Privacy - Wat niemand over je mag weten

[Verwijderd]

08-10-2013, 10:28 door [Account Verwijderd], 17 reacties
[Verwijderd]
Reacties (17)
08-10-2013, 11:46 door Anoniem
Beste Stip,
Wat is nog de toegevoegde waarde van deze vraag na je recente vragen onder https://www.security.nl/posting/363815/Firefox+Add-on+combinaties%3F ,
https://www.security.nl/posting/363817/Google+accounts .
Uit de reacties daar maak ik wel op dat het gebruik van producten van het grootste advertentiebedrijf van de wereld wat minder goed voor je privacy lijkt te zijn, zachtjes uitgedrukt.
De handigheid van gmail vind je belangrijker dan je privacy, het snelheidsverschil ? in browsers vindt je ook erg belangrijk. Heb je soms een hele oude trage machine, of moet je verschrikkelijk snelle dingen doen met die browser? Gamen? Snelheidsverschillen zijn over het algemeen redelijk verwaarloosbaar voor normaal internetgebruik.
Iets meer snelheid boven privacy, gebruik dan chrome, blokkeer wat trackers op de websites die je bezoekt maar houd er rekening mee dat google nog steeds weet welke sites je bezoekt doordat je de chrome browser gebruikt en zij daar natuurlijk nog steeds geld mee verdient. Het maken van een eigen browser was echt niet een kadootje aan de mensheid zonder eigenbelang, of wel? Wat denk je zelf?
Met deze veilige browser internettend krijg je waarschijnlijk dezelfde soort advertenties te zien als anders, deze keer niet gebaseerd op de trackers en analytics functies van de bezochte websites zelf die dan meestal onder andere weer naar google worden teruggespeeld. Maar nu advertenties alleen en direct gebaseerd op verzamelde statistieken door google en de browser zelf.
Handiger voor de advertentie verkoper google want minder omwegen, minder heen en weer verkeer, met het verzamelen en doorsturen van informatie. Heeft zij geen concurrentie meer van andere adverteerders als omniture want die zijn door de addons geblokkeerd.
Resultaat is voor jou sneller browsen met alleen advertentie resultaten van je favoriete grootste advertentieverkoper, die al zoveel van je weet want je gebruikt al gmail en waarschijnlijk ook hun zoekmachine.
Samengevat, je filtert de tracking van veel commerciële marktpartijen en geeft alleen google het recht op informatie over jou.
Wordt deze informatie niet voor het tonen van advertenties gebruikt, dan wordt het vroeg of laat wel ergens anders voor gebruikt, andere mogelijke geïnteresseerden. Veilig tegen malware, minder veilig voor je privacy.
In ieder geval heeft al deze verzamelde kennis en informatie bijvoorbeeld grote invloed op je zoekresultaten, meer van hetzelfde, steeds variaties op resultaten van zaken die je al eens hebt opgezocht.
Niet erg als je geen kennis wil maken met nieuwe dingen of niet verrast wil worden door nieuwe informatie. Niet erg als privacy je niet interesseert.
Merkwaardig inconsequent wel, blokken van de ene tracker en toestaan van de grote broer. Tenzij het in je voordeel is, omdat het lekker handig en gemakkelijk is.
Met een knipoog bedoeld, je hebt inderdaad meer voordeel van het gebruikersgemak dan nadeel aan privacy, dat nadeel zie je toch niet en je merkt het ook niet, waar hebben we het dan nog over? Je bent niet de enige die die browser gebruikt dus zal het wel goed zijn en zal het allemaal wel meevallen.
Doen!
08-10-2013, 14:39 door Anoniem
Kort samengevat: met chrome heb je meer veiligheid tegen malware (want sandbox,malwarebeveiliging ) en het is een stevige browser,niet zo snel te klooien door pesterige hackers (waar ik nog wel eens last van heb).Firefox is waarschijnlijk veiliger op privacygebied (open source software,geen Big Brother Google die meekijkt),maar is qua veiligheid en robuustheid tegen hackers volgens mij de mindere.Qua snelheid ontlopen de browsers IE10,Chrome en Firefox elkaar niet zo veel.Als Chrome en Firefox al trager zijn dan komt dat waarschijnlijk door de add-ons/extensies/apps die je erop kan zetten.De kale Chrome en de kale Firefox zijn net zo snel als IE10.Ik denk dat Chrome dan net ietsje sneller is dan de andere 2 genoemde browsers. Ja en dan is er nog Opera.Die heb ik op de pc nooit gebruikt,wel op een mobieltje en toen viel de snelheid en de veiligheid mij echt tegen.Ik heb zo'n idee dat Opera van alle bekende PC- browsers de minst veilige/stabiele is,maar dat is maar een gevoel wat ik erbij heb.
08-10-2013, 15:26 door SynC - Bijgewerkt: 08-10-2013, 15:28
Door Anoniem: Kort samengevat: met chrome heb je meer veiligheid tegen malware (want sandbox,malwarebeveiliging ) en het is een stevige browser,niet zo snel te klooien door pesterige hackers (waar ik nog wel eens last van heb).Firefox is waarschijnlijk veiliger op privacygebied (open source software,geen Big Brother Google die meekijkt),maar is qua veiligheid en robuustheid tegen hackers volgens mij de mindere.Qua snelheid ontlopen de browsers IE10,Chrome en Firefox elkaar niet zo veel.Als Chrome en Firefox al trager zijn dan komt dat waarschijnlijk door de add-ons/extensies/apps die je erop kan zetten.De kale Chrome en de kale Firefox zijn net zo snel als IE10.Ik denk dat Chrome dan net ietsje sneller is dan de andere 2 genoemde browsers. Ja en dan is er nog Opera.Die heb ik op de pc nooit gebruikt,wel op een mobieltje en toen viel de snelheid en de veiligheid mij echt tegen.Ik heb zo'n idee dat Opera van alle bekende PC- browsers de minst veilige/stabiele is,maar dat is maar een gevoel wat ik erbij heb.

Heb je last van pesterige hackers? Of irritante malware? Er is ook een verschil met hackers en cybercriminelen :-)
08-10-2013, 16:45 door Mira
FF en Privacy : Door een default pref in Firefox volgt een google-service ALLE sites die je bezoekt .Als je dat niet wilt, schakel in voorkeuren/veiligheid de blokkering uit voor gerapporteerde aanvalsites en webvervalsingen (en draai anti-virus software).

De idiote discussie welke browser 00,2 - 0,7 seconden sneller is, laat ik hier aan me voorbij gaan... Zie mijn comment op https://www.security.nl/posting/363815/Firefox+Add-on+combinaties%3F
09-10-2013, 10:02 door hx0r3z - Bijgewerkt: 09-10-2013, 11:21
Zijn beide goed als je het mij vraagt alleen FF heeft meer qua instellingen en opties aanwezig.
Chrome is misschien inderdaad iets sneller(heeft ook minder instellingen) maar wat boeit dat nu? Niks dus.. Beide browsers werken correct.

Als je naar privacy gaat kijken zou ik zeggen ga eens een andere zoekmachine(s) gebruiken en stap van Google producten zo veel mogelijk af. Gebruik alternatieven zoals, duckduckgo, etc. Sta geen cookies toe INSTALLEER adblocker anders is nog alles voor niks omdat bijna op elke website we iets van Google adsense / Google Ads staat en deze je volgen en voor het opsporen van criminelen gebruikt worden. Dus dat heeft ook met privacy te maken ook al ben je geen crimineel. En noscript, ghostery voor het blokeren van widgets en onozelen andere onzin die je proberen te volgen.

Wat ik je dus aanraad:
No-script (dergelijk soort onzin en scripts blokkeren voor ook exploit kits, en andere attack vectors die js gebruiken)
Firegloves (Is een goede extensie, kijk er zelf maar eens naar)
UA switcher (OS informatie uit UA halen, of een nep UA gebruiken)
Ghostery (widgets, (media)beacons, en dergelijke onzin, de rest uit laten staan van opties en overlaten aan No-script)
09-10-2013, 10:50 door Anoniem
@ reactie 2

"Firefox is waarschijnlijk veiliger op privacygebied (open source software,geen Big Brother Google die meekijkt)"

Type eens 'about:config' in je adresbalk en voer 'Google' in de zoekbalk, bovenin.

Direct en indirect heeft Google toegang tot het internetgebruik/ -gedrag van de Firefox gebruikers.

Daarbij opmerkende dat deze via de servers/ IP-ranges van voorheen deja.com sowieso al een connectie maakt, bij sites die (naar mijn vermoeden) gebruik maken van de "diensten" van Google (advertenties etc.). Ook al maak je gebruik van Adblock o.i.d.

Peerblock plus de lijsten van iblocklist.com (IP4-protocol) geven een aardig inkijkje welke, m.i. onnodige, connecties 'een browser' maakt.

Oh, en ga vooral even een kijkje nemen bij de cookie-instellingen van Firefox. Opt-out voor third party cookies, geeft als eerste optie ALLE third party cookies toestaan. De gemiddelde gebruiker van Firefox zal niet beseffen wat dit inhoudt.

Geef mensen geen verkeerd advies. Dank.
09-10-2013, 11:20 door Anoniem
Google heeft zelf ook een Add-on


Google Analytics Opt-out Browser Add-on

Tells the Google Analytics JavaScript (ga.js) not to send information to Google Analytics


https://tools.google.com/dlpage/gaoptout
10-10-2013, 09:40 door [Account Verwijderd]
[Verwijderd]
10-10-2013, 12:49 door Mira
@Stip en Anoniem10:50. Ja natuurlijk komen 'google-activiteiten' terug als je in about:config kijkt ! Wat verwacht je !

1. Je wilt perse Gmail gebruiken , en tot overmaat van ramp ook nog via Webmail . Logisch dus dat je in allerlei extensies alllerlei google-services/domeinen gewhitelist hebt , die vindt je terug in de about:config pagina !!!!

2. En omdat je vast ook andere sites in NoScript gewhitelist hebt , die gebruik maken van google-services/domeinen, blijft google je niet alleen letterlijk, maar ook tot in je kopzorgen volgen , want je moest zonodig RequestPolicy lozen want 5 add-ons vond je " nogal veel " , want je wilt 00,3 seconden sneller via Rome in een turbo-Ferrari met ongeblindeerde ramen scheuren, terwijl slimme anderen kortere wegen nemen DANKZIJ add-ons die het werkproces ( van info vergaren en dialoog met je browser) per saldo kunnen versnellen ... en je niet wilt begrijpen dat met veiligheids/privacy-addons/filters je minder troep laadt, dus per saldo ook weer sneller gaat !

3. Je wilt zonodig ook die klote-google-search-engine in je browser houden , zowel in searchbar , alsook in smart url-bar ? Ook die configuraties vindt je dus terug in about:config ...

4. Je wilt via sites van google-maps gebruik kunnen maken of van geolocation -service om je positie te bepalen? Het gaat allemaal via google ... Wil je dat niet ? Begin eens met geo.enabled om te zetten naar false,

Denk nou eens na wat je wilt ! En flikker die Chrome-backdoor-Google eruit en neem als reserverbrowser Seamonkey of zo .

@Anoniem 11:20 : notabene een ' google-made-add-on' aanraden, die dan enkel ook nog GoogleAnalytics blokkeert ... Verder ook niet gelezen dat Stip al Ghostery gebruikt die Google Analytics kan blokkeren . Ook niet gelezen Stip NoScript gebruikt die een surrogaat Google Analytics configureert zodat sites niet breken .. en ja ook dat vindt je terug in about:config als je filtert op ' google' ...

Enfin, het is wel duidelijk dat nogal wat mensen add-ons installeren zonder enige wens of moeite te nemen even de ontwikkelaar-pagina te lezen wat zo'n add-on eigenlijk doet of kan ...
11-10-2013, 17:16 door Anoniem
Addons gebruiken om je privacy te waarborgen lijkt een eerste goede aanpak.
Je browser uniciteit wordt er echter wel groter van met een tegengesteld effect voor dat wat je probeerde te bereiken, meer privacy .
Test het maar eens op : https://panopticlick.eff.org/
En lees meer over browser uniqueness.

Hoe meer maatregelen je neemt om je browser aan te passen aangevuld met gebruik van addons hoe unieker je bent, te detecteren door middel van browser en systeemprofiel tracking / profiling.
Je browser geeft dus standaard braaf heel veel technische informatie door bij bezoek aan een website. De oorspronkelijke technische reden was goed bedoeld, namelijk om websites vloeiend te laten werken en af te stemmen op je systeem en gebruikte browser.
Device fingerprint tracking (het verzamelen van een uniek profiel op basis van de combinatie van vele gegevens van je browser en je systeem in combinatie met je ip adres) zal meer en meer worden toegepast, systeem informatie wordt op grote schaal verzameld, onder meer door software die je (gratis) installeert en toestemming geeft informatie over je systeem terug te zenden, of simpeler door website bezoek waar je een webformulier met jouw gegevens invult.

Voor de hardcore privacy aanhangers@ is het vast ook nog een flinke uitdaging om dat niveau van informatie blokkeren te halen. De vraag is of dat lukt, en als het gelukt is of je dan nog in staat bent websites op een enigszins acceptabele manier te bezoeken of te laden.
Het wordt overigens al een stuk makkelijker als je alleen genoegen neemt met tekst, tekstbrowsers pur sang waren er ooit wel, die zijn inmiddels een beetje uit de mode geraakt.

Hoe zit het dan met jouw systeemprofiel en je gebruikte browsers?
Test het maar eens op : http://www.browserspy.dk/

Browsertest info te vinden op deze site :
Accepted Filetypes , ActiveX , Adobe Reader , Ajax Support , Bandwidth , Browser , Capabilities , Colors , Components , Connections , Cookies , CPU , CSS , CSS Exploit , Cursors , Date and Time , DirectX , Document , Do No Track , .NET Framework , Email Verification , Flash , Fonts via Flash , Fonts via Java , Gears , Gecko , Geolocation , Google Chrome , Google Apps , GZip Support , HTTP Headers , HTTP , Images , IP Address , Java , JavaScript , Languages , Mathematical , MathML Support , MIME Types , Mobile , Network , Objects , Object Browser , Online / Offline , OpenDNS , OpenOffice.org , Opera Browser , Operating System , Google PageRank , HTTP Password , Ping , Plugins , Plugs , Prefetch , Proxy , Personal Security Manager , QuickTime Player , RealPlayer , Resolution , Screen , Security , Shockwave , Silverlight , Sound Card , SVG , Text Formatting , File Upload , UserAgent , VBScript , WAP Device , WebKit , Web Server , Window , Windows Media Player

Als het je al gelukt is op alle relevante gebieden in de test blanco te blijven zul je bij een zeer marginale groep horen die dat gelukt is, dan ben je daarmee ook weer uniek, sterker nog, vermoedelijk vrij exeptioneel uniek en daarmee als hoge uitzondering weer te duiden.

Voorwaarde is ook dat je nooit met dit profiel waar ook maar het internet bent opgegaan vanaf je eigen ip adres. Eén koppeling van je profiel met een herleidbaar ip adres is uiteindelijk voldoende om je te traceren.
Eerst maar eens van provider wisselen? Nieuw ip adres, nieuw modem, nieuwe hardware, ander beeldscherm, eventueel ander Os, ander browse gedrag, andere fonts combi op je systeem, nieuwe profielen onder een andere naam op alle media waarbij je een account hebt (deactiveren met je oude ip en hardware config). Ga maar door,..

Ik zie graag hier het verslag tegemoet van een geslaagde succesvolle actie dat voor elkaar te krijgen, met argumenten onderbouwd in de vorm van vriendelijke, begrijpelijke, waardevolle tips die voor gemiddelde gebruikers nog uit te voeren zijn.

In de tussentijd is er natuurlijk niets mis mee in zijn algemeenheid eens te vergelijken welke browser op globale punten wat meer je privacy beschermt. Heb je wel meer privacy en ben je niet al te uniek. Niet teveel addons combineren, alleen de populairste addons gebruiken.
Dat heet ook wel de gulden middenweg.

Veel succes
(met een optie op de titel respect!)


@ :-( & #$%!!! = - - - .
11-10-2013, 19:29 door Anoniem
Ik heb de fingerprinttest gedaan op Panopticlick:

eerst was ik uniek maar na het installeren van noscript: only one in 84,785 browsers have the same fingerprint as yours.

m.a.w. addons kunnen ook helpen om je browser afdruk unieker te maken. Fingerprinting technieken maken blijkbaar veel gebruik van javascript.

Nog een goede reden dus om noscript te gebruiken!
13-10-2013, 22:26 door Anoniem
Mijn advies is om in het kader van privacy en veiligheid Chrome, Safari, Internet Explorer en Opera te vermijden en voor een open source browser te kiezen, dus bijv. Firefox... (of wellicht Chromium?).

voor meer info m.b.t. andere software zie: http://prism-break.org/#web-browser
14-10-2013, 11:56 door Anoniem
Twee puntjes van commentaar.

Door Anoniem: Kort samengevat: met chrome heb je meer veiligheid tegen malware (want sandbox,malwarebeveiliging ) en het is een stevige browser,niet zo snel te klooien door pesterige hackers (waar ik nog wel eens last van heb).
https://www.security.nl/posting/366442/Google+Chrome-malware+gebruikt+nieuwe+truc

Door hx0r3z:
Ghostery (widgets, (media)beacons, en dergelijke onzin, de rest uit laten staan van opties en overlaten aan No-script)
https://www.security.nl/posting/41539/Adblocker+Ghostery+helpt+advertentie-industrie

Sommige mensen zijn zo kort van memorie of lezen/onthouden niet... Jammer :-(
14-10-2013, 16:24 door Mira
Door Anoniem: Addons gebruiken om je privacy te waarborgen lijkt een eerste goede aanpak.
Je browser uniciteit wordt er echter wel groter van

Nonsens. Volg je eigen advies op en ga naar https://panopticlick.eff.org/ of http://www.browserspy.dk Sites kunnen niet zien welke add-ons je hebt geïnstalleerd, hooguit welke plugins actief zijn (als javascript/flash enabled is) en me dunkt dat je juist bijzonder uniek bent als je die (flash)plugins niet hebt ... Ook kan men vermoeden dat je ‘iets hebt geconfigureerd’ dat voorkomt dat cookies en of advertenties geladen worden. Nou, dan ben je net zo uniek als miljoenen anderen. Net als miljoenen anderen hetzelfde fontpakket, screenresolutie hebben en gif/tiff/png/jpeg etc. accepteren.

Verder kun je een veel gebruikt platform+browser spoofen met bv UserAgentSwitcher (en geen javascript en flash toestaan, anders helpt het niet), in ff/voorkeuren/taal alleen engels aangeven, alleen engelstalige plugin-versies gebruiken, geen http referers versturen (bv vanaf nederlandse site-links, met PrefBar-knop of RefControl), je dynamisch IP regelmatig verversen/releasen (en/of openVPN-IP gebruiken)

Gewoon NoScript+RequestPolicy gebruiken (incl. flash blokkeren op ook betrouwbare sites en pas aanklikken als je het werkelijk nodig hebt), zo min mogelijk permanent whitelisten en nooit alle (3e)domeinen want dat is vrijwel nooit nodig.
14-10-2013, 16:35 door Patio - Bijgewerkt: 14-10-2013, 16:36
Mensen die bij andere browsers zweren, kennen vast Safari niet. Weet je dat deze schitterende browser ook op Windowsbakkies werkt?

MSIE andersom ook op Apple. Geen haar op m'n hoofd die daaraan denkt.
14-10-2013, 17:44 door Anoniem
Mac user @ Mac user

"MSIE andersom ook op Apple. Geen haar op m'n hoofd die daaraan denkt."

Heel precies naar de letter heb je wel een punt, de laatste Internet Explorer versie voor de Mac betreft versie 5.2.3 uit 2003. De browser die werd meegeleverd op de Mac voordat Safari werd gelanceerd.
Toevallig heb ik hem redelijk recent voor de grap nog eens getest en het is inderdaad geen aanrader meer.
Een open deur natuurlijk want die laatste unsupported versie is al 10 jaar oud en werkt sowieso niet op intel Mac's, alleen nog op IBM PowerPc Mac's.

Omdat dit kennis is die bij het gros van de Mac èn Windows gebruikers afwezig is ruikt dit wat meer naar een poging tot iets anders.
Een lolletje van een trolletje heb ik geen moeite mee als het zichzelf dan nog overstijgt of echt een goede grap is.
In dit geval heeft het geen enkele meerwaarde (zie toelichting boven).
Het getrol tussen winmaclinux gebruikers onderling dat in ruime mate aanwezig is op andere sites is hier inmiddels nagenoeg afwezig. Dat is prettig want dan kunnen we het over de core business security blijven hebben, het onderwerp van deze site.

Het is een winst dat Mac gebruikers 'niet' meer worden getrolled, mijn verzoek aan jou is dat dan ook niet omgekeerd te doen of nota bene te gaan vervangen door getrol tussen Mac users onderling (als gevolg van trol-ontwenningsverschijnselen? Dan zou ik mij als winlin-os-er ook gek lachen! :-).

Cin cin!
15-10-2013, 14:40 door Mira
Door Patio: Mensen die bij andere browsers zweren, kennen vast Safari niet. Weet je dat deze schitterende browser ook op Windowsbakkies werkt?

HA HA HA !

Juist mensen die dat gabberige bakkie Safari (te goed) kennen, en snappen dat slechts 2 x per jaar een security update van de pot gerukt is, en dan ook nog vaak problemen hebben met Mail en/of Safari na zo’n security-update, stappen over op bijv. FF omdat het :

1. om de 6 weken een security-update geeft
2. open source is, ondersteund /wached door een stevige en kritische community, dus vrij van backdoors is
3. een interface heeft die eindeloos naar eigen smaak is op te tuigen en waarvoor veel meer privacy/security-add-ons te verkrijgen zijn
4. stabielst van alle browsers is en safari 'the worst'; zie de zeer verhelderende plaatjes op http://sauceio.com/index.php/2013/08/the-surprising-worst-browser-the-reboot/
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.