Tor beschermt gebruikers tegen identificatie via fonts
Dagelijks maken zo'n 2,5 miljoen mensen gebruik van het Tor-netwerk om hun privacy en identiteit op internet te beschermen. De eenvoudigste manier om via het Tor-netwerk te surfen is Tor Browser. Deze software bestaat uit een aangepaste Firefox-versie en software die verbinding met het Tor-netwerk maakt.
Tor-gebruikers krijgen het advies om bijvoorbeeld niet op websites in te loggen of andere identificerende informatie op websites achter te laten. Daarnaast waarschuwt Tor Browser als de gebruiker zijn browservenster maximaliseert. De maximale resolutie van een beeldscherm kan namelijk voor tracking worden gebruikt. Een andere manier om internetgebruikers te tracken is aan de hand van de gebruikte fonts. Iets dat onderzoekers begin dit jaar al hebben aangetoond (pdf).
In een nieuwe testversie van Tor Browser 5 is daarom besloten om voor alle ondersteunde platformen dezelfde fonts te gebruiken. Volgens de ontwikkelaars van Tor gaat het om een "experimentele bescherming". Mogelijk zal deze nieuwe privacymaatregel ook in de uiteindelijke versie van Tor Browser 5 worden opgenomen, die voor volgende week gepland staat.
Geen van de 2 wordt vandaag of morgen geïmplementeerd.
En als je flash in Tor wilt gebruiken, dan doe je sowieso iets fout.
Ik was dus die font-tracking zorg eerlijk gezegd alweer vergeten en heb ook nooit begrepen dat dat bij tracking voor niemand (als idee) een punt was.
Elk zichzelf serieus nemende soort software heeft wel een eigen fontje en als je ziet hoeveel programma's er op een gemiddelde pc staan dan kan dat niet anders dan unieke profielen opleveren. Simpel te checken door een website door allerlei requests te doen vermoed ik.
Waarom ik daar bij Tor browser niet meer bij stil heb gestaan? Geen idee.
Wat betreft Flash in Tor browser, de algemene roep om Flash geheel te vervangen door Html5 wordt alleen maar sterker, dus waarom dan vragen om Flash in Tor browser, dat is vragen om moeilijkheden.
Nog iets anders, Youtube gaf met haar html5 Webm/Ogg aanbod ook Tor browser gebruikers de gelegenheid video materiaal te kijken.
Dat lijkt sinds gisteren verleden tijd met de introductie van vernieuwingen op de website.
Wat ik ook aanklik, het lijkt wel of er toch weer Flash (.Swf) is vereist voor de speler opmaak.
Is iemand anders dat ook opgevallen?
Dat zou een flinke domper zijn want dan kan je dus inderdaad helemaal geen video content (op Youtube) meer bekijken omdat je toch nog weer opnieuw van Flash afhankelijk bent.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
