Firefox tīmekļa pārlūkprogrammas 67. versija varētu ietvert jaunu paņēmienu pret pirkstu nospiedumiem kas aizsargā pret noteiktām pirkstu nospiedumu noņemšanas metodēm, kas saistītas ar tīmekļa pārlūkprogrammas loga lielumu.
Pirkstu nospiedumi ir paņēmiens lietotāja vai mobilā lietotāja identificēšanai un izsekošanai, pamatojoties uz unikālu pirkstu nospiedumu, vietnēs var izmantot dažādus parametrus. Piemēram, viņi var apskatīt pārlūkprogrammas spraudņu uzskaitījumu, mainīgo "lietotāja aģents", avotu sarakstu jūsu sistēmā utt.
Tehnika nāk no eksperimentiem, kurus veica Tor pārlūka izstrādātāji un tā ir daļa no Tor Uplift projekta, kas sākās 2016. gada jūlijā. Šī projekta mērķis ir uzlabot Firefox privātuma aizsardzības funkcijas, paļaujoties uz Tor funkcijām.
the Reklāmu tīkli bieži nosaka noteiktas pārlūka funkcijas, piemēram, loga lielumu, lai izveidotu lietotāju profilus un izsekotu lietotājus mainot pārlūka lielumu un pārvietojoties starp jauniem URL un pārlūkprogrammas cilnēm.
Par pastkastīti
Sauc par «pastkastīti», šī jaunā tehnika pievieno "pelēkās atstarpes" tīmekļa lapas malām, kad lietotājs maina pārlūka loga izmēru, kas pēc tam tiek pārtraukta, tiklīdz loga lieluma maiņas darbība ir pabeigta.
Vispārējā ideja ir tāda "Letterboxing" paslēps faktiskos loga izmērus, saglabājot loga platumu un augstumu 200 un 100 pikseļu reizinājumā mainot izmēru, ģenerējot vienādus loga izmērus visiem lietotājiem un pēc tam pašreizējās lapas augšpusē, apakšā, pa kreisi vai pa labi pievienojot "pelēko atstarpi".
Pastkastīte nav jauna tehnika. Mozilla integrē funkciju, kas sākotnēji tika izstrādāta pārlūkprogrammai Tor pirms četriem gadiem, 2015. gada janvārī.
Tomēr šī funkcija pēc noklusējuma nav iespējota.
Firefox lietotājiem vispirms būs jādodas uz lapu par: konfigur un meklēšana "Privacy.resistFingerprinting" meklēšanas laukā un šeit ir jāmaina pārlūka funkcijas “anti-fingerprinting” uz “true”.
Atbalsts šai jaunajai Firefox 67 pievienotajai funkcijai darbojas ne tikai, mainot pārlūkprogrammas loga lielumu, bet arī tad, kad lietotāji maksimāli palielina pārlūkprogrammas logu vai pārslēdzas uz pilnekrāna režīmu.
Tiem, kurus interesē vēstuļu kastes, tas būtu jāzina pašlaik ir pieejams pārlūkprogrammā Firefox Nightly y Tas būs pieejams stabilā tīmekļa pārlūka versijā visiem lietotājiem ar Firefox 67 izlaišanu maijā.
Mozilla cīņa pret pirkstu nospiedumiem jau sen ir nokavēta
Mozilla nav noraizējusies par pirkstu nospiedumu paņēmieniem, tāpēc Mozilla ir veikusi vairākus pasākumus, lai to izbeigtu.
Un tas kopš Firefox 52 Mozilla inženieri iekļāva mehānismu lietotāju aizsardzībai pirkstu nospiedumu noņemšana, kurā izmantota tehnika, kuras pamatā ir sistēmas fontu saraksts.
Fontu pirkstu nospiedumu noteikšana ir balstīta uz vietņu operatoriem, kuri ievieš Flash vai JavaScript skriptus, kuri vaicā lietotāja pārlūkprogrammā lokāli instalēto fontu sarakstu.
Kopš 58. versijas Firefox vairs neļauj uzņēmumiem un vietnēm, kas izmanto dažus HTML elementus, iegūt lietotāja datus bez pēdējo piekrišanas.
Faktiski tas pats tīmekļa pārlūks brīdināja lietotājus, kad viņi piekļuva vietnei, un tīmekļa pārlūkprogramma atklāja HTML elementus, signalizējot lietotājam, ka šos HTML tagus var izmantot tikai identifikācijas nolūkos. Šī elementa iegūšanu līdz šim vietnes varēja veikt klusi.
Si vēlaties uzzināt nedaudz vairāk par šo jauno funkciju, varat pārbaudīt Bugzilla ierakstu, kurā viņš paskaidro, kā darbojas Firefox aizsardzība pret pastkastīti.