Комментарии 96
Старинный способ, должно быть, о нем писали на хабре.
Один из примеров
https://bo0om.ru/zn2014/sd/
Один из примеров
https://bo0om.ru/zn2014/sd/
В Гугл+ опознаюсь как незалогиненный, хотя на самом деле залогинен (проверил несколько раз). Возможно, починили уязвимость. P.S.: На https://bo0om.ru/zn2014/sd/ определяется залогиненность и на Г+.
У меня ни чего не детектится ни по вашей ссылке, ни по ссылке в начале статьи.
В Опере спасает настройка блокировки куков сторонних сайтов: https://imgd.ru/image/uchm, а при её отключении «всё становится явным».
Как в других браузерах, проверял кто?
Как в других браузерах, проверял кто?
Да, у меня также всегда включена эта опция в Хроме и также не определила подключение к сайтам. Все сайты, среди посещаемых мной, которые используют внешнюю аутентификацию, нормально работают с этой опцией.
А как в Мозилле это сделать?
Надеюсь, эта информация вам поможет
Tools->Options->Privacy->History: Firefox will: заменить «remember history» на «use custom settings for history», потом «accept third party cookies» -> Never,
Спасибо за подсказку. Интересно, а как может включение этой опции отразиться на работе с сайтами и UX, в целом? Ну, кроме того, что таргетированной рекламы, по идее, должно стать меньше (что лично я считаю плюсом).
Demonstration
You are logged in to:
No platform
(or you're using something like Privacy Badger)
You are logged in to:
No platform
(or you're using something like Privacy Badger)
adblock
Т.е. в 2016 году уже вариант что люди могут быть никуда не залогинены в принципе даже теоретически не рассматривается?
При выключенном js такое же сообщение было =)
Адблок адблоку рознь. Тут скорее дело в фильтрах, потому что у меня при включении «коробочного» adblock все работало. Собственно, с ним и сделан скриншот на КДПВ.
Или фильтры в Опере:
https://cdn.rawgit.com/uBlockOrigin/uAssets/master/thirdparties/easylist-downloads.adblockplus.org/easylist.txt
https://cdn.rawgit.com/uBlockOrigin/uAssets/master/thirdparties/easylist-downloads.adblockplus.org/easyprivacy.txt
https://easylist-downloads.adblockplus.org/fanboy-annoyance.txt
https://cdn.rawgit.com/uBlockOrigin/uAssets/master/thirdparties/easylist-downloads.adblockplus.org/easylist.txt
https://cdn.rawgit.com/uBlockOrigin/uAssets/master/thirdparties/easylist-downloads.adblockplus.org/easyprivacy.txt
https://easylist-downloads.adblockplus.org/fanboy-annoyance.txt
У меня включен Адблок, но было видно, где я залогинен.
Privacy Badger — хорошее расширение, рекомендую
Лучше Ghostery?
У меня Ghostery, не защитил.
Трудно сказать, еще не тестил. Но Privacy Badger рекомендуется EFF.
Согласно FAQ, можно использовать оба, они не конфликтуют:
Privacy Badger is compatible with most extensions. Whether it makes sense to run it with another adblocker varies. If you have customized your adblocker settings to block trackers as well, Privacy Badger may be partially redundant (though it may offer advantages like cookie blocking that other tracker blockers do not). However if you run extensions like Adblock Plus or Ghostery in their default configurations, Privacy Badger can significantly increase your privacy online. (Adblock does not block invisible trackers by default, Ghostery does not block anything by default.)
Можно сделать умные соц. кнопки — показывать только те сервисы, в которых авторизован. Ничего лишнего.
В Vivaldi чудо-сайт ничего не видит.
Надеюсь, нормальные вебмастеры используют этот трюк, чтобы показывать кнопку «ПОДЕЛИТЬСЯ» и выводить только те соцсети, где ты есть. А не выводить 1000 иконок всех соцсетей мира, на которые даже смотреть не хочется.
Пардоньте, а какой из указанных на картинке сервисов является «сайтом для взрослых»?
Пустота. Этот сайт ничего обо мне не знает, как и все остальные, которым я не доверяю и не включаю js
Но даже когда я включил js, то тоже ничего не узнал, ибо я пользуюсь Chostery и adblock
И Вам не стыдно быть «велосипедистом»?
К тому же это тянет на гнусное предательство Вашей профессии!
Ирония конечно )
К тому же это тянет на гнусное предательство Вашей профессии!
Ирония конечно )
да, Ghostery в этом отношении рулит. Как раз ловит то что отслеживает (яндекс-метрики всякие, гугл аналитику и кнопки соц.сетей) и блокирует как отображение так и активность этих скриптов (зачастую излишнюю). Приятно когда гугл не начинает рекламировать памперсы после посещения двух десятков сайтов с памперсами (да купил я уже, не надо мне уже, все хватит, горшочек не вари — но алгоритм всё-же туповат и продолжает).
RequestPolicy и подобные плагины, обрезают всю эту слежку на корню.
А вообще, ждём контекстные контейнеры в Firefox. Если их использовать с умом, тогда такое вычисление будет невозможно в принципе.
А вообще, ждём контекстные контейнеры в Firefox. Если их использовать с умом, тогда такое вычисление будет невозможно в принципе.
Вообще так Гугл и Яндекс знают не только где я залогинен, но все чем я интересовался в последнее время. Стоит поискать какой-то товар, как сразу все рекламные блоки наполняются соответствующей рекламой. Если не параноить со всякими RequestPolicy, то приватность в интернете штука вообще весьма относительная.
Попробуйте включить опцию DNT (Do Not Track), Честные сервисы аналитики учитывают ее, а так же можно включить блокирование сторонних кукисов. Как результат — меньше мусора в истории и гугловая реклама не предлагает ничего из того, что ты посещал или гуглил. Для этого нету необходимости ставить сторонние плагины.
Я на этом чуть не спалился, когда жене обручальное кольцо выбирал. Никакой секретности.
У яндекса учет интересов при показе рекламы можно отключить https://yandex.ru/tune/adv/
По поводу Гугла: Я уже как несколько лет пользуюсь следующем методом:
Добавляю следующую строчку в /etc/hosts
127.0.0.1 tpc.googlesyndication.com googleads.g.doubleclick.net doubleclick.net googleadservices.com www.googleadservices.com pagead2.googlesyndication.com www.google-analytics.com google-analytics.com
… после этого Адвордс реклама а также разные трекинг миханизмы перестают работать.
Добавляю следующую строчку в /etc/hosts
127.0.0.1 tpc.googlesyndication.com googleads.g.doubleclick.net doubleclick.net googleadservices.com www.googleadservices.com pagead2.googlesyndication.com www.google-analytics.com google-analytics.com
… после этого Адвордс реклама а также разные трекинг миханизмы перестают работать.
Ни где увы от слежки не спастись, все как ни крути делается не для удобства а на оборот, что бы больше контролировать народ.Выпуская всякие луковицы, выдавая будто они прибавляют +99 к вашей беспалевности. Как мне кажется это только для нас, обычных пользователей это уязвимость…
Автор подобной страницы получит список сервисов с которым скрытно можно сделать… что? Я думаю то-же самое что и на странице «логин с помощью OpenID». Причем тут плюсом можно выяснить наиболее предпочтительную сеть.
Показывает только логины в браузере?
Запущенные скайп, баттлнет и стим не видит.
Запущенные скайп, баттлнет и стим не видит.
НЛО прилетело и опубликовало эту надпись здесь
Интересно, какая реакция ожидается от того же фейсбука, если возможность определения, авторизован посетитель на фейсбуке или нет, есть в JS SDK.
Да никакой абсолютно. Т.к. если ты приложение не авторизовал то ничего не узнаешь…
Этот метод предназначен для того, чтобы определять, авторизовал пользователь приложение, или нет. Для использования авторизация не нужна. Почитайте по ссылке.
Только вы не внимательно прочитали документацию… Метод предназначен предназначен для того, чтобы определять, авторизовал посетитель приложение, или нет. Для использования авторизация не нужна. И если посетитель приложение не авторизовал то невозможно получить данные о пользователе ФБ, а соответственно «никакой угрозы» конфиденциальности нет. ФБ ответит именно так на багрепорт…
Боюсь, скорее это вы неверно интерпретировали мой комментарий :)
Я говорю о том, что странно ожидать от фейсбука какой-то реакции, раз уж в самом фейсбучном SDK есть возможность без всяких авторизаций определить, залогинен посетитель в фейсбуке или нет, то есть сделать ровно то же самое, что описано в статье. О доступе к прочей информации о пользователе я не говорил.
Я говорю о том, что странно ожидать от фейсбука какой-то реакции, раз уж в самом фейсбучном SDK есть возможность без всяких авторизаций определить, залогинен посетитель в фейсбуке или нет, то есть сделать ровно то же самое, что описано в статье. О доступе к прочей информации о пользователе я не говорил.
Методу сто лет в обед. С добрым утром, как говорится. Как спалось последние четыре года?
http://www.tomanthony.co.uk/tools/detect-social-network-logins/ — на дату статьи посмотри
http://www.tomanthony.co.uk/tools/detect-social-network-logins/ — на дату статьи посмотри
Кое-что неправильно определяет — Netflix, например.
По-моему, это действительно сложно считать уязвимостью. Но вот у некоторых сервисов присутствует возможность разлогинить юзера без его непосредственного участия, что грустно — вот эти ребята так делают (ОСТОРОЖНО! Вы можете быть разлогинены в некоторых сервисах после перехода по ссылке): http://superlogout.com. Правда, работает мало где — толи уже прикрыли дырки, толи никогда и не работало, но в gmail на текущий момент меня выкидывает.
Гораздо интереснее узнать кто конкретно :)
НЛО прилетело и опубликовало эту надпись здесь
Резать все обращения к социалкам (только на уровне расширения броузера). Разрешать только по белому списку социалка+сайт. Думаю во всяких гостери и адблоках должен быть похожий функционал, но вообще не проблема накидать самому на основе любого бойлерплейта (https://github.com/orbitbot/chrome-extensions-examples).
НЛО прилетело и опубликовало эту надпись здесь
Да, это бесит. Я когда захожу в vk — хочу чтобы там все работало (скрипты от vk, кнопочки и финтиклюшки), а когда на habrahabr — видеть в списке загружаемых скриптов vk — как-то неприятно (сейчас нету, но раньше был). И особо ничего не поможет. Nojs и т.п. — блокируют, но тогда соцсети не работают, а когда не блокируют — грузится на любой чих на любом домене. Логика существующих блокировщиков… странная.
Самому писать не хочется, увы.
Самому писать не хочется, увы.
Используйте umatrix или ublock origin в продвинутом режиме (в нем можно отключить загрузку скриптов с внешних сайтов)
Ура, спасибо. Ublock origin и стоял, но в обычном режиме. (Я так понял что он в расширеном режиме заменяет собой и noscript и даже лучше него).
Не совсем. Он не отключает джаваскрипт, а блокирует загрузку посторонних скриптов. В вики проекта есть руководство по режимам использования. Кроме того его можно использовать в режиме черного списка: по-умолчанию вся реклама на всех сайтах показывается, но можно добавить сайт в черный список — тогда на нем она будет резаться.
Для хрома в настройках приватности ставим галочку — блокировать cookie сторонних сайтов, и всё, этим способом за вами не следят.
НЛО прилетело и опубликовало эту надпись здесь
Мой Profilejacking который есть среди ссылок намного опасней и все еще реализуем на большинстве сервисов.
Давно использую данный способ. Персонализирую форму входа через соц. сети. Логично выводить только «нужные» кнопки. ИМХО, ничего страшного в этом не вижу.
Кто-нибудь делал похожее, но более ориентированное на восточную Европу? В списке не хватает большого количества социальных сетей и сервисов актуальных в наших краях.
НЛО прилетело и опубликовало эту надпись здесь
Пока тут все видят уязвимость, я уже придумываю как я сортирую кнопочки авторизации у себя на сайте через социалки — используя сервисы где пользователь уже авторизован…
Т.е заходит пользователь на мой сайт, я ему предлагаю авторизоваться на сайте через VK|facebook|google+ и т.д — при этом на верх списка высовываю те кнопочки в которых пользователь уже авторизован… удобно же =)
Но… пока у меня дойдут до этого руки — возможно эту фишку уже пофиксят…
Т.е заходит пользователь на мой сайт, я ему предлагаю авторизоваться на сайте через VK|facebook|google+ и т.д — при этом на верх списка высовываю те кнопочки в которых пользователь уже авторизован… удобно же =)
Но… пока у меня дойдут до этого руки — возможно эту фишку уже пофиксят…
НЛО прилетело и опубликовало эту надпись здесь
А авторизован вконтакте совсем другой чел, а в твоем специально для таких случаев заведенном фйесбуке ты как раз сегодня не логинился… И получается нафига? Проще в кукисы записать что конкретному индивиду надо. А в первый раз так и быть, простыню вывалить.
У меня совсем интересные эффекты. Даже после разрешения скриптов на странице (стоит NoScript) и отключения AdBlock оно не нашло меня в Google+, VK и FB. Зато упорно говорит, что я есть на Blogger, а там меня в жизни не водилось.
Первое можно свалить на Disconnect, а второе-то откуда?
Первое можно свалить на Disconnect, а второе-то откуда?
сложности какие… разве нет возможности считывать цвет ссылок и собирать «посещённые» из списка на скрытом диве каком-нить?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Любой сайт может получить информацию о том, в каких популярных сервисах вы авторизированы