К настоящему времени, большинство из нас знает о потенциальных угрозах частной жизни, представляемых куки Сети. Но согласно новой работе, опубликованной консультированием безопасности iSec Партнеры, традиционные основанные на браузере куки не единственная технология, используемая, чтобы хранить пользовательские данные больше. Много программных расширений браузера предлагают подобные способности - и потому что программные расширения - нестандартные компоненты браузера, пользователи часто не сознают, что эти тихие беседы даже имеют место.
Куки браузера неоценимы для того, чтобы сохранить вещи как имена пользователя и содержание телеги посещения магазина между сессиями электронной коммерции, среди многого другого законного использования. Но куки могут также дать Вебсайтам способность отследить Ваши занимающиеся серфингом привычки с целью поиска данных или другого, более злонамеренных целей. Именно поэтому современные браузеры дают пользователям мелкозернистый контроль над своими куки - мы можем рассмотреть их, удалить их, или даже заблокировать их полностью. Эти средства управления не относятся к программным расширениям, однако, которые добавляют нестандартные особенности вне общепринятого браузера UI.
Бумага цитирует Механизмы Google как один пример программного расширения, которое может подражать куки. В то время как вообще это дает Механизмам высокую оценку за то, что они отгородили данные пользователей от нежелательных доступов, это также предостерегает, что пользователи не могли бы полностью понять, как определить, какие Механизмы данных позволен сохранить. Механизмы всегда спрашивают Вас, если Вы разрешаете этому говорить с данным Вебсайтом, но это только спросит однажды. Если бы Вы позже решаете, что Вы хотели бы повредить Механизмы для того участка, Вы должны удалить участок из списка через специальный пульт управления. Нормальные параметры настройки частной жизни Вашего браузера не имеют никакого эффекта на поведение Механизмов.
Бумага была еще более критически настроенной по отношению к программному расширению Вспышки Adobe, которое она говорит, будет хранить постоянные данные на местном PC, не уведомляя пользователя. Кроме того, бумага говорит, что эти данные будут доступны через любого и все Web-браузеры, которые пользователь мог бы начать, даже игнорируя "частные способы" (иначе известный как "способы порно") современных браузеров. Adobe издает Веб-страницу, которая позволяет Вам рассматривать и редактировать подобные печенью данные, хранившие программным расширением Вспышки, но нет никакого способа получить доступ к этим данным изнутри нормальной иерархии меню браузера.
В то время как риски, идентифицированные iSec бумагой, относительно низки, они действительно поднимают важный пункт, о котором все серфингисты Сети должны знать: Куки - только начало. Поскольку Веб-приложения становятся все более и более сложными, включая когда-либо расширяющееся множество технологий, не предполагайте, что несколько checkboxes в привилегированной группе Вашего браузера защитят Вас от всех методов сбора данных на сегодняшней Сети.
Некоторое программное обеспечение антипрограммы - шпиона обнаружит и устранит так называемые куки прослеживания от Вашего браузера, но большинство еще не поддерживает данные Механизмов или куки Вспышки. Как всегда, лучшая защита должна знать об участках, Вы посещаете, избегаете сомнительных участков (порно, и ограбленные участки программного обеспечения - большие преступники), и конечно никогда не устанавливайте программные расширения браузера из источников, которым недоверяют.
Neil McAllister - внештатный автор технологии, базируемый в Сан-Франциско.
Комментарии Сообщества