til beskyttelse af privatlivets fred i Firefox ved at stole på dem fra tor.
den Annoncenetværk registrerer ofte bestemte browserfunktioner, såsom vinduesstørrelse, for at oprette brugerprofiler og spore brugere når de ændrer størrelsen på deres browser og flytter mellem nye URL'er og browserfaner.
Om brevkasse
Kaldet «letterboxing», denne nye teknik tilføjer "grå mellemrum" til siderne på en webside, når brugeren ændrer browservinduet, som derefter fases ud, når operationens størrelse på vinduet er fuldført.
Den generelle idé er, at "Letterboxing" skjuler vinduets faktiske dimensioner og holder vinduets bredde og højde i multipla af 200px og 100px under tilpasningsoperationen, genererer de samme vinduesdimensioner for alle brugere og tilføjer derefter et "gråt mellemrum" øverst, nederst, til venstre eller til højre på den aktuelle side.
Letterboxing er ikke en ny teknik. Mozilla integrerer en funktion, der oprindeligt blev udviklet til Tor-browseren for fire år siden, i januar 2015.
Funktionen er dog ikke aktiveret som standard.
Firefox-brugere bliver først nødt til at gå til siden om: konfiguration og søg "Privacy.resistFingerprinting" i søgefeltet, og her skal du ændre browserens "anti-fingerprinting" -funktioner til "true".
Support til denne nye funktion, der skal føjes til Firefox 67, fungerer ikke kun, når man ændrer størrelsen på et browservindue, men også når brugerne maksimerer browservinduet eller skifter til fuldskærmstilstand.
For dem, der er interesseret i Letterboxing, bør vide det er i øjeblikket tilgængelig på Firefox Nightly y Den vil være tilgængelig i en stabil version af webbrowseren til alle brugere med udgivelsen af Firefox 67 i maj.
Mozillas kamp mod fingeraftryk er længe forsinket
Fingeraftryksteknikker er ikke blevet ramt af Mozilla, så Mozilla har foretaget flere træk for at sætte en stopper for dette.
Og det Siden Firefox 52 har Mozilla-ingeniører indarbejdet en mekanisme til at beskytte brugerne fingeraftryk, der brugte en teknik baseret på listen over systemskrifttyper.
Fingeraftryk af skrifttyper er baseret på webstedsoperatører, der implementerer Flash- eller JavaScript-scripts, der forespørger brugerens browser om en liste over lokalt installerede skrifttyper.
Siden version 58 tillader Firefox ikke længere virksomheder og websteder, der bruger nogle elementer i HTML, til at udtrække brugerdata uden sidstnævnte samtykke.
Faktisk advarede den samme webbrowser brugere, da de åbnede et websted, og webbrowseren opdagede HTML-elementerne og signaliserede til brugeren, at disse HTML-tags kun kunne bruges til identifikationsformål. Udvindingen af dette element kunne hidtil gøres af hjemmesiderne stille.
Si du vil vide lidt mere om denne nye funktion, du kan tjekke Bugzilla-posten, hvor han forklarer, hvordan Firefox beskytter mod brevboks fungerer.