Режим «Инкогнито» в браузерах оказался недостаточно безопасным

Режим «Инкогнито» в браузерах оказался недостаточно безопасным

Многие пользователи уверены, что для отключения функции слежения в браузере достаточно просто включить режим «Инкогнито». Как выяснилось, разработчики сайтов придумали изощрённый способ, позволяющий отслеживать работу системы, даже если будет очищен кэш или установлены дополнительные блокировки.

О новом способе сообщили исследователи из Университета Иллинойса в Чикаго. По их словам, сайты используют функцию кэширования на основе Favicons, служащую для идентификации и отслеживания пользователей. Этот параметр был обнаружен в Safari и позволяет третьим сторонам видеть историю посещений, даже если в браузере включён режим «Инкогнито». Очистка кэша либо установка блокировщиков также бесполезны.

Favicons

Проблема состоит в том, что в функции кэширования современных браузеров есть кэш, предназначенный для Favicons. Его нельзя изолировать либо отключить, а срок хранения информации там составляет один год. Исследователи указывают, что некоторые сайты уже разработали механизм, позволяющий отслеживать действия пользователя, создавая на сайте 32-битный идентификатор в течение двух секунд. Метод основан на характеристиках Favicons в сочетании со многими атрибутами (так называемыми отпечатками пальцев браузера).

Сейчас подобный механизм замечен в Chrome, Safari и даже Brave, который позиционируется как очень безопасный. В этом случае не помогают никакие традиционные методы борьбы с отслеживанием. Что любопытно, в последней версии Firefox обнаружена ошибка, препятствующая корректной работе Favicons. Скорее всего, в одном из следующих обновлений она будет устранена, а значит, к общему списку вскоре присоединится и этот браузер.

Указывается, что решения этой проблемы пока не существует.

Источник: gizchina.com


  • Oxygen.
    Ваши родители всеравно ничего не узнают, не волнуйтесь
    • !Almazik!
      Oxygen.,
      А если я при них буду смотреть?
      • !Almazik!,
        Смотри с выключенным экраном.
      • Dindon77
        Качем Firefox и отрубает обновления пока его не испортили слежкой
        • LuNature
          Dindon77,
          Я бы остался на 54 версии до редизайна, но увы ушел к хрому. Браузер себя изжил, его намеренно делают плохим. Мобильную версию окончательно сломали
          • амбивалентность
            LuNature,

            за лису обидно копец. кастрировали возможность работать с нормальными функциональными аддонами якобы ради безопасности пользователей. сначала на десктопе (ушел на palemoon), теперь и на андроиде (тупо не обновляюсь, надо пошерстить, есть ли там какой-нибудь LTS).
            • амбивалентность,
              Например какими аддонами? Проверю
              • Protamin
                амбивалентность,
                есть браузер Kiwi, в него можно вставлять хромовские (а возможно оперовские) расширения, типа ю-блок оригин.
                У меня некоторые антивирусы его определяли как "опасный", без объяснения причин, а значить бравзер заслуживает доверия.
                • амбивалентность
                  Protamin,
                  S-bro,

                  в фоксе до какой-то версии (если не совру, то до 47) использовались аддоны, которые могли делать разные крутые штуки. например, из того, что пользую сам – чекать какие-то страницы с определенным интервалом, чтобы оповещать об изменениях (и выделять их). SiteDelta называется. или там управление жестами, в том числе с возмножностью запуска js-скриптов — FireGestures. можно было делать такие сложные штуки тип если в адресной строке такой-то адрес, то жест «вверх» запускает один скрипт, а если адрес отличается, то другой. разработчики, которые поддерживают palemoon, сделали бэкап всех аддонов, которые существовали на тот момент, а переход к новой упрощенной системе назвали WebExtensions apocalypse.
                  • Ovolya
                    амбивалентность, ну так такие есть расширения и на хромиуме. На виндовсе ставишь любой браузер на этом движке, а на андроиде киви или яндекс.
            • DestyNy
              Dindon77,
              Есть GNU IceCat, тот же Firefox но с отрубленной слежкой и полезными дополнениями
              • Dindon77
                DestyNy,
                Спасибо, не слышал о таком
          • satanabagfix
            Мне режим инкогнито нужен для того, чтобы потом не мешало рекомендациями по отдельным вопросам. Например купил пельмени, поискал отзывы о них и всё забылось. Без этого режима потом ещё две недели могут жратву рекламировать.
            • barberry_mn
              satanabagfix,
              Какой же жизненный комментарий
              • Oxygen.
                barberry_mn,
                Кто то юзает инкогнито как темную тему в хроме. Ужс
                • Goforest
                  Oxygen.,
                  Так на хром темы можно ставить в чем проблема ?
                  • Oxygen.
                    Goforest,
                    Не знаю. Пользуюсь оперой на том же движке, но с человеческим дизайном, повсеместной темной темой и встроенным впн
                    • KapitanNemo777
                      Oxygen.,
                      Я тоже пользовался Оперой. Но у Опера не синхронизируется через iCloud. Синхронизируется только Chrome. А жаль, так как я тоже пользовался Оперой много лет, и вынужден был перейти на Хром.
              • Davy_J
                satanabagfix,
                "Пельмешки" можно вырезать блокировщиком.
                • Nikitin_Gs
                  satanabagfix,
                  Так можно же отключить персонализацию. Собирать, конечно, будут, но рекламировать пельмени перестанут
                  • UserOnPDA
                    satanabagfix,
                    Другой браузер запустить.
                    • Preved777
                      satanabagfix,
                      А мне, чтоб жена не знала о моих запросах типо "китаянки гномки пи..ют друг другу в рот".
                      • Pandare3
                        Preved777, наоборот показать надо. Издалека начать, чтоб раскрепостить жену, потом вместе смотреть будете... а может и не смотреть...
                    • Четырепедеа пиши заголовки полностью!
                      • Petya Vasyutin
                        Дим, ты только что Америку открыл )))
                        • Ph03niX-X
                          Ace Ventura 8,
                          Обращайся)
                        • Шиноби
                          >Многие пользователи уверены, что для отключения функции слежения в браузере достаточно просто включить режим «Инкогнито»

                          В первую очередь за пользователем следит сам браузер, а при включении инкогнито - начинает следить ещё усерднее
                          • Snowbally
                            Вот это блин Америку открыли , блин даже не Америку , а вселенную , приватный режим вообще вас не скрывает и не защищает. Любой человек разбирающийся в It скажет вам это
                            • Huawei.os
                              Вк, яндекс и фейсбук требуют включения кукис для всех сайтов, воруют данные о других сайтах внаглую...
                              • амбивалентность
                                Envromax,

                                есть удобные расширения, которые куки позволяют оставлять, но автоматически удаляют все те, что вне вайт листа.
                                • Huawei.os
                                  амбивалентность,
                                  Так это не решение, куки нужны для других сайтов тоже, фишка в том что вк читает чужие куки. Я делал так, запретил куки кроме сайтов которые вручную разрешаю. И что ты думаешь? Вк я разрешил а он все равно ругается, на что? На то чтотне может глянуть чужие, говорит включай все для всех)
                                  • амбивалентность
                                    Envromax,

                                    это странно. на всякий случай поясню, как оно работает с расширениями вроде описанного мной. сохраняются все куки. никакой сайт не упрекнет в том, что куки выключены. но, например, если сайт не добавлен в белый список, куки удаляются сразу после того, как сайт был покинут. вместе с этой связкой можно отключить куки от сторонних сайтов. в вашем случае контакт мог ругаться, потому что чует настройки самого браузера, политику сохранения. а расширения браузерные в эти политики никак не вмешиваются.
                                    • Huawei.os
                                      амбивалентность,
                                      Да что ты утверждаешь то, вк ворует инфу сколько раз их ловили на том что рекламят ровно ту фигню чтотты недавно гуглил! Не тупи
                                      • Huawei.os
                                        амбивалентность,
                                        На вк я больше не захожу, не авторизуюсь никогда, куки все под запретом, разрешил только 5 сайтам вручную, и куки удалять с этих 5 сайтов мне как раз нельзя, они нужны
                                        • амбивалентность
                                          Envromax,

                                          да я и не туплю. наоборот, объясняю, что расширения позволяют регулировать процесс хранения куки. нужны куки с пяти сайтов – добавляешь в белый список, они и останутся, а контакт не будет знать, что все остальные удаляются сразу же. кто ещё тут тупит.
                                          • Huawei.os
                                            амбивалентность,
                                            Ага и вк прочтет все эти 5 кукис и вытащить всю инфу обо мне, что я где гуглил, спасибо но нет, я не такой наивный как ты
                                            • Huawei.os
                                              амбивалентность,
                                              Каким образом подстраивается реклама вк можешь поискать инфу и больше мне не втюхивать лапшу, 100% гарантия это просто отказаться от вк что я и сделал, даже на отдельном браузере больше не захожу туда
                                              • амбивалентность
                                                Envromax,

                                                вообще можно сразу интернетом не пользоваться, а то не дай бох узнают, что же вы там гуглили, чтобы продать релевантные товары или услуги. кстати, у вас случаем не корпоративная ось с запретом сбора информации в групповой политике? а то ведь эти данные всё равно уплыли (и продолжают плыть прямо сейчас). ах, да. ещё не забудьте скрыть все другие идентификаторы браузера, как то разрешение экрана, установленные в системе шрифты, часовой пояс и десяток других переменных. на этом этапе джава скрипт лучше сразу выключайте – заодно узнаете, какой процент сайтов нынче функционирует без него, помимо контакта.

                                                культуре общения учитесь, потом в секцию с комментариями лезьте. тыкает мне тут.
                                                • Huawei.os
                                                  амбивалентность,
                                                  То что собирает майкрасофт меня не так волнует, а вот всякие яндексы с вконтактами другое дело
                                  • UserOnPDA
                                    Не понятно, как значок сайта связано с отслеживанием.
                                    favicons очищаются в фаерфоксе галочкой "cached web content" при очистке. Еще более грубый способ удалить профиль фаерфокса, тогда точно все удаляется.
                                    • Equius
                                      UserOnPDA,
                                      Определение посещал-не посещал по задержке загрузки сторонних favicons и трекерам. Анализ с помощью JS, вычисляется хеш иконки, данные уходят при помощи асинхронного JS на сервер.
                                      После очистки кеша, цифровой портрет со стороны сервера вновь привязывается по отпечаткам User Agent, HTTP Accept, разрешению, языку, времени и другим уникальным свойствам Canvas к данному компьютеру.
                                      • амбивалентность
                                        Equius,
                                        разве нельзя взять и, условно, поставить на директорию с иконками аттрибут «только для чтения»? или где там они хранятся. чтобы они не писались в принципе.
                                    • Florbo
                                      Вообще то задача инкогнито - ввести вторые аккаунты , и справляется на ура, в обычном режиме есть акк, в инкогнито просто войти
                                      • UserOnPDA
                                        vladuacom35,
                                        Еще проще другой браузер открыть.
                                        • Florbo
                                          UserOnPDA,
                                          На андроиде один бракзер - гугл хром, это на винде ИЕ и ЭДЖ. Хотя и каждый с компьютерных браущеров имеют CTRL SHIFT N
                                          • Florbo
                                            UserOnPDA,
                                            На андроиде один бракзер - гугл хром, это на винде ИЕ и ЭДЖ. Хотя и каждый с компьютерных браузеров имеют CTRL SHIFT N
                                            • Dindon77
                                              UserOnPDA,
                                              4pda (черный модер) может определить мультиаккаунт с разных браузеров на одном устройстве и забанить на время с понижением кармы
                                              • UserOnPDA
                                                Dindon77,
                                                Тогда ложные сработки будут, когда несколько челов сидят на 4pda на одной домашней wi-fi сети.
                                                • Dindon77
                                                  UserOnPDA,
                                                  У меня такого не было, а вот на одном устройстве (ноут или смартфон) бывало.
                                                  • Huawei.os
                                                    Dindon77,
                                                    Не держи аккаунты долго, они не долго тут с такой политикой свобод все равно)
                                          • RuriK 74
                                            Это как и блокератор рекламы в браузере.По идее браузер должен блокировать,но ее полным-полно.
                                            • AryoNerethi
                                              Как будто кому-то есть дело, на кого именно я ласкаю своего змия. Вааще .....
                                              • iSpark
                                                Законодательно. Выпилить и запретить.
                                                • Darttttakam
                                                  Фиолетово как то, пусть зыркают
                                                  • babayev.99
                                                    Это рекалама Firefox-a?
                                                    • policemafia
                                                      В смысле решения не существует?? А как же так самая ошибка?? Зачем ее устранять мне кто нибудь может объяснить??
                                                      • Т0Т0Р0
                                                        По мне кэш зло. Сколько раз убеждался в этом. Пользы мало (для меня ее нет, знаю для чего кэш), а хлопот доставляет. Ровно тоже самое про несамоудаляющиеся логи.
                                                        Касательно андроида.
                                                        • NANAME1477
                                                          Самый безопасный способ входа в интернет - это не пользоваться им вовсе. Парадоксально, но верно.
                                                          • acad76
                                                            Читаю и диву даюсь... Данные на сервере смешны с данными клиента... Какая технология? Вы о чем? Инкогнито лишь стирает данные сессии с клиента...
                                                            Параноик? Чисти кеш ОС, и приложений....
                                                            • Tokime_Guru
                                                              Вывод: выходим в интернет через тор браузер и ждем новостей про то, что он тоже небезопасен
                                                              • Ш@м@н 186
                                                                Вот это новость ,м да уж ,только для кого эта новость ???
                                                                • DestyNy
                                                                  А ничего что браузер сам об этом предупреждает? Инкогнито - только чтобы случайно не забыть почистить историю

                                                                  Проверенный временем инсайдер Йогеш Брар опубликовал в социальной сети X подробности о предстоящем «бюджетном» смартфоне от Google. Он назвал практически все характеристики и цену будущего Pixel 8a. Есть вероятность, что аппарат будет дороже предшественника.

                                                                   
                                                                  <div></div><div></div><a href='/2024/05/21/2852862/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                  Компания Samsung выпустила новую карту памяти формата microSD. Несмотря на стандартный компактный размер, она поддерживает скорость записи и чтения данных, превышающую возможности SSD-накопителей с интерфейсом SATA.

                                                                   

                                                                  Xiaomi 14 Ultra ещё не был анонсирован производителем, так что официально его дизайн пока не раскрыт. Но в сети уже появились первые инсайдерские фотографии, которые частично рассекретили внешний вид задней панели флагманского аппарата с массивным блоком основной камеры.

                                                                   

                                                                  Недавно представленный Samsung Galaxy A55 получил не так много отличий от предшественника, но одним из них стал новый процессор Exynos 1480 с графическим чипом Xclipse 530 на базе архитектуры AMD RDNA2. В сети уже появились игровые тесты этого аппарата.

                                                                   

                                                                  На YouTube-канале Techno Arena появился видеоролик, в котором наглядно сравниваются возможно съёмки двух смартфонов: флагманского Samsung Galaxy S23 FE и недорогого Galaxy A55. Автор видео отдельно оценил работу каждого датчика камеры в формате фото- и видеосъёмки в различных условиях освещения.

                                                                   

                                                                  Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                                   

                                                                  HMD Global, владеющая правами на торговую марку Nokia, объявила о планах по развитию собственного бренда смартфонов. По данным инсайдеров, производитель полностью откажется от названия Nokia в своей продукции к 2026 году. Уже сейчас сайт nokia.com/phones перенаправляет пользователей на страницу Human Mobile Devices. А дебют фирменных устройств компании состоится на выставке MWC 2024. Приводим подборку популярных телефонов, которыми запомнилась некогда крупнейшая корпорация на рынке мобильной электроники.

                                                                   

                                                                  Аналитический портал Statcounter опубликовал статистику распространённости мобильных и десктопных браузеров по итогам марта 2024 года. На этот раз обошлось без сюрпризов: бессменный лидер всё ещё не спешит сдавать свои позиции.

                                                                   

                                                                  Правительство утвердило полосу радиочастот 4400–4990 МГц для развития 5G. Это не самый популярный диапазон: почти во всём мире для 5G используют 3400–3800 МГц. Вот почему заметная часть смартфонов не сможет работать в российских сетях пятого поколения.

                                                                   
                                                                  Умный дом «Яндекс» без интернета: как работает Matter over Wi-Fi? Популярное
                                                                  30
                                                                  15.05.24News

                                                                  В апреле компания «Яндекс» представила свои первые устройства с поддержкой протокола Matter over Wi-Fi: умную светодиодную ленту и умную розетку, которые способны работать без подключения к интернету. Мы проверили возможности новинок в разных режимах и сценариях. 

                                                                   
                                                                  Учёные сфотографировали, как атомы превращаются в волны Популярное

                                                                  Учёные представили новую технику визуализации, позволяющую увидеть процесс превращения атомов в квантовые волны. Технология может быть использована для исследования ранее не изученных законов квантового мира.

                                                                   
                                                                  Представлен Sony Xperia 1 VI: новый дизайн, камера с кнопкой и топовое железо Популярное

                                                                  Компания Sony представила флагманский смартфон Xperia 1 VI. Он не только стал мощнее предшественника, но и сменил фирменный «кинематографический» дисплей на более традиционный с соотношением сторон 19,5:9. При этом гаджет сохранил ключевые черты фирменных устройств серии, включая продвинутую камеру и разъём для наушников.

                                                                   

                                                                  Разработчики WhatsApp обновили мессенджер и добавили новую функцию — возможность иметь одновременно два аккаунта на одном устройстве. Также в блоге мессенджера появилась инструкция по добавлению второго номера и скриншот того, как выглядит переключение между профилями.

                                                                   

                                                                  Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                                                                   

                                                                  Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                                   

                                                                  После презентации HyperOS в сети начали распространять информацию, что эта прошивка только для китайского рынка, а в остальном мире Xiaomi продолжит выпускать MIUI. И хотя компания так никогда не заявляла, теперь появилось официальное опровержение всем спекуляциям — анонс глобального развёртывания прошивки. 

                                                                   

                                                                  Три месяца назад компания Neuralink впервые в истории вживила чип 29-летнему пациенту по имени Ноланд Арбо. Спустя ровно сто дней стартап Илона Маска сообщил, что часть мозгового импланта вышла из строя. Из-за этого компании пришлось срочно обновлять программное обеспечение.

                                                                   
                                                                  Названы самые продаваемые смартфоны 2024 года Популярное

                                                                  Аналитическая компания Counterpoint раскрыла рейтинг самых продаваемых смартфонов в мире за первый квартал 2024 года. Кроме того, аналитики сравнили статистику с аналогичными показателями 2023 года. По традиции iPhone снова оказался недосягаем для Android-флагманов, а в топ-10 обосновались модели только двух брендов.

                                                                   

                                                                  Разработчики WhatsApp объявили о появлении в мессенджере нескольких нововведений, ориентированных в первую очередь на владельцев и администраторов каналов. Все они призваны разнообразить процесс взаимодействия с подписчиками и сделать его более интересным.

                                                                   

                                                                  Google открыла доступ к бета-версии языковой модели Gemini 1.5 Pro. Это лучшая из нейросетей компании, способная работать с большими массивами текста, кода и визуальных данных. Мы опробовали возможности ИИ и делимся результатами.

                                                                   

                                                                  После выпуска прошивки One UI 6.1 некоторые владельцы Galaxy S23 начали жаловаться на проблему в работе сенсорного дисплея смартфона. Недавно на официальном форуме компании появилось сообщение о признании «неполадки». Ответственность за её возникновение Samsung переложила на Google — и опубликовала инструкцию по исправлению работы устройства, доказывающую это заявление.

                                                                   

                                                                  В интернете часто можно встретить мнение, что смартфоны по-прежнему фотографируют хуже даже простеньких цифровых фотоаппаратов. Автор YouTube-канала ben's gadget reviews решил проверить это на практике. Вооружившись компактной беззеркальной камерой Fujifilm X100, а также флагманскими Xiaomi 14 Ultra и vivo X100 Pro, он отправился на охоту за городскими снимками.

                                                                   
                                                                  Лучшие смартфоны 2023 года: выбор 4PDA
                                                                  179
                                                                  13.01.24News

                                                                  В 2023-м ситуация на мобильном рынке была интереснее, чем в предыдущем. Конкуренция в сегменте складных моделей усилилась, а китайские бренды вступили в серьёзную борьбу за кошельки потребителей. Но одно остаётся неизменным: мы по-прежнему оцениваем в итогах только те смартфоны, которые протестировали сами.

                                                                   
                                                                  Microsoft Word наконец избавился от одного из самых раздражающих недостатков Популярное

                                                                  Команда разработчиков Microsoft рассказала о важном изменении, которое избавляет популярнейший офисный редактор от раздражающей функции. Речь идёт об одном из параметров вставки по умолчанию в Word для Windows.

                                                                   

                                                                  Немецкая компания Zeiss продемонстрировала на CES 2024 технологию Holocam, позволяющую превратить любую стеклянную поверхность в камеру. Это может быть что угодно — от окна автомобиля и экрана ноутбука до стекла двери в доме.

                                                                   

                                                                  Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                                   

                                                                  Компания «Яндекс» подвела итоги первого месяца весны и рассказала о новых функциях для голосового помощника «Алиса», умных колонок серии «Станция» и смарт-телевизоров «ТВ Станция». Список нововведений оказался действительно обширным.

                                                                   

                                                                  Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                                   

                                                                  IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                                                   

                                                                  Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                                                                   

                                                                  Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                                                   

                                                                  Компания объявила о выпуске «премиальной» версии фирменного браузера, распространяемой по модели платной подписки. Она ориентирована на корпоративное использование, и отличается от базовой сборки с приставкой Enterprise расширенным набором функций. В блоге Google появилось подробное описание приложения и данные о новом тарифе.