Názory k článku Jak moderní prohlížeče chrání vaše soukromí?

Jak moderní prohlížeče chrání moje soukromí? Takhle: http://panopticlick.eff.org/

Doufam, ze mi ta java otevrela meterpreter session.

Takže tady ve FF to ukazuje:

User Agent
HTTP_ACCEPT Headers
Browser Plugin Details
Time Zone
Screen Size and Color Depth
System Fonts
Are Cookies Enabled?
Limited supercookie test

To je problém?

Více třebas tento článek: http://www.root.cz/clanky/vas-prohlizec-je-identifikovatelny-i-bez-cookies/

Takže podle diskuse no problem :D

Panopticlick je dobry ako ukazka, ako studia toho, co vsetko sa da zrealizovat. Ale v realnej situacii sa neda orientovat len podla neho.

Ak leziem na nejaky web (napriklad na root.cz), vacsinou mi nevadi, ze ma ten konkretny web jednoznacne identifikuje. Na niektorych weboch mam dokonca vytvorene konto, takze sa dokonca identifikujem aj sam a dobrovolne. Preto ani nepotrebujem/nechcem, aby moj prehliadac takej identifikacii nejako specialne zabranoval.

Ak ale leziem najprv na root.cz a tam je reklama od adshitxxx.com, a potom inokedy leziem na iny web, povedzme sme.sk, kde je tiez reklama od adshitxxx.com, tak potom mi uz riadne vadi, ak ma adshitxxx.com dokaze jednoznacne identifikovat a zistit, ze ten isty clovek liezol najprv na root.cz a teraz je na sme.sk (a bude takto vediet o mojich navstevach vsetkych stranok, kde sa vyskytuje reklama adshitxxx.com). A tu mi browser moze pomoct velmi vyrazne. A o tom je aj tento clanok. Pripadne moze pomoct aj legislativa (o tom su zas ine clanky).

Paradoxne, aj ked pre reklamu sa takato ientifikacia pouziva najcastejsie (aspon dufam), tak reklama nie je hlavny dovod, preco mi to vadi. Reklamy sa totiz da zbavit aj omnoho jednoduchsie, nez znemoznenim identifikacie: jeden Adblock a vsetko trackovanie je z hladiska reklamy zbytocne, oni mi sice poslu cielenu reklamu podla toho, ktore weby som navstivil, ale ja tu reklamu skratka neuvidim a dovidenia.

Přiznám se, že úplně tu vlnu kritiky proti tomu, aby bylo automaticky nastaveno aktivní Do not track trochu nechápu. Pokud existují pouze dva stavy, musí být toto buˇ%d vypnuto nebo zapnuto. V čem je horší předpokládat, že uživatel nechce být sledován, proti předpokladu, že uživatel být sledován chce?

Dokud se uživatel nevyjádří, musí se nastavení chovat podle počítečního předpokladu, těžko lze definovat stav "uživatel se ještě nevyjádřil". A i kdyby se posílalo ve hlavičkách, že se k Do not track uživatel ještě nevyjádřil, k čemu by to bylo?

Panuje vcelku uznávané přesvědčení, že pokud bude mít mnoho uživatelů zapnuto DNT, tak ho reklamní aj. společnosti budou ignorovat, aby nepřišly o peníze. Z toho se (nesprávně) odvozuje přesvědčení, že když DNT bude mít zapnuto jen málo lidí, tak ho reklamní aj. společnosti budou respektovat.

Pokud by toto bylo splněno, je ovšem pro člověka, který chce mít výhody ze zapnutého DNT plynoucí, výhodné, aby ostatní DNT nepoužívali. Tudíž bude preferovat, aby DNT bylo ve výchozím stavu vypnuté, protože on si ho vypne a ostatní ne.

Pozn.: Stav "uživatel se ještě nevyjádřil" se definuje jednoduše tak, že se hlavička DNT nepošle vůbec. Na to samozřejmě adresát zareaguje podle toho, co je pro něj nejvýhodnější, tzn. nejspíš se k tomu bude chovat, jako kdyby DNT bylo vypnuté.

Blbost. Do not track nerespektuje nikdo a nikdo ho respektovat nebude, dokud to nebude dané buď zákonem nebo nějakým technickým prostředkem.

No ... ale server na neodeslanou hlavičku musí tak jako tak reagovat. but musí reagovat tak, jako by do not track bylo zapnuté, a uživatele do statistik nebrat, nebo jako by bylo zapnuté a uživatele od statistik počítat. Nějak si nedokážu představit třetí akci, která by byla pro "Uživatel se ještě nerozhodl".

Třístavový "Do not track" má Firefox, tohle drobné vylepšení bylo přidáno ve verzi 21 a nevím, které nastavení je výchozí a už vůbec nevím, jaká je závislost na předchozím nastavení/nenas­tavení, vím jen to, že volba "Do not track" se zachová.

Jen MalyMekky si to lajzne a zaplati si reklamu v serialu o webovych prohlizecich na rootu!!!

To jsou opravdu vsichni ostatni tak spokojeni a citi se silni v kramflekach?

No, nevim.

Jinak jen diky par rozsirenim do firefoxu se da v posledni dobe normalne surfovat po webu:
1. adblock plus
2. + jeho rozsireni "k vyberu zabkokovani konkretniho objektu" (pisu z mobilu, nevybavim si ted nazev)
3. noscript
4. ghostery
(5. betterprivacy)

ps: diky noscript clovek az zasne, co za neskutecne sracky jsou na pozadi "normalnich stranek"
pps: a clovek obcas nechape, proc nektere "normalni" veci nejdou prohlizer bez povoleni vsech sracek od google ...

A nemluvim o tech vycuranych srackach, ktere nekdo napsal tak, ze se mi neustale cpou do prohlizene stranky a zakryvaji to, co chci cist. Natozpak, aby se dalo na neco kliknout.

To bych vrazdil ...

PS: deje se mi zrovna ted na rootu, jakesi ict, zzzzzzzz ...

Na toto mam rozsirenie Remove It Permanetly, perfektna vecicka, da sa podrobne nastavit, odporucam.

ještě jsou dobré doplňky jako Facebook disconnect nebo Facebook destroyer (ten není pro Firefox ale jen pro Chrome), na blokování Facebooku, zejména aby nemohl uložit cookies.

Tohle zvládne ghostery. Není potřeba extra rozšíření pro každou špehovací službu.