Веб-браузер Firefox версії 67 може включати нову техніку захисту від відбитків пальців який захищає від певних методів відбитків пальців, що використовуються, пов’язаних із розміром вікна веб-браузера.
Відбитки пальців - це техніка ідентифікації та відстеження користувача чи мобільного користувача на основі унікального відбитка пальця, веб-сайти можуть використовувати різні параметри. Наприклад, вони можуть пройти перелік плагінів веб-переглядача, змінну "користувальницький агент", список джерел у вашій системі тощо.
Методика походить від експериментів, проведених розробниками браузера Tor і є частиною проекту Tor Uplift, розпочатого в липні 2016 р. Метою цього проекту є покращення функцій захисту конфіденційності Firefox, спираючись на функції tor.
The Рекламні мережі часто виявляють певні функції браузера, такі як розмір вікна, для створення профілів користувачів та відстеження користувачів коли вони змінюють розмір свого браузера та переміщуються між новими URL-адресами та вкладками браузера.
Про поштову скриньку
Називається «поштова скринька», ця нова техніка додає "сірі пробіли" до боків веб-сторінки, коли користувач змінює розмір вікна браузера, які потім поступово відміняються після завершення операції зміни розміру вікна.
Загальна ідея така "Letterboxing" приховає фактичні розміри вікна, зберігаючи ширину та висоту вікна, кратні 200px та 100px під час операції зміни розміру, генеруючи однакові розміри вікна для всіх користувачів, а потім додаючи "сірий простір" у верхній, нижній, лівій або правій частинах поточної сторінки.
Letterboxing - не нова техніка. Mozilla інтегрує функцію, яка спочатку була розроблена для браузера Tor чотири роки тому, у січні 2015 року.
Однак ця функція не ввімкнена за замовчуванням.
Користувачам Firefox спочатку доведеться перейти на сторінку про: конфігурація і пошук "Privacy.resistFingerprinting" у полі пошуку, і тут ви повинні змінити функції браузера «проти відбитків пальців» на «істинно».
Підтримка цієї нової функції, яка буде додана до Firefox 67, працює не тільки при зміні розміру вікна браузера, але й тоді, коли користувачі розгортають вікно браузера або переходять у повноекранний режим.
Тим, хто цікавиться Letterboxing, слід це знати в даний час доступний у Firefox Nightly y Він буде доступний у стабільній версії веб-браузера для всіх користувачів з випуском Firefox 67 у травні.
Боротьба Mozilla проти відбитків пальців давно назріла
Техніка відбитків пальців Mozilla не жаліла, тому Mozilla зробила кілька кроків, щоб покласти цьому кінець.
І це Починаючи з Firefox 52, інженери Mozilla включили механізм захисту користувачів дактилоскопія, що використовувала техніку, засновану на списку системних шрифтів.
Відбитки пальців шрифтів залежать від того, що оператори веб-сайтів реалізують сценарії Flash або JavaScript, які запитують у браузері користувача список локально встановлених шрифтів.
Починаючи з версії 58, Firefox більше не дозволяє компаніям і веб-сайтам, які використовують деякі елементи HTML, отримувати дані користувачів без згоди останніх.
Насправді той самий веб-браузер попереджав користувачів, коли вони заходили на веб-сайт, і веб-браузер виявляв елементи HTML, сигналізуючи користувачеві, що ці теги HTML можна використовувати лише для ідентифікації. Видобування цього елемента досі могло здійснюватися веб-сайтами безшумно.
Si ви хочете дізнатися трохи більше про цю нову функцію, ви можете перевірити запис Bugzilla, в якому він пояснює, як працює захист поштових скриньок Firefox.