Website kan gebruik pornoknop detecteren
Alle moderne browsers beschikken vandaag de dag over een "pornoknop" om geen sporen achter te laten, maar websites kunnen wel degelijk zien wie er "anoniem" probeert te surfen. De manier waarop het werkt is door iemand een unieke, nog nooit eerder bezochte, URL te laten bezoeken en dan te controleren of een link naar die URL door het CSS als bezocht wordt aangemerkt. De link zal dan een andere kleur hebben. Is dit niet het geval, dan betekent dit dat de Private Browsing, InPrivate of InCognito mode actief is. "Niet super ernstig, maar wel de moeite waard om te vermelden, mocht iemand nog verdere ideeën hebben", zegt beveiligingsonderzoeker Jeremia Grossman. Samen met onderzoeker Collin Jackson kwam hij tot deze pagina die het gebruik van de pornoknop kan detecteren.
Die 'pornoknop' is nooit bedoeld geweest om anoniem te surfen. Het is niet meer dan met één enkele muisklik/toetsencombinatie de surfgeschiedenis wissen. Zodat je baas, je vrouw of huisgenoten niet kunnen zien waar je online hebt gezeten. Afgezien van het surfen via een anoniem kanaal zoals tor/proxy kan de eigenaar van een server altijd zien wie er geweest heeft. Een pornoknop is immers geen wissen op afstand.
Verder is privé browsen ook niet gemaakt om te verbergen dat je op internet surft, maar juist om na de hand te verbergen welke sites je tijdens het privé browsen hebt bezocht. Ook is er geen koppeling mogelijk tussen sites die voor het privé browsen bezocht worden en tijdens het privé browsen bezocht worden. Dat sites al niet kunnen detecteren welke andere sites je bezocht hebt terwijl je nog aan het het privé browsen bent is eigenlijk alleen maar bonus.
@Anoniem, tegenwoordig kun je op een pornoknop drukken waarmee je aangeeft: Alles wat ik vanaf nu doe is anoniem. Die knop kan door de bovengenoemde site gedetecteerd worden. Er is echter in bijv de nieuwe FF (3.5) ook een toets combo/optie om je recente geschiedenis te wissen, die knop is niet te detecteren omdat je hem pas na de hand gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
