Mozilla is gepland voor het toevoegen van een nieuwe gebruiker anti-fingerprinting techniek om Firefox met de release van versie 67, gepland voor medio Mei van dit jaar.
De zogenaamde “letterboxing,” deze nieuwe techniek wordt “grijze ruimtes” aan de kanten van een webpagina wanneer de gebruiker verandert de grootte van het venster in de browser, die vervolgens geleidelijk verwijderd nadat het venster resize bewerking is voltooid.
Reclame-netwerken vaak ruiken bepaalde functies van de browser, zoals de grootte van het venster voor het aanmaken van gebruikersprofielen en gebruikers te traceren als ze het formaat van de browser en bewegen over nieuwe Url ‘ s en tabbladen in de browser.
Het algemene idee is dat de “balken” zal het masker van het venster real-afmetingen door het houden van het venster in de breedte en de hoogte in veelvouden van 200px en 100px tijdens het formaat van bewerking-het genereren van hetzelfde venster afmetingen voor alle gebruikers– en dan het toevoegen van een “grijze ruimte” aan de bovenkant, onderkant, links, of rechts van de huidige pagina.
De reclame code, die luistert naar het venster formaat gebeurtenissen, leest vervolgens de generieke dimensies, stuurt de gegevens naar de server, en pas na doet Firefox het verwijderen van de “grijze ruimtes” met een vloeiende animatie van een paar milliseconden later.
In andere woorden, letterboxing vertragingen vullen van de nieuw veranderde browser venster met de feitelijke inhoud van een pagina lang genoeg zijn om de truc van de reclame code in het lezen van onjuiste venster afmetingen.
Let op de grijze ruimte in de buurt van de zijde van het venster van de browser marge
Afbeelding: Mozilla
Letterboxing is geen nieuwe techniek. Mozilla is eigenlijk het integreren van een functie die werd oorspronkelijk ontwikkeld voor de Tor Browser vier jaar geleden, in januari 2015.
Een demo van de balken anti-fingerprinting functie is hieronder beschikbaar, zoals het was voor het eerst ontwikkeld voor de Tor Browser:
Letterboxing is momenteel beschikbaar in Firefox Nightly en zijn over het algemeen beschikbaar is voor alle gebruikers met de release van Firefox 67 in Mei.
De functie is standaard niet ingeschakeld. Firefox gebruikers moeten eerst een bezoek aan de about:config pagina, vul “privacy.resistFingerprinting” in het vak zoeken en te schakelen in de browser anti-fingerprinting functies “waar.”
Afbeelding: ZDNet
Firefox is letterboxing ondersteuning niet alleen werken wanneer het formaat van een venster in de browser maar werkt ook wanneer de gebruikers het maximaliseren van het venster van de browser, of het invoeren in de modus voor volledig scherm.
Volgens een Bugzilla item, dit is hoe Firefox is letterboxing bescherming werkt in deze twee staten:
Wanneer de gebruiker maximaliseert het venster, de grootst mogelijke viewport wordt gebruikt, weer een veelvoud van 200 x 100. Lege grijze marges in het chrome gedeelte van het venster voor de rest van het scherm. Ook in fullscreen, de viewport wordt weer gegeven afmetingen van een veelvoud van 200 x 100, en de chrome-gebieden zijn ingesteld op zwart.
Tot slot, een extra zoom werd toegepast op de viewport in fullscreen en gemaximaliseerd modi om te gebruiken zo veel van het scherm mogelijk en minimaliseer de grootte van de lege marges. In dat geval, wordt het venster had een “brievenbus” (marges boven-en onderaan) of de “bunker” (marges links en rechts) uiterlijk. venster.devicePixelRatio was altijd vervalste 1,0 zelfs wanneer het apparaat pixels != CSS pixels.
Het enige dat ontbreekt in Firefox is letterboxing ondersteuning is de waarschuwing dat de Tor Browser gebruikers kunnen zien wanneer gebruikers zijn het maximaliseren van het venster.
Afbeelding: ZDNet
Firefox is aanstaande letterboxing functie is een onderdeel van een groter project, dat begon in 2016, de zogenaamde Tor te Verheffen.
Een deel van de Tor te Verheffen, Mozilla ontwikkelaars zijn langzaam aan het porten van privacy-verharding functies oorspronkelijk ontwikkeld voor de Tor Browser en ze te integreren in Firefox.
Bijvoorbeeld in Firefox 48, Mozilla geïntegreerd met een lijst van bekende gebruiker fingerprinting domeinen die het Tor Project onderhoud te blokkeren in de Tor Browser. Die lijst is later veranderd en is bijgewerkt in de Verbeterde Tracking Protection-functie die Mozilla later geleverd in Firefox 63.
In Firefox 52, Mozilla toegevoegd een tweede Tor Browser anti-fingerprinting techniek die voorkomen websites van de identificatie van gebruikers op basis van hun besturingssysteem lettertypen.
De Tor te Verheffen proces werd later voortgezet in Firefox 55 als Mozilla toegevoegd een Tor Browser functie bekend als de First-Party Isolatie (FPI), die gewerkt wordt door het scheiden van cookies op een per-domein basis, het voorkomen van ad-trackers gebruiken cookies voor het bijhouden van gebruikers via het Internet. Deze functie is nu in het hart van het Project Kernsplijting en zal veranderen in een Chrome-achtige site “isolatie” – functie voor Firefox.
Drie releases later, in Firefox 58, Mozilla ingenieurs geïntegreerde andere Tor Browser anti-fingerprinting techniek die voorkomen websites van het bijhouden van gebruikers via de HTML5 canvas element.
Komende Tor Verheffen plannen omvatten Mozilla ingenieurs ondersteuning toevoegen in Firefox voor het blokkeren van sites van fingerprinting gebruikers via VP8 en VP9 codecs, via de AudioContext API, ondersteuning voor het voorkomen van Firefox laden van gebruikers-gegevens (gebruikersnaam, e-mails, echte namen) in het operating systeem-RAM.
Meer browser dekking:
Chrome en Firefox zijn het lenen van elkaars prestaties kenmerken
Een derde van alle Chrome-extensies verzoek toegang tot de gegevens van de gebruiker op enige site
Microsoft Rand laat Facebook Flash code achter de gebruikers backsSurveillance bedrijf vraagt Mozilla om te worden opgenomen in Firefox certificaat whitelistGoogle onthult Chrome zero-day onder actieve attacksGoogle Chrome bug gebruikt in het wild te verzamelen van gegevens van de gebruiker via PDF filesWhat ondernemingen moet weten over het nieuwe Chroom-gebaseerd Rand TechRepublicAd-blocking Dappere krijgt geheugen voordeel ten opzichte van Chrome op nieuws websites CNET
Verwante Onderwerpen:
Open Source
Beveiliging TV
Data Management
CXO
Datacenters