Firefox-webbrowser versie 67 zou een nieuwe techniek tegen vingerafdrukken kunnen bevatten die bescherming biedt tegen bepaalde vingerafdrukmethoden die worden gebruikt in verband met de grootte van het browservenster.
Vingerafdrukken is een techniek om de gebruiker of mobiele gebruiker te identificeren en te volgen op basis van een unieke vingerafdrukkunnen websites verschillende parameters gebruiken. Ze kunnen bijvoorbeeld de opsomming van browserplug-ins doorlopen, de variabele "user agent", de lijst met bronnen op uw systeem, enzovoort.
De techniek is afkomstig van experimenten die zijn uitgevoerd door de ontwikkelaars van de Tor-browser en maakt deel uit van het Tor Uplift-project dat in juli 2016 is gestart. Het doel van dit project is om de privacybeschermingsfuncties van Firefox te verbeteren door te vertrouwen op die van tor.
De Advertentienetwerken detecteren vaak bepaalde browserfuncties, zoals venstergrootte, om gebruikersprofielen te maken en gebruikers te volgen terwijl ze het formaat van hun browser wijzigen en schakelen tussen nieuwe URL's en browsertabbladen.
Over brievenbussen
Genaamd «brievenbus», deze nieuwe techniek voegt "grijze spaties" toe aan de zijkanten van een webpagina wanneer de gebruiker het browservenster vergroot of verkleint, die vervolgens worden afgebouwd zodra de bewerking voor het wijzigen van de grootte van het venster is voltooid.
Het algemene idee is dat 'Letterboxing' verbergt de werkelijke afmetingen van het venster en houdt de breedte en hoogte van het venster in veelvouden van 200px en 100px tijdens het vergroten / verkleinen, het genereren van dezelfde vensterafmetingen voor alle gebruikers en vervolgens het toevoegen van een "grijze ruimte" bovenaan, onderaan, links of rechts van de huidige pagina.
Letterboxing is geen nieuwe techniek. Mozilla integreert een functie die vier jaar geleden, in januari 2015, oorspronkelijk voor de Tor-browser werd ontwikkeld.
De functie is echter niet standaard ingeschakeld.
Firefox-gebruikers zullen eerst naar de pagina moeten gaan over ons: configuratie en zoeken "Privacy.resistFingerprinting" in het zoekveld en hier moet u de "anti-fingerprinting" -functies van de browser veranderen in "true".
Ondersteuning voor deze nieuwe functie die aan Firefox 67 moet worden toegevoegd, werkt niet alleen bij het wijzigen van de grootte van een browservenster, maar ook wanneer gebruikers het browservenster maximaliseren of overschakelen naar de modus Volledig scherm.
Voor degenen die geïnteresseerd zijn in Letterboxing, moeten dat weten is momenteel beschikbaar in Firefox Nightly y Het zal beschikbaar zijn in een stabiele versie van de webbrowser voor alle gebruikers met de release van Firefox 67 in mei.
Mozilla's strijd tegen het nemen van vingerafdrukken heeft lang moeten wachten
Vingerafdruktechnieken zijn door Mozilla niet afgekeurd, dus Mozilla heeft verschillende stappen ondernomen om hier een einde aan te maken.
En Sinds Firefox 52 hebben Mozilla-ingenieurs een mechanisme ingebouwd om gebruikers te beschermen vingerafdrukken waarbij een techniek werd gebruikt die was gebaseerd op de lijst met systeemlettertypen.
Het vingerafdrukken van lettertypen is gebaseerd op websitebeheerders die Flash- of JavaScript-scripts implementeren die de browser van de gebruiker doorzoeken op een lijst met lokaal geïnstalleerde lettertypen.
Sinds versie 58 staat Firefox bedrijven en websites die bepaalde elementen in HTML gebruiken, niet langer toe om gebruikersgegevens te extraheren zonder de toestemming van laatstgenoemde.
In feite waarschuwde dezelfde webbrowser gebruikers wanneer ze een website bezochten en de webbrowser detecteerde de HTML-elementen, waarmee de gebruiker werd aangegeven dat deze HTML-tags alleen voor identificatiedoeleinden konden worden gebruikt. De extractie van dit element kon tot dusverre stilletjes door de websites worden gedaan.
Si als je iets meer wilt weten over deze nieuwe functie, kun je het Bugzilla-item bekijken, waarin hij uitlegt hoe de brievenbusbeveiliging van Firefox werkt.