Urmărirea a fost întotdeauna una dintre cele mai mari preocupări de confidențialitate pentru utilizatorii de cookie-uri , dar asta s-a schimbat datorită internetului. În timp ce cookie-urile obișnuite ale browserului sunt destul de utile și ușor de șters , există și alte variante care sunt create pentru a păstra și urmări activitățile de navigare ale utilizatorilor. Două dintre aceste variații sunt supercooki-urile și cookie-urile zombie (cunoscute în mod obișnuit ca „Evercookies”). Aceste două variante sunt renumite pentru că provoacă o mulțime de dificultăți persoanelor care doresc să le elimine. Din fericire, aceștia au „primit” atenția corespunzătoare din partea experților în securitate, iar browserele web de astăzi se dezvoltă constant pentru a combate aceste tehnici complexe de urmărire ascunsă.
Supercookie-uri
Acest termen poate fi puțin confuz, deoarece este folosit pentru a descrie o serie de tehnologii diferite, dintre care unele sunt de fapt cookie-uri. În general, acest termen se referă la lucruri care suprascriu profilul dvs. de navigare pentru a vă oferi un ID unic. În acest fel, acceptă aceleași funcții ca și cookie-urile, permițând site-urilor web și agenților de publicitate să vă urmărească, dar spre deosebire de cookie-uri, acestea nu pot fi șterse.
Veți auzi adesea termenul „supercookie” folosit cu referire la anteturile de identificare unică (UIDH) și ca o vulnerabilitate în HTTP Strict Transport Security (HSTS), deși expresia originală se referă la cookie-uri care provin din domeniul de nivel superior . Aceasta înseamnă că un cookie poate fi setat pentru un nume de domeniu, cum ar fi „.com” sau „.co.uk”, permițând oricărui site web cu acel sufix de domeniu să îl vadă.
Dacă Google.com setează un supercookie, acel cookie va fi vizibil pentru orice alt site „.com”. Aceasta este, evident, o problemă de confidențialitate, dar pentru că altfel este un cookie obișnuit, majoritatea browserelor moderne le blochează implicit. Pentru că nimeni nu mai vorbește prea mult despre acest tip de supercookie, veți auzi adesea mai multe despre celelalte două (Zombie Cookies și Evercookies).
Antet de identificare unică (UIDH)
Un antet de identificare unic nu este de obicei prezent pe computerul dvs., acesta apare între ISP-ul dvs. și serverul site-ului web. Iată cum este creat UIDH:
Mai simplu spus, dacă ISP-ul tău folosește urmărirea UIDH, acesta va trimite „semnătura” personală fiecărui site web pe care îl vizitezi. Acest lucru este util în principal în optimizarea veniturilor din publicitate, dar este destul de enervant că FCC a amendat Verizon cu 1,35 milioane USD pentru că nu și-a informat clienții despre asta sau pentru că nu le-a furnizat. da-le opțiunea de a renunța.
În afara Verizon, nu există multe date în care companiile folosesc informații în stilul UIDH, dar reacția consumatorilor a făcut din aceasta o strategie nepopulară. Chiar și funcționează doar pe conexiuni HTTP necriptate. În plus, deoarece majoritatea site-urilor web de astăzi folosesc HTTPS în mod implicit și puteți descărca cu ușurință suplimente precum HTTPS Everywhere, acest supercookie nu mai este atât de mare și probabil că nu va fi utilizat pe scară largă. Dacă doriți niveluri suplimentare de protecție, utilizați un VPN . VPN asigură că solicitarea dvs. va fi transmisă pe site-ul web fără UIDH atașat.
HTTPS Strict Transfer Security (HSTS)
HSTS (HTTP Strict Transport Security) este o politică de securitate necesară pentru a proteja site-urile web securizate HTTPS împotriva atacurilor de nivel scăzut. HSTS se asigură că toate conexiunile la un site web sunt criptate folosind protocolul HTTPS și nu utilizează niciodată protocolul HTTP. În prezent, Google aplică HSTS la 45 de domenii de nivel superior, inclusiv nume de domenii care se termină în .google, .how și .soy.
HSTS este cu adevărat o soluție bună. Acesta permite browserului dvs. să redirecționeze în siguranță către versiunea HTTPS a unui site web în loc de versiunea HTTP nesigură. Din păcate, poate fi folosit și pentru a crea un supercookie cu următoarea formulă:
Sună complicat, dar pe scurt, site-ul web poate face browserul dvs. să creeze și să-și amintească setări de securitate pentru multe pagini, iar data viitoare când vizitați, vă poate spune cine sunteți prin intermediul datelor.
Apple a introdus, de asemenea, soluții pentru această problemă, cum ar fi să permită setarea doar setărilor HSTS pentru unul sau două domenii principale pe site și limitarea numărului de redirecționări pe care site-urile au voie să le folosească. De asemenea, este posibil ca și alte browsere să urmeze aceste măsuri de securitate (modul incognito al Firefox este un exemplu), dar întrucât nu a fost făcută nicio confirmare cu privire la eficacitate, acesta nu este cazul prioritar pentru majoritatea browserelor. Puteți rezolva singur problemele aflând mai multe despre unele dintre modalitățile de a instala și elimina manual politicile HSTS.
Cookie-uri zombie/Evercookies
Cookie-urile zombie, cunoscute și sub numele de Evercookie, sunt în esență un API JavaScript creat pentru a ilustra dificultățile cu care vă veți întâmpina în încercarea de a șterge un cookie.
Cookie-urile zombie nu pot fi șterse deoarece sunt ascunse în afara spațiului de stocare obișnuit al cookie-urilor. Stocarea locală este o țintă majoră a cookie-urilor Zombie ( Adobe Flash și Microsoft Silverlight folosesc asta foarte mult) și unele stocări HTML5 pot fi, de asemenea, o problemă. Cookie-urile zombie pot fi chiar localizate în istoricul dvs. de navigare sau în codurile de culoare RGB pe care browserul dvs. le permite să le memoreze.
Cu toate acestea, multe găuri de securitate dispar treptat. Flash și Silverlight nu sunt o parte importantă a designului web modern și multe browsere nu mai sunt acum vulnerabile la Evercookie. Deoarece există atât de multe moduri diferite în care aceste cookie-uri vă pot zgudui și „parazita” sistemul, nu există nicio modalitate de a vă proteja, dar o rutină de curățare a browserului nu este niciodată o idee bună.
Suntem în siguranță sau nu?
Dezvoltarea tehnologiei de urmărire online este o cursă constantă în lumea securității de astăzi, așa că dacă confidențialitatea este ceva care vă preocupă în mod deosebit, probabil că ar trebui să vă obișnuiți cu faptul că nu ne putem garanta niciodată că suntem 100% siguri într-un mediu online.
Cu toate acestea, nu trebuie să vă faceți griji prea mult în privința supercookie-urilor, deoarece acestea nu sunt prea frecvente și sunt blocate din ce în ce mai agresiv. Aceste cookie-uri rămân active până când sunt corectate eventualele vulnerabilități și pot fi mereu actualizate cu noile tehnologii.
Vezi mai mult:
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
