Google volgt ook stiekem IE-gebruikers
Google blijkt ook stiekem gebruikers van Internet Explorer te volgen, ook al geven die aan dit niet te willen. Dat ontdekte Microsoft. Vorig week werd bekend dat Google via een truc toch tracking-cookies op de iPhones en iPads van Safari-gebruikers plaatst. Standaard staat Safari geen cookies van derden toe, maar Google bleek dit te omzeilen. De ontwikkelaars van Internet Explorer vroegen zich vervolgens af of Google dezelfde praktijk bij Microsoft's browser toepaste. "We ontdekten dat het antwoord ja is", zegt Dean Hachamovitch, Corporate Vice President van het Internet Explorer Team.
Google gebruikt ook hier soortgelijke manieren om de privacyinstellingen van IE-gebruikers te omzeilen om deze vervolgens te kunnen volgen op het web. Microsoft heeft Google dan ook gevraagd om de privacyinstellingen van alle internetgebruikers te respecteren, ongeacht welke browser ze gebruiken.
Cookies
Standaard blokkeert Internet Explorer cookies van derden, tenzij de website een P3P Compact Policy Statement toont, waarin staat hoe het cookie wordt gebruikt en dat de website de gebruiker niet zal volgen. De P3P policy van Google zorgt ervoor dat IE de Google cookies accepteert, ook al komt het beleid van Google niet overeen met wat het met de cookies doet.
"Google stuurt een P3P policy die de browser niet informeert over Google's gebruik van cookies en gebruikersgegevens. Google's P3P policy is een verklaring dat het geen P3P policy is. Het is bedoeld voor mensen om te lezen, ook al zijn P3P policies ontwikkeld om door browsers gelezen te worden", verklaart Hachamovitch.
Blocklist
Internet Explorer 9 beschikt over Tracking Protection, waardoor de truc van Google niet meer werkt. Dit moeten gebruikers echter zelf inschakelen. Microsoft heeft een Tracking Protection List gemaakt om Google te blokkeren, in geval de zoekgigant met deze praktijk doorgaat. Door de Tracking Protection krijgt een partij als Google namelijk niet de gelegenheid om cookies te plaatsen of de gebruiker op een andere manier te volgen.
Daarnaast merkt Hachamovitch op dat Microsoft onderzoekt wel aanpassingen het nog meer aan IE kan maken, bijvoorbeeld door de P3P specificatie te negeren en onduidelijke cookies te blokkeren.
Website : http://masterplanthemovie.com/
Animatie: http://www.youtube.com/watch?v=NFIIy2zbZyY
Even een filmpje ter herinnering: Googles Master Plan
Website : http://masterplanthemovie.com/
om deze hyves pagina goed te kunnen bekijken bij gebruik van ie9.ms
internetexployer 9
gebruikt een fram van google om je hyves pagina te bekijken
is het nu samen spel en of?
Voor het weekend beweren dat je hartstikke veilig bent met IE, en na het weekend beweren dat je net zo gaar bent als de rest, komt niet erg geloofwaardig over.
Je kunt beter jouw pijlen op facebook richten, want facebook maakt het internet "klein". Je ziet nu bijvoorbeeld al dat bedrijven geen reclame meer maken voor hun eigen website, maar dat ze alleen nog reclame maken voor hun facebook-pagina.
Die strategie van facebook is dus veel gevaarlijker voor het internet dan ACTA, SOPA, PIPA en al die andere wetten die het gepeupel bezig hielden.
Ik ben het vrijwel met je eens alleen vind ik de vergelijking tussen de strategie van facebook en zaken zoals ACTA, SOPA en PIPA niet de juiste. Ze hebben namelijk een ander doel en daarom denk ik dat je je pijlen op beide moet richten, ACTASOPAPIPA om te voorkomen dat er straks wetten zijn die op hele andere manieren gebruikt gaan worden dan dat ze aanvankelijk bedoeld zijn. En Partijen als facebook die hoogstwaarschijnlijk door CIA of FBI worden gesteund die het internet klein proberen te maken door het voorbeeld wat je gaf maar ook door een soort one-time-login op te zetten waarbij andere diensten zich aansluiten (wat deze andere diensten bezielt weet ik niet, maar het is een ontwikkeling met potentieel veel risico)
Onder het mom van een redelijke zoekrobot zullen die volgens mij wel een héél ander doel hebben die van Google, was dat niet van Russische origine?
Je kan je hosts file gaan volproppen met regels zoals googleanalytics en tal van andere maar helpt dat uiteindelijk allemaal wel?
Of misschien met een hulpje:
http://www.abelhadigital.com/hostsman
Uiteindelijk gaat het steeds om: geldgewin[/]
Uiteindelijk gaat het steeds om: wij willen weten wie u bent wat u hebt en wat u doet
Het is dan ook erg cliché te schrijven: Big Brother is Watching U!
De beste oplossing is uiteindelijk als je uw PC als 'thuisgebruiker' uiteraard niet echt nodig hebt ... gooi de hele zaak buiten, case closed, wat uiteindelijk zal leiden tot minder PC verkoop, minder productie wat dan weer garant staat voor personeel buiten.
Ik gebruik Google al jaren niet meer.
En, OK, ik ben een doomdenker.
wat dit artikel blijkbaar niet erbij wil vertellen is dat p3p al sinds 2003 dood is en dus ook niet meer wordt ontwikkeld en door geen enkele zichzelf respecterende browser wordt ondersteund behalve microsoft browsers die inmiddels een minderheidsaandeel hebben!!!
een van de redenen is namelijk dat p3p in de praktijk geen enkele bescherming of privacy biedt...
wat google hier doet... net zoals bv facebook is een p3p header meegegeven waar in wordt gesteld dat er GEEN gebruik van p3p wordt gemaakt om zodoende de zoveelste 'IE-bug' te omzeilen.
probeer maar eens een formulier in een iframe te laden dat op een ander domein draait... dit gaat fout in internet explorer... terwijl dat niets met privacy schending te maken..
ik zou de redactie willen aanraden zichzelf op te heffen of een cursus journalistiek te gaan volgen, en dan met name het onderdeel: "hoor en wederhoor" want dit verhaal gaat echt nergens meer over... tenzij het hier om een gesponsord verhaal gaat.. maar zet er dan advertotial boven ofzo..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
