marks Dec 19 2010 at 15:43

Firefox получит кнопку «не отслеживать» для тех, кому нужна анонимность

2 min

1.8K

Information Security*

+42

Comments 56

Screatch Dec 19 2010 at 15:50

> Вполне возможно, что в начале 2001 года Firefox получит кнопку «не отслеживать».

Новость из прошлого?)

marks Dec 19 2010 at 16:00

Исправлено уже, спасибо =)

Shirixae Dec 19 2010 at 16:24

Back to the Future )

merlin-vrn Dec 19 2010 at 16:00

Посмотрим. В связи с недавним удалением куков (были, как вы догадаетесь, проблемы с входом на хабр) посмотрел на число куков… Ох и ох.

s0rr0w Dec 20 2010 at 02:46

Аналогино. Помнится, раньше я вручную разрешал сайтам устанавливать куки. Но через время бедняга фокс загибался от количества блокируемых сайтов и разрешенных куки.

UFO just landed and posted this here

TheShock Dec 20 2010 at 10:23

а как предлагаете проверять, что запрос прошёл внутри Хабра, а не вставлен картинкой на каком-нибудь другом сайте?

UFO just landed and posted this here

TheShock Dec 20 2010 at 10:42

например, какие?)

seriyPS Dec 20 2010 at 18:19

O_o CSRF токен?

Kawamura Dec 19 2010 at 16:35

Не отслеживать что? Непонятно что-то.

vermilion1 Dec 19 2010 at 16:43

Историю, куки и т.д.
На вашем месте логин в MSN я бы сменил

ImKremen Dec 19 2010 at 18:13

А «режим приватного просмотра» это не делает?

Setti Dec 19 2010 at 16:44

Видимо, говорится о кнопке, отключающей куки, обнуляющий useragent и т.п. Но это всё малоэффективно, потому что слишком много переменных передаётся, которые вместе таки создают уникальный отпечаток пользователя. В Mozilla об этом знают, поэтому заявление больше отдаёт спекуляцией над возрастающим спросом на анонимность.

bems Dec 19 2010 at 23:23

О кнопке, что делающей с useragent?

3ds Dec 20 2010 at 09:13

Мне б хотелось чтоб кнопка подключала цепочку анонимных прокси автоматом :)

YAAP Dec 20 2010 at 09:47

А такая кнопка есть =)
www.torproject.org/

UFO just landed and posted this here

esavkin Dec 19 2010 at 16:43

а чем эта кнопка будет отличаться от «Режима приватного просмотра»?

Kalantyr Dec 19 2010 at 16:47

В «режиме приватного просмотра» скрипты на сайтах все равно работают

Mairon Dec 19 2010 at 16:46

Обеспечить определённую анонимность можно и в Google Chrome, и в Chromium.
Параметры — Расширенные — Настройки содержания — Файлы Cookies — Блокировать все сторонние cookies без исключения.
Потом Chrome наглядно покажет сколько всяких адриверов, мэйсрушечек сохраняют свои печеньки на вашем компьютере.

Затем надо поставить вот это расширение
ChromeBlock
C российскими рекламными сетями не очень работает, но вот иностранные банит беспощадно.

-4

Kalantyr Dec 19 2010 at 16:49

Есть еще «AdBlock»

Mairon Dec 19 2010 at 17:06

Он в Chrome уныловат. Жду, когда Владимер Палант портирует огнелисий адблок.

kachora Dec 19 2010 at 18:47

зачем? когда со всем мусором прекрасно справляется NotScripts.

kachora Dec 19 2010 at 18:48

Oops проглядел мессадж снизу

stoune Dec 20 2010 at 03:22

Перечисленные вами сайты в большинстве перешли на следующий уровень — исспользование LSO. Там ваш метод не поможет.

Kalantyr Dec 19 2010 at 16:46

Я использую расширение «NoScripts» (для Chrome и для FF), надеюсь — он блокирует все скрипты, кроме тех которым я доверяю (точнее — там белый список доменов, которым доверяю).

Идея этого очень популярного расширения проста и востребована, давно надо сделать это встроенной функцией всех браузеров.

braintorch Dec 19 2010 at 19:00

По мне, каждый новый сайт настраивать — это неудобно. Как всегда вопрос безопасности упирается в необходимость компромисса между надёжностью и удобством.

AntonShcherbinin Dec 19 2010 at 16:48

Google можно понять — ведь эта компания является владельцем крупнейшей сети контекстной рекламы,

Google является тем местом, куда Firefox «из коробки» сливает информацию о каждом посещаемом пользователем URL. Убирание этой слежки, которая, естественно, прикидывается «заботой о безопасности пользователя», это одна из первых вещей, которые я делаю, установив Firefox.

AntonShcherbinin Dec 19 2010 at 16:52

Пока писал предыдущий комментарий, появились другие комментарии.
Так вот, хочу подчеркнуть: Firefox с настройками по умолчанию передаёт Google все посещаемые вами URL независимо от того, включены или отключены у вас скрипты и куки.

Xarakternik Dec 19 2010 at 17:10

FF (приватный режим) + Noscripts, Flashblock, Adblock, Greasemonkey, OptimizeGoogle и корпорация добра никогда о Вас не узнает.

merlin-vrn Dec 19 2010 at 17:50

А работать-то с таким франкенштейном можно?

non7top Dec 19 2010 at 18:12

тормоза от Adblock заметно меньше тормозов, которые убираются за счет NoScript и Flashblock, потому в итоге ФФ становится заметно быстрее.

Xarakternik Dec 19 2010 at 18:21

Что именно в этой «франкенштейне» Вас не устраивает?
Носкрипт — который убирает скрипты?
Флешблок — который блокирует флеш?
Адблок? — который блокирует рекламу как таковую? фреймы разные.
Гризманки? — можете выбросить, если не пользуетесь скриптами.
Оптимайзгугл? — вот с этой хренью до гугла не доходят Ваши данные.

michman Dec 20 2010 at 16:10

Спасибо за OptimizeGoogle. Не знал…

ps:// Теперь мой Франкенштейн почти как ваш

Xarakternik Dec 23 2010 at 00:58

это вряд ли ) у меня 29 аддона и 14 плагинов.

seriyPS Dec 20 2010 at 18:24

Можно поподробнее об этом?

Если вы про базу безопасных сайтов то там наоборот с гугла эта база скачивается и все проверки происходят локально.

NastyIII Dec 19 2010 at 18:11

Ликбез для Чайников напишите

kratu Dec 19 2010 at 17:42

Когда же огнелис получит кнопку «Не тормазить!»?!!!

Zeraman Dec 19 2010 at 21:06

и обязательно «Не жрать память»

-1

kratu Dec 20 2010 at 17:13

«Не жрать память» — это к хрому. Лиса по сравнению с ним аскет!

Zeraman Dec 20 2010 at 21:42

Firefox 4b7, 1.5гб памяти за полдня при 15-20 закладках
и постоянно крашится флеш.

vicod Dec 19 2010 at 17:49

IE 9 будет иметь такую же кнопку, вот фаерфокс чтобы не отставать тоже себе делает.

CoF Dec 19 2010 at 18:14

Вряд ли Mozilla corp будет работать в ущерб своим интересам.

UFO just landed and posted this here

Pilat Dec 19 2010 at 20:59

Сейчас нереально скрыть от googlе историю хождения по сайтам — google analytics объективно нужен сайтовладельцам, и они будут делать всё чтобы в каком-то виде его запустить, а этого достаточно для отслеживания истории.

Мне кажется, более действенным был бы плагин, имитирующий заход пользователя на случайные сайты. Точнее более-менее случайные — чтобы выглядело как реальная работа… Это привело бы к сбоям в алгоритмах предпочтения пользователя, и как следствие, в понижении эффективности таких алгоритмов и понижении доверия к истории пользовательских перемещений. К примеру, если пользователь не хочет раскрывать своего повышенного интереса к rbc.ru — генерируются посещения других новостных сайтов.

Kawamura Dec 19 2010 at 21:17

это уже какая-то паранойя, и в стандартной комплектации такие инструменты не нужны.

Andrusha Dec 19 2010 at 21:30

Нужно просто в известный всем файлик hosts добавить строчки:
127.0.0.1 www.google-analytics.com
127.0.0.1 google-analytics.com
127.0.0.1 ssl.google-analytics.com
127.0.0.1 clients1.google.com
; и до кучи
127.0.0.1 pagead.googlesyndication.com
127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 adservices.google.com
127.0.0.1 imageads.googleadservices.com
127.0.0.1 imageads1.googleadservices.com
127.0.0.1 imageads2.googleadservices.com
127.0.0.1 imageads3.googleadservices.com
127.0.0.1 imageads4.googleadservices.com
127.0.0.1 imageads5.googleadservices.com
127.0.0.1 imageads6.googleadservices.com
127.0.0.1 imageads7.googleadservices.com
127.0.0.1 imageads8.googleadservices.com
127.0.0.1 imageads9.googleadservices.com
127.0.0.1 partner.googleadservices.com
127.0.0.1 www.googleadservices.com
127.0.0.1 apps5.oingo.com
127.0.0.1 www.appliedsemantics.com
127.0.0.1 service.urchin.com

3verstvo Dec 19 2010 at 21:53

Все не надобавляешь…

merlin-vrn Dec 19 2010 at 22:32

Кстати мысль, на своём DNSе сделать эти зоны — заглушками, которые возвращают 127.0.0.1 :D

misha91 Dec 19 2010 at 22:45

оригинальное решение

Pilat Dec 19 2010 at 23:12

Таких сервисов очень много, все не заблокировать. Вы написали строки только для гугла, а такие ;t есть от всех поисковиков. Кроме того, если у Вас есть свои сайты, то блокировать доступ к www.google-analytics.com просто невозможно.

Andrusha Dec 19 2010 at 23:35

У порядка 80-90-99% (цифры с потолка) хабраюзеров в этих комментариях почта на GMail, у многих всякие Google Reader, Google Bookmarks и ещё воз всякого Google Anything. Ещё Гугл ведёт историю поиска если вы войдёте под аккаунтом и не отключите её (при этом, скорее всего, он её всё равно ведёт — для себя).
Так что да, смысла особого нет. Разве что лазить в инет из виртуальной машины с VPN на другом конце света.
Кстати, теперь на сайтах ещё всякие фейсбучные/вконтактные кнопки добавляются, недавно «порадовался», что в статье на каком-то сайте уже был залогинен как юзер Вконтакта.

d3m1gd Dec 20 2010 at 06:34

Совсем необязательно использовать виртуальную машину. Для поиска, например, можно использовать scroogle.org, а каждому сервису из Google Anything найти достойную замену.

s0rr0w Dec 20 2010 at 02:50

Чем больше рекламы нам показывают в интернете, тем меньше ее замечает пользователь. Например, я на стандартный дизайн адвордсов уже не ведусь. Для мозга этот блок просто не существует.

Show the best of all time