Η έκδοση 67 του προγράμματος περιήγησης ιστού Firefox θα μπορούσε να περιλαμβάνει μια νέα τεχνική κατά των δακτυλικών αποτυπωμάτων που προστατεύει από ορισμένες μεθόδους δακτυλικών αποτυπωμάτων που χρησιμοποιούνται σε σχέση με το μέγεθος του παραθύρου του προγράμματος περιήγησης στο Web.
Το δακτυλικό αποτύπωμα είναι μια τεχνική για την αναγνώριση και παρακολούθηση του χρήστη ή του χρήστη κινητής τηλεφωνίας με βάση ένα μοναδικό δακτυλικό αποτύπωμα, οι ιστότοποι μπορούν να χρησιμοποιούν διάφορες παραμέτρους. Για παράδειγμα, μπορούν να διαβάσουν την απαρίθμηση των προσθηκών του προγράμματος περιήγησης, τη μεταβλητή "πράκτορας χρήστη", τη λίστα των πηγών στο σύστημά σας και ούτω καθεξής.
Η τεχνική προέρχεται από πειράματα που πραγματοποιήθηκαν από τους προγραμματιστές του προγράμματος περιήγησης Tor και αποτελεί μέρος του έργου Tor Uplift που ξεκίνησε τον Ιούλιο του 2016. Ο στόχος αυτού του έργου είναι να βελτιώσει τις δυνατότητες προστασίας του απορρήτου του Firefox, βασιζόμενοι σε αυτά του tor.
ο Τα δίκτυα διαφημίσεων εντοπίζουν συχνά ορισμένες λειτουργίες του προγράμματος περιήγησης, όπως το μέγεθος του παραθύρου, για τη δημιουργία προφίλ χρήστη και την παρακολούθηση των χρηστών καθώς αλλάζουν το μέγεθος του προγράμματος περιήγησής τους και μετακινούνται μεταξύ των νέων διευθύνσεων URL και των καρτελών του προγράμματος περιήγησης.
Σχετικά με το γραμματοκιβώτιο
Ονομάζεται «γραμματοκιβώτιο», Αυτή η νέα τεχνική προσθέτει "γκρίζα διαστήματα" στις πλευρές μιας ιστοσελίδας όταν ο χρήστης αλλάζει το μέγεθος του παραθύρου του προγράμματος περιήγησης, οι οποίες στη συνέχεια καταργούνται όταν ολοκληρωθεί η λειτουργία αλλαγής μεγέθους παραθύρου.
Η γενική ιδέα είναι ότι Το "Letterboxing" αποκρύπτει τις πραγματικές διαστάσεις του παραθύρου διατηρώντας το πλάτος και το ύψος του παραθύρου σε πολλαπλάσια των 200 και 100 εικονοστοιχείων κατά τη διάρκεια της λειτουργίας αλλαγής μεγέθους, δημιουργώντας τις ίδιες διαστάσεις παραθύρου για όλους τους χρήστες και στη συνέχεια προσθέτοντας ένα "γκρι διάστημα" στην κορυφή, κάτω, αριστερά ή δεξιά της τρέχουσας σελίδας.
Η γραμματοκιβώτια δεν είναι μια νέα τεχνική. Το Mozilla ενσωματώνει μια δυνατότητα που αναπτύχθηκε αρχικά για το πρόγραμμα περιήγησης Tor πριν από τέσσερα χρόνια, τον Ιανουάριο του 2015.
Ωστόσο, η δυνατότητα δεν είναι ενεργοποιημένη από προεπιλογή.
Οι χρήστες του Firefox θα πρέπει πρώτα να μεταβούν στη σελίδα Σχετικά με εμάς: διαμόρφωση και αναζήτηση "Privacy.resistFingerprinting" στο πεδίο αναζήτησης και εδώ πρέπει να αλλάξετε τις λειτουργίες "αντι-δακτυλικό αποτύπωμα" του προγράμματος περιήγησης σε "true".
Η υποστήριξη για αυτή τη νέα δυνατότητα που θα προστεθεί στον Firefox 67 δεν λειτουργεί μόνο κατά την αλλαγή μεγέθους ενός παραθύρου του προγράμματος περιήγησης, αλλά και όταν οι χρήστες μεγιστοποιούν το παράθυρο του προγράμματος περιήγησης ή μεταβαίνουν σε λειτουργία πλήρους οθόνης.
Για όσους ενδιαφέρονται για το Letterboxing πρέπει να το γνωρίζουν αυτή τη στιγμή είναι διαθέσιμο στο Firefox Nightly y Θα είναι διαθέσιμο σε μια σταθερή έκδοση του προγράμματος περιήγησης ιστού για όλους τους χρήστες με την κυκλοφορία του Firefox 67 τον Μάιο.
Ο αγώνας του Mozilla κατά των δακτυλικών αποτυπωμάτων έχει καθυστερήσει πολύ
Οι τεχνικές δακτυλικών αποτυπωμάτων δεν έχουν αποφευχθεί από τον Mozilla, οπότε ο Mozilla έχει κάνει αρκετές κινήσεις για να τερματίσει αυτό.
Και Από το Firefox 52, οι μηχανικοί της Mozilla έχουν ενσωματώσει έναν μηχανισμό για την προστασία των χρηστών δακτυλικό αποτύπωμα που χρησιμοποίησε μια τεχνική βασισμένη στη λίστα των γραμματοσειρών συστήματος.
Το δακτυλικό αποτύπωμα των γραμματοσειρών βασίζεται σε χειριστές ιστότοπων που εφαρμόζουν σενάρια Flash ή JavaScript που ρωτούν το πρόγραμμα περιήγησης του χρήστη για μια λίστα τοπικά εγκατεστημένων γραμματοσειρών.
Από την έκδοση 58, ο Firefox δεν επιτρέπει πλέον σε εταιρείες και ιστότοπους που χρησιμοποιούν ορισμένα στοιχεία σε HTML να εξάγουν δεδομένα χρήστη χωρίς τη συγκατάθεση του τελευταίου.
Στην πραγματικότητα, το ίδιο πρόγραμμα περιήγησης ιστού προειδοποίησε τους χρήστες όταν είχαν πρόσβαση σε έναν ιστότοπο και το πρόγραμμα περιήγησης ιστού ανίχνευσε τα στοιχεία HTML, σηματοδοτώντας στον χρήστη ότι αυτές οι ετικέτες HTML μπορούσαν να χρησιμοποιηθούν μόνο για σκοπούς αναγνώρισης. Η εξαγωγή αυτού του στοιχείου θα μπορούσε να γίνει μέχρι στιγμής από τους ιστότοπους σιωπηλά.
Si θέλετε να μάθετε περισσότερα για αυτήν τη νέα λειτουργία, μπορείτε να ελέγξετε την καταχώρηση Bugzilla, στο οποίο εξηγεί πώς λειτουργεί η προστασία γραμματοκιβωτίων του Firefox.