Firefox 48: черный список против снятия отпечатков с плагинов
Firefox 48, выпущенный 2 августа 2016 года, будет блокировать известные службы снятия отпечатков пальцев благодаря новому черному списку, который Mozilla разработала для повышения конфиденциальности пользователей.
В методах снятия отпечатков пальцев используются различные методы идентификации и различения устройств. Например, используется все, что браузер открывает самостоятельно. Методы могут анализировать заголовок пользовательского агента, который показывает операционную систему, версию браузера и другую информацию.
Помимо информации, которая отображается при автоматическом подключении, для получения дополнительной информации могут использоваться скрипты.
Если, например, установлен Adobe Flash, сайты могут получать список шрифтов и другую информацию.
Черный список плагинов Firefox
И это область, которую Mozilla улучшила в Firefox 48. Браузер поставляется с новым черным списком, в котором перечислены файлы Flash SWF, которые были идентифицированы Mozilla как файлы отпечатков пальцев.
По сути, Firefox автоматически блокирует подключения к этим файлам отпечатков пальцев, начиная с версии 48.
Эта функция полезна для пользователей Firefox, у которых в системе установлен Flash и включен в Firefox.
Mozilla просканировала 10 000 самых популярных веб-сайтов Alexa и проанализировала загруженные на них SWF-файлы. Организация планирует регулярно выполнять обходы для поиска новых файлов.
В этом списке различаются SWF-файлы с отпечатками пальцев и файлы супер-cookie.
- Любой файл размером менее 5×5 пикселей, который вызывал enumerateFonts () и ExternalInterface, классифицировался как отпечатанный SWF и помещался в черный список.
- Любой файл размером менее 5×5 пикселей, который вызывал SharedObject и содержал строку «cookie», классифицировался как SWF-файл супер-cookie и помещался в черный список.
Черный список охватывает только функции Flash. Одна из причин этого заключается в том, что все остальные плагины настроены на воспроизведение в Firefox. Другая, что Mozilla будет отключите все плагины, кроме Flash, в Firefox 52 (с переопределением) и все плагины, кроме Flash, полностью в Firefox 53.
Управление настройками черного списка
Функция черного списка плагинов уже доступна в Firefox 47, но по умолчанию отключена. Однако вы можете включить его, чтобы сразу же использовать функцию черного списка, не дожидаясь выпуска Firefox 48.
- Тип about: config в адресной строке Firefox и нажмите Enter.
- Подтвердите, что вы будете осторожны, если появится запрос.
- Ищи firefox-safebrowsing-черный список .
- Дважды щелкните настройку.
Установка значения предпочтения на true включает функцию, значение false отключает ее. Если вам это не нужно или вы заметили проблемы на сайтах, возможно, вам нужно это сделать. Некоторые пользователи могут запускать расширения, которые также автоматически блокируют эти типы файлов, поэтому они им не нужны.
Вы можете взглянуть на черный список на странице проекта. Страница Github. Это может быть полезно, если вы хотите знать, что блокируется, или если вы хотите перенести список в другой браузер.
Вывод
Лучшая защита от отпечатков пальцев браузера всегда приветствуется. Похоже, что Mozilla начинает уделять особое внимание функциям повышения конфиденциальности в Firefox. Хотя Firefox предоставляет вам лучший контроль конфиденциальности, чем другие браузеры, это одна из областей, в которой Mozilla может значительно затмить Google Chrome.
Организация недавно объявила, что будет интегрировать настройки конфиденциальности Tor в Firefox тоже изначально.
Сейчас читать : Ознакомьтесь с нашим полным списком конфиденциальности и безопасности Firefox.
