Комментарии 16
Кроме того, что он умеет кружочки в результатах поиска ставить, цвет коих основан на сомнительных отзывах анонимных отзывщиков, аккаунты которых (в т. ч. и «платиновые») находятся в продаже?
P. S. Пользовался WOT с 2012 года, пока там была внятная модерация и не было связи WOT с мэйлру.
Или мы о разных WOT?
Блокировка Трекера Браузера
Антивирусная проверка
Проверка репутации и надежности посещаемых сайтов
Блокировка/подмена информации о выполнении сценариев в JavaScript;
Машинное обучение
На самом деле, как не странно, но далеко не все:) я все выходные проводил сравнительный анализ всех популярных решений в мире, и результаты очень удивили:) анализ проводил в Excel, на этой неделе придумаю, как его преобразовать в презентабельный вид и в следующей статье распишу подробней с описанием возможных сюжетов атак:)
Да, утечки информации происходят очень часто, но ни разу не было заголовков вида «Утекло более 500 user-agent'ов компании Ростелеком». Какие риски при утечке разрешения экрана и глубины цвета?
Если это все подменять, то сразу будут ругаться всякие антифрод системы, мне кажется, даже плагин позволит обучить антифрод на том, что у тебя всегда левые устройства. Если на каком-то важном ресурсе имеется список сессий, то не будет понятно, злоумышленник это был или нет.
Еще у вас реализована подмена cookie. Звучит странно, это теперь я на хабр с вашими куками буду ходить? Или это речь про UTM?
Здравствуйте. В начале статьи есть ссылка на недавнюю компрометации серверов злоумышьенниками, собирающих данные о нас.
В целом это называют утечкой персональных данных, на схеме видно, что в итоге можно узнать собирая наши цифровые портреты.
По отдельности, риски минимальны (разрешение экрана или цветопередача), но по отдельности их никто не чобирает, собирают все, что могут собрать. Это помогает создать цифровой портрет. Преимущество нашего плагина в том, что он подменяет на реалистичные данные, но не оригинальные, это позволяет успешно взаимодействовать с данными системами и ничего не ломается.
В нашем плагине есть механизм от обнаружения трекерами и прочими аналогичными системами.
На схеме можете посмотреть, какую информацию содержит куки, если вы не захотите использовать другие куки-смодете отключить данную функцию.
UTM в том числе.
Я для себя частично решил проблему используя браузер Brave и кастомный плагин для хромиумов. В такой связке рандомизируются значения canvas fingerprint, plugins list, fonts, и т.д.
Единственное с чем не разобрался – это библиотека FingerprintJS, которую своими решениями я победить до конца не смог. Им все равно удается отслеживать мой опечаток даже с VPN в режиме инкогнито.
Вам желаю успехов в разработке и продвижении продукта!
Нет, не окажется.
Мы дорожим своей репутацией. Да и методы из 90х давно в прошлом. В следующей статье я подготовлю сравнительный анализ и карту сетевого взаимодействия.
даже на хабре была статья про какую то почту или сервис в США — где компания чтобы сохранить лицо — просто закрылась вообще. потому что потребовали ключи и запретили говорить о том что потребовали ключи… и это в США, оплоте свободы слова и равенства… а тут…
и пропускает часть рекламы потому что заплатили чтобы он её пропустилЕсли вы про ненавязчивую рекламу, то она не оплачивается (есть критерии, если рекламный блок им удовлетворяет, то его внесут в список) и выключается в настройках.
Nemezida DNT — плагин, для защиты от сбора информации