Blog: keresés
Összesen 5 találat.
TracEmail: új Thunderbird kiegészítő, ami megmutatja, merre járnak a leveleid
|
|
2016.04.07. 05:28:01
Gulyás Gábor
A TracEmail egy Thunderbird levelezőprogram kiegészítő, amely segítségével megtudhatjuk, milyen országokon haladtak át a leveleink, és mely országokban milyen törvények alapján hallgathatják le a kommunikációnkat (vagy teszik ezt automatikusan). A kiegészítő már elérhető a Thunderbird Addons oldalán, illetve a forráskód foltozgatásához, kibővítéséhez is hozzájárulhatnak a vállalkozó kedvű felhasználók.
Kipróbálom!
Hozzászólások (0 hozzászólás) A TOR böngésző mégis követhető
|
|
2015.12.03. 09:46:11
Gulyás Gábor
A TOR anonim böngésző, kifejezetten azért fejlesztik, hogy anonim módon lehessen vele böngészni weboldalakat. Egy újonnan felfedezett hiányosságnak köszönhetően a TOR felhasználók mégis követhetőek maradnak, ugyanis egy beépített védelmi funkció egyáltalán nem működik.
A weboldalak ugyanis a számítógépre feltelepített betűkészletek lekérdezével egyedileg azonosítani tudják a látogatóikat, a webpoloskák pedig akár több weboldalon keresztül is. A probléma, hogy a számítógépre jellemző betűkészlet-lista egyedi, már régebbóta ismert, ezért a TOR fejlesztők úgy döntöttek, hogy korlátozzák a weboldalak által maximálisan elérhető betűkészletek számát 10-ben. Azonban, ahogy megmutattuk, ez a korlátozás nem működik egyáltalán a legutóbbi stabil kiadásban (5.0.4), és így a használói könnyen követhetővé válnak.
Erre a megoldást jelenleg azt jelentheti, hogyha a beállításoknál (Beállítások > Tartalom > Haladó) megadjuk, hogy a weboldalak ne használhassanak bármilyen betűkészletet, hanem csak az ott megadott négyet. Más beállítások nem oldják meg a problémát. Hiába állítjuk a TOR védelmi szintjét magasabb fokozatba, a legmagasabb fokozat is csak a JavaScript-ek alapértelmezett letiltásával nyújt átmeneti védelmet.
Az eredeti védelmi korlátozás ráadásul nem volt tökéletes, de más okból nem érhető el. Úgy tudjuk, hogy az új Firefox verziókba való átültetés során implementációs nehézségekbe ütköztek a fejlesztők. Mindeközben egy új megoldáson is dolgoznak, ami végleg megoldaná ezt a problémát: a TOR böngésző saját fontokat is hozna magával, és csak ezeket lehetne használni. Ezt azonban még nem sikerült olyan szintre fejleszteni, hogy a legutóbbi stabil változattal kiadhassák.
Privacy Badger
|
|
2015.07.10. 05:59:54
Szerencsés Ákos
Manapság számos olyan webes alkalmazás terjedt el, amelyek segítségével a webpoloskák általi kéretlen adatgyűjtés megnehezíthető. A Privacy Badger egyike azon böngésző-kiegészítőknek, amely a felhasználói hozzájárulás szabályait megszegő, titkos adatgyűjtők blokkolására hivatott. Használatához nem szükséges a kiegészítő különösebb beállítása, szaktudás sem, mivel mindezt a kiegészítő készítője biztosítja.
Az alkalmazás különböző algoritmusokat használ annak felderítésére, hogy egy hirdető éppen veszélyes-e. Bár a hasonló funkciókat nyújtó Disconnect, Adblock Plus, a Ghostery egyaránt közkedveltek, közülük egyik sem pontosan a korábban elmondott célokhoz szükséges funkciókat nyújtja. Teszteléseim alapján mindegyik használata során szükség van némi szakértelemre a kéretlen adatgyűjtés blokkolásához, valamint például a Ghostery esetén megkérdőjelezhető, hogy vajon a legmegfelelőbb üzleti modellen alapszik-e (https://www.ghostery.com/en/about-us/privacy-statements/). Az EFP szerint a szigorú védelmi algoritmusok megírása mellett a cél az említetthez hasonló kiegészítőknél, hogy a felhasználók számára a lehető legnagyobb irányítás legyen biztosítva az adatgyűjtők kiszűrése érdekében.
Egy weblap tartalma általában több forrásból épül fel, például egy hírportál esetében a hírek, a reklámok, a kommentek három különböző szolgáltatótól is származhatnak. A Privacy Badger ebben az esetben mindhárom kiszolgálót ellenőrzi, és amennyiben úgy tűnik, hogy egy oldal a felhasználót követi, a továbbiakban (listán rögzítve) nem engedélyezi a böngészőnek a kiszemelt forrástól több oldal betöltését, így az adatgyűjtés is megszakad ennek következtében.
A webpoloskával történő gyűjtés sütiken keresztül is megvalósulhat (ún. tracking cookie-k), ha például a weboldalakon képek, scriptek vagy reklámok vannak elhelyezve (http://pet-portal.eu/blog/read/244/?set_language=hun). Ekkor a Privacy Badger letiltja e helyeken a sütiket, és nem engedi a böngészőnek további kapcsolat létrehozását ezekkel az oldalakkal. Amennyiben az oldal funkcióit tekintve nagy szerepet játszanak térképek, képek, betűtípusok vagy más egyéb, az alkalmazás engedélyezi e részleteket, miközben figyelemmel kíséri a tracking cookie-k használatát is.
A Privacy Badger használata során három kategóriába sorolhatóak a látogatott weboldalak, melyek a zöld, a sárga és a piros. A zöld egy harmadik fél domain-jét jelenti, amely még nem lett besorolva az adatgyűjtést véghezvivő oldalak közé. A kiegészítő telepítését követően minden weboldal ebbe az osztályba esik. A sárga kategóriába vannak sorolva azok az oldalak, amelyekről kiderült már, hogy a felhasználókat követik, azonban a webes funkciói miatt az oldal engedélyezett. Ekkor a követést biztosító sütiket megpróbálja kiszűrni a kiegészítő, viszont a további tartalmat megjeleníti. A harmadik, piros színnel illetett oldalak teljes mértékben letiltottak, megnyitásuk sem engedélyezett. Az alkalmazás minden domain-t automatikusan a megfelelő kategóriába igyekszik sorolni, ugyanakkor a felhasználó módosíthatja ezeket, ha kívánja.
A kiegészítőben blacklist funkció nem található például az Adblock Plus-szal ellentétben, mivel nem az oldalak blokkolása a cél, hanem kifogásolhatóságuk következményeként a káros tartalmak kiszűrése. Ezzel ellentétben azonban fehérlistára csoportosíthatóak azok a weboldalak, amelyekről a felhasználók úgy gondolják, hogy veszélytelenek, azonban az alkalmazás mégis rosszindulatúnak találta ezeket.
A Privacy Badger tehát egy viszonylag könnyen kezelhető alkalmazás lehet azok számára, akik szeretnének tudomást szerezni a tracker-ekről, miközben kedvenc vagy ismeretlen weboldalakon böngésznek. Mindemellett természetesen nyitott szemmel érdemes ezt megtenni, és figyelemmel kísérni a további, hasonló szerepkörű kiegészítők adta lehetőségeket is, amelyekkel – akár e szolgáltatással egyetemben – még jobban készek lehessünk az ismeretlen adatgyűjtők okozta kiszolgáltatottság elkerülésére.
Új követésre használt ujjlenyomat technika terjed a weben, a canvas fingerprint
|
|
2014.07.24. 05:23:00
Gulyás Gábor
Egy új tanulmány jelent meg a közelmúltban, amely a permanens tracking cookie-k (evercookie), és a süti-cserélgetés elterjedtsége mellett felmérte az ujjlenyomat technikák egyik ismert módszerének, az ún. canvas fingerprinting-ét is. Ezen technika alapelve, hogy a háttérbe rejtve a meglátogatott weboldalon egy webpoloska a HTML5 canvas elemére renderel egy szöveget vagy más ábrát, és a renderelési idő és a létrejött kép egyéb tulajdonságai alapján egy ujjlenyomatot készít a számítógépnek.
A KU Leuven és a Princeton munkatársai a top 100 000 weboldal több mint 5%-ánál találtak ilyen jellegű nyomkövetést, míg az eddigi felmérések 1% alatti elterjedtségről zámoltak be. Ezek igen jelentős része az addthis.com közösségi toolbar szolgáltatóhoz vezetett vissza, aki el is ismerte ezt. A cikk szerzőinek a célja a problémára való figyelemfelhívás volt, hogy szülessenek jobb eszközök, amelyek az efféle technikáknak is ellene állnak. Pedig nem csupán TBB (Tor Browser Bundle) segítségével lehet védekezni, például a Ghostery is rendelkezik pár mintával, ami ezeket szűri (minták itt).
Érdeklődök letölthetik az érintett forráskódokat, gyűjtött adatokat is, és a szerzők interaktív felületén is elmélyedhetnek a részletekben.
A dailymail írása a tanulmányról itt olvasható.
A webes tracker-ek egyre inkább az egerünk után néznek
|
|
2014.03.19. 05:45:24
Gulyás Gábor
A webes hirdetésiparban (és nyomkövetésben) eddig a siker egyik fő mérőeszköze az átkattintási arány volt, de úgy tűnik, hogy ez meg fog változni. Ugyanis ez az arány szinte egyáltalán nincs összefüggésben a konverziós aránnyal (azaz, hogy a látogatók hány százaléka vásárol vagy végez el egy adott műveletet), derül ki a Pretarget és Comscore közös felméréséből.
A felmérésben 18 hirdető kampányait követték 9 hónapon keresztül, és megmérték a hirdetések átkattintási és a konverziós arányai közötti Pearson korrelációt, amely végül 0,01 lett (a 0 érték azt jelentené, hogy nincs összefüggés). Ez képest jóval erősebb korrelációt mutatott az átkattintási arány azzal, amikor a felhasználó kurzorja a reklám fölé került (az ún. mouse hover eseményekkel). Ez esetben a korreláció 0,49 volt (az 1,0 értékű korreláció utalna a két érték közötti egyértelmű összefüggésre, azaz pl. ha valaki a reklám fölé viszi az egerét, vásárol is).
Az látogatók egér tevékenységek megfigyelésére eddig is léteztek szolgáltatások, de amennyiben a reklámipar megfogadja a tanulmány állításait, ez a jelenség erősödni fog. Ez ellen egyelőre a leghatékonyabban a tracker script-ek szűrésével védekezhetünk, olyan eszközökkel, mint például a Ghostery, amely a legtöbb jelentős követőt képes felismerni és blokkolni.
Új jelszó 
Regisztráció 
