Comments 39
Есть решение чуть более громоздкое, но простое — два разных браузера. Пользуетесь как основным чем-то на основе хромиума — поставьте лисичку и ходите в соц-цети только с нее, или наоборот. Конечно еще вариант использовать разные профили в браузере или два производных от хромиума/две лисы, но лучше не рисковать.
Для полной секъюрности соц-сети можно держать на портабл версии браузера, стоящей в отдельном шифрованном томе и стирать его перед использованием.
Какой риск использования разных профилей пользователя и почему это хуже чем портабл-версия браузера?
При использовании одного браузера есть большая вероятность что из-за ошибок/аддонов/злого умысла получится взаимодействовать с другим профилем или просто иметь общедоступные данные.
Портабл версии же специально затачиваются на изолированную работу не вылезая из своих директорий и не разбрасываясь данными (собственно для обеспечения переносимости).
Насколько я знаю, для портабл-версий используется тот же самый механизм, что и для переключения профилей пользователей...
Какой риск использования разных профилейГлавный риск — человеческий фактор. Лучше, чтобы браузеры для разных сценариев отличались как можно сильнее. И привычка не даст ошибиться, когда окно логина выглядит «как-то не так».
2. AdBlock
AdBlock не блокирует маяки, они и не являются рекламой сами по себе. Они фиксируют, на каких сайтах был пользователь и передают эту информацию заинтересованной стороне.
Я еще не сталкивалась с тем, что блокировка 3rd party cookies приводит к неработоспособности сайта. Вы не путаете с 1st party cookies?
Остальное что ставят напрямую: метрика — гугл аналитика — шаринг соц. сетей и реже ставят пиксели для ретаргетинга.
По поводу не принимать сторонние куки — как я помню — достаточно 1 раз посетить сайт *.domain.com и куки будут приниматься и посылаться при запросах на *.domain.com со сторонних сайтах.
Если включить эту опцию и повторить предыдущие эксперименты, можно увидеть, что cookies сторонних сайтов (Facebook и Google соответственно) не будут приниматься и отправляться.
Они не будут отправляться при включенной опции "Блокировать сторонние cookies", это и проверялось в эксперименте в браузерах Firefox, Safari и Chrome.
А на 2012 год ситуация была, как вы помните:
While Firefox blocks third-party cookies both from being set as well as from being sent, most other browsers
(including Chrome, Safari, and Internet Explorer) only block the setting of third-party cookies. So, for example,
Facebook can set a first-party cookie when the user visits facebook.com; in browsers other than Firefox, this
cookie, once set, is available to Facebook from a thirdpartyposition (when embedded on another page).
Большая часть «маяков» идут вместе с рекламой — так что — блокирует.
В смысле реклама идёт с маяком? Запросы возвращают одну картинку 1x1, цель которой только получить идентификатор пользователя. А реклама может показываться совсем с других доменов. То, что AdBlock блокирует рекламу — да, но это не отменяет тот факт, что, например, Facebook знает какой пользователь заходил на какие сайты. Потому что он в одном окне авторизован в Facebook, а в других сёрфит сайты, напичканные маяками.
Something has gone wrong
Please make sure your browser has third-party cookies enabled and then try again using the button below. Don't refresh the page.
Точно так же следят за действиями пользователей все кнопки социальных сетей. Сайт вроде бы дает вам возможность расшарить что-то в сетях, а на самом деле дает сети возможность следить за всеми посетителями страницы.
Если хочется анонимности, то надо ходить по Сети не логинясь ни в какие аккаунты вообще.
Интересно в hosts добавить и посмотреть, не отвалится ли что-нибудь.
Вот держите топ-50
google-analytics.com
doubleclick.net
google.fr
rubiconproject.com
facebook.com
twitter.com
gstatic.com
mathtag.com
pubmatic.com
advertising.com
googlesyndication.com
rlcdn.com
adnxs.com
casalemedia.com
quantserve.com
bluekai.com
smartadserver.com
exelator.com
stickyadstv.com
betrad.com
bidswitch.net
demdex.net
yahoo.com
adform.net
nexac.com
krxd.net
turn.com
bidr.io
360yield.com
adsrvr.org
load.s3.amazonaws.com
openx.net
mookie1.com
chango.com
lijit.com
adledge.com
adsafeprotected.com
teads.tv
adgrx.com
atdmt.com
kiosked.com
tapad.com
truste.com
yldcrt.com
moatads.com
scorecardresearch.com
d5nxst8fruw4z.cloudfront.net
agkn.com
everesttech.net
gwallet.com
P.S. А что именно отвалится? Проверил сейчас — поиск работает, почта работает, Hangouts работает, переводчик работает…
А больше мне и не надо ничего.)
Вообще, нужно зайти в about:config, там найти privacy.userContext и выставить true. После перезагрузки заработают. Но в 52 версии, вроде ещё нельзя было их редактировать, может даже новые ещё нельзя создавать. Вот в 44 версии всё ок. Советую обновиться до последней версии.
А вообще, чем не подходит каждый раз заходить из-под инкогнито? Тот же самый ТОР каждый раз создает новое соединение с чистого листа.
Пожалуйста, поправить. Россия язык не использует такие конструкции.
Дискриминация котов: веб-трекинг через невидимые картинки