Firefox 58 zakáže identifikaci uživatele skrze HTML5 Canvas

31. 10. 2017

Za pomoci Canvas elementu je možné identifikovat konkrétního uživatele. Ví se to už pár let, v roce 2014 předvedli takovou techniku vědci z amerického Princetonu a belgické KU Leuven. Technika, která může ve své podstatě učinit EU varování o sušenkách zbytečným, je používána tisíci webů. Firefox 58 ji učiní přítrž.

Mozilla testuje novou vlastnost, která by se měla objevit ve finálním vydání Firefoxu 58. Ten bude uživatele upozorňovat na použití obrazových dat HTML5 Canvasu a žádat pro to explicitní odsouhlasení. Rozhodnutí tak bude na uživateli, který se tak navíc často vůbec poprvé dozví, že daná stránka tuto techniku používá. Pro pohodlí bude možné samozřejmě zaškrtnout, aby si prohlížeč danou volbu zapamatoval.

Autor: The Hacker News

HTML5 Canvas varování – Firefox

Firefox 58 přijde na svět v lednu 2018, nyní lze tuto novinku používat v rámci testování Firefox Nightly, každodenních nových testovacích sestavení. Kromě toho dále Firefox 58 odstraní podporu kořenových certifikátů WoSign.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

31. 10. 2017 16:08

cojavim (neregistrovaný)

Tak hlavně, že to dělá i root.cz (alespoň podle pluginu)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 10. 2017 19:53

Murděj Ukrutrný

> Technika, která může ve své podstatě učinit EU varování o sušenkách zbytečným

To EU varování je zbytečné i teď, je dobré akorát tak k vylepšování schopnosti uživatelů bezmyšlenkovitě odklikávat kdejakou blbost.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 10. 2017 20:09

null null (neregistrovaný)

Asi trenažér na elektronické volby ;-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 10. 2017 21:30

Filip Jirsák

Stříbrný podporovatel

Jestli je to varování zbytečné záleží na tom, jaký je jeho pravý smysl. Vzhledem k tomu, že je to „Google varování“, ale většina lidí si myslí, že je to „EU varování“, to možná svůj účel plní…
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 11. 2017 21:57

hlupák (neregistrovaný)

Pravdivě a dobře napsáno. I přesto tento názor dostal hned do začátku 5 mínusů do stavu +0/-5. Ani současných +7/-15 není žádná hitparáda. Tohle se tu děje často, že nějaký nový názor dostane okamžitě mínus pět bez ohledu na svou správnost, věcnost či kvalitu.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 11. 2017 9:09

null null (neregistrovaný)

Pravdivě a dobře? Jo, je to Google varování, ale protože musí splnit nařízení vydané Evropskou komisí. I kdyby to bylo "jenom" z nařízení přejato a implementováno, pořád je to ze stejného místa. Takže ano, Google varování, ne EU. Slovíčkaření a chytračení hodné daleko více mínusů ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 11. 2017 17:56

Filip Jirsák

Stříbrný podporovatel

Ne, je to Google varování, protože se tak rozhodl Google. S nařízením vydaným Evropskou komisí to má společného jenom to, že slouží jako záminka, nebo možná je to nařízení tím, na co Google útočí. Takže ono to není z nařízení přejato a implementováno. Vymyslel si to Google a na nařízení se jenom vymlouvá, a spoléhá na to, že si to nařízení málokdo přečte. To nařízení totiž už platí spoustu let – není vám divné, že se asi po sedmi letech Google najednou probudil a vzpomněl si, že aby to nařízení splnil, musí údajně všechny donutit zobrazovat nějakou nesmyslnou lištu? Navíc nařízení řeší zpracování osobních údajů a souhlas s ním – ty lišty ale neřeší žádné získání souhlasu, jenom informují.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 11. 2017 23:11

null null (neregistrovaný)

Platí to nařízení EU?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 11. 2017 18:22

Filip Jirsák

Stříbrný podporovatel

No, to je právě ta otázka. Které myslíte? A nechci odpověď „tamto, jak na něj odkazuje Google“. Protože tady právě řešíme otázku, jestli existuje nějaké nařízení, které by Google nutilo dělat to, co dělá. Můžu vám rovnou prozradit, že mezi nařízeními budete hledat marně, ochranu osobních údajů řeší směrnice. Tak až jí najdete, zkuste v ní najít ustanovení, které by vyžadovalo cookies lištu.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 11. 2017 11:21

null null (neregistrovaný)

Jak jsem říkal, chytračení a slovíčkaření ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 11. 2017 13:32

Filip Jirsák

Stříbrný podporovatel

Jenom se vymlouváte. Napište jasně název směrnice nebo její číslo. Snad jste jí četl, tak jí umíte dohledat, ne? Nebo tady diskutujete o něčem, co jste ani nečetl, a vlastně ani nevíte, jestli to vůbec existuje?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 10. 2017 22:03

Plechovy podporovatel (neregistrovaný)

Na tohle existuje X addonu. Pravda, pokud je verze 57 rozbije, ve verzi 58 bude nutne jejich funkcionalitu reimplementovat primo do FF, a kdyz se nebude moc rozmazavat, ze problem je znam uz od roku 2014, bude to vypadat i velmi progresivne.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 11. 2017 8:14

j (neregistrovaný)

Neboj, oni mezi tim soudruzi implementujou k tem nejmin deseti dalsim zpusobum jak udelat totez (trebas pres hsts se da udelat exaktne to samy) jeste dalsich deset.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 10. 2017 22:12

Plechovy podporovatel (neregistrovaný)

Jinak jsem zvedav, kdy dojde na tuhle zajimavou smirovaci featuru: about:serviceworkers.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 11. 2017 13:27

Jenda (neregistrovaný)

Podle názvu mozilí chyby 967895 webstránky používat Canvas mohou bez omezení, ale pokud se z něj pokusí číst, tak se objeví ten zmiňovaný dotaz.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
1. 11. 2017 14:11

Michal Stanke (neregistrovaný)

Je potřeba zmínil, že celé to je součást Tor Uplift (https://wiki.mozilla.org/Security/Tor_Uplift), kdy se do Firefoxu přebírají věci z Toru, aby byla jeho údržba jednodušší. Už tam různé věci jsou, jenom ve Firefoxu ve výchozím stavu vypnuté a Tor si je zapne.