Chrome gaat gebruikers tegen fingerprinting beschermen
Google heeft maatregelen aangekondigd die gebruikers van Chrome tegen fingerprinting moeten beschermen en meer controle over cookies moeten geven. Dit moet gebruikers meer privacy geven. Via fingerprinting wordt er informatie over de systeemconfiguratie van internetgebruikers verzameld.
Het gaat dan bijvoorbeeld om scherminstellingen, geïnstalleerde plug-ins, overzicht van beschikbare fonts en andere zaken. Aan de hand hiervan wordt een digitale vingerafdruk gemaakt waarmee gebruikers vervolgens over het web te volgen zijn. "Omdat fingerprinting niet transparant is en gebruikers er geen controle over hebben, zorgt het voor tracking dat de keuze van gebruikers niet respecteert", zegt Justin Schuh van Google in een blogpost. Daarom zal Google agressiever tegen fingerprinting op het web gaan optreden. Zo zal Google de manieren gaan beperken waarop op Chromium gebaseerde browsers passief zijn te fingerprinten, zodat actief fingerprinten kan worden gedetecteerd zodra het plaatsvindt.
Tevens zal Google veranderingen doorvoeren in de manier waarop Chrome met cookies omgaat. Webontwikkelaars moeten straks specifiek aangeven welke cookies zijn toegestaan om op meerdere websites te worden gebruikt en zijn te gebruiken om gebruikers te volgen. Hierdoor wordt het mogelijk voor gebruikers om deze cross-site trackingcookies te verwijderen, terwijl andere cookies waarmee de gebruiker op een site is ingelogd bewaard blijven.
Ook zorgt deze maatregel ervoor dat Chrome en andere op Chromium gebaseerde browsers informatie kunnen bieden over welke websites deze trackingcookies plaatsen. Volgens Schuh heeft de maatregel ook grote veiligheidsvoordelen voor gebruikers, omdat het cookies standaard tegen cross-site injection en informatielekken zoals Spectre en cross-site request forgery (CSRF) beschermt. Uiteindelijk is Google ook van plan om cross-site cookies voor https-verbindingen te beperken, wat gebruikers extra privacybescherming geeft.
Ook wis ik om de zoveel dagen mijn hele browsergeschiedenis.
Daar voel ik mij goed bij.
Maarja, de vraag is natuurlijk nog hoe ver ze er mee zullen gaan met fingerprint bescherming, want er zijn genoeg andere manieren om een browser te kunnen identificeren. Ikzelf vind de fingerprint bescherming van firefox telleurstellend, maar ik hoop dat ze er nog aan zullen werken nu dat chrome firefox achterna aan het lopen is.
Als je dat niet doet dan "vraag je erom".
Dus bij mij is er niet veel te tracken.
Wat is er voor een monopolist nu een mooier schema dan dit?
En je ziet, dat ze zo al langere tijd bezig zijn.
Firefox en andere alt-browsers (CLIQZ) zijn een niche van onder de 10% ingeduwd.
Overal draaien browsers chromium gebaseerd (Edge, Brave) en vooral Google Chrome.
User-tweaken en tinkeren wordt steeds meer geblokkeerd en ontmoedigd.
Tor als uitweg voor het privacy probleem en de eenvormigheid van nieuws,
ligt zwaar onder vuur van "the Forces that be", zoals Google, Facebook, Amazon, Cloudflare etc. etc.
De proliferatie van de Google Chrome massa-browser in Nederland is heel hoog op allerlei soort devices,
boven de 96% wel.
Google ontwikkelt eigen standaarden en mag van toezichthouders de eigen worst keuren,
daardoor krijg je meer en meer een onveilige mono-cultuur en andere onwelkome trekjes.
Niemand legt hen voorlopig een strobreed in de weg.
Het is al moeilijk inzicht te krijgen in wat ze uiteindelijk willen buiten winstoptimalisatie en kosten drukken.
Het is net als die beren, die de broodjes smeren, hi hi hi, ha, ha, ha, ik stond er bij en ik keek erna.
Het beste voor u is nog steeds, tijdens het bladeren alle niet nodige scripts blokkeren (uMatrix, NoScript,
DecentralEyes), een goed stel adblokker regels via uBlock original installeren
of beter nog pi-hole, voodooshield op je windhoos.
Dan kun je niet meer naar een main stream paywal website, maar dat wilde je wellicht toch al niet.
en geschiedenis wissen, dus cache legen elke keer dat je afsluit.
Stay safe and secure both online and offline is the wish of,
#sockpuppet
Als je dat niet doet dan "vraag je erom".
Dus bij mij is er niet veel te tracken.
https://en.wikipedia.org/wiki/Canvas_fingerprinting
Dus ga je het je concurenten lastiger maken om die data te kunnen verzamelen, versterking van je machtspositie heet dat.
https://www.eff.org/deeplinks/2013/12/nsa-turns-cookies-and-more-surveillance-beacons
#sockpuppet
Maar mensen op security punt nl zullen in koort wel roepen "aluminiumhoedje".
Ik snap niet waarom iedereen zo aan de kant van Google staat, of zijn ze lid van het militair complex, of zijn ze gewoon tegen andere meningen omdat die (nog niet) met bewijs onderbouwd kan worden, wat pas kan als het te laat is.
En als het te laat is "we hebben het niet geweten" om zichzelf te reinigen van de vele waarschuwingen die "aluhoedjes" al jaren riepen zodat de echte experts (jij) op IT gebied ook in de toekomst zichzelf nog expert kunnen blijven noemen.
Verhelderend niet? En hoe ze dit in tor denken op te lossen, want daar is er ook groot gevaar...
https://trac.torproject.org/projects/tor/ticket/13313
#sockpuppet
Als je dat niet doet dan "vraag je erom".
Dus bij mij is er niet veel te tracken.
https://en.wikipedia.org/wiki/Canvas_fingerprinting
Het beste voor u is nog steeds, tijdens het bladeren alle niet nodige scripts blokkeren (uMatrix, NoScript,
DecentralEyes), een goed stel adblokker regels via uBlock original installeren
of beter nog pi-hole, voodooshield op je windhoos.
Wat denk je daar aan te doen?
Hey, grow up man, take a hike met je linux arrogantie en je negativistische nitwit commentaar.
Als je een tienermeisje was gaven we je of een barbiepop of Ken.
Ik vermoed echter dat je zo'n automatisch gegenereerd berichtje bent gebroduceerd door Chrome AI,
die zulke onzin verspreidt om draden te derailleren en ongeloofwaardig te maken.
Google leuke club, don't be evil en nu kunnen ze ook al niet meer tegen terechte kritiek.
De vlag gaat uit als ze eindelijk van hun monopolistische hoge paard vallen.
Let maar op, dat veroorzaakt dan een flinke boem na een hele lange tijd vol "boom".
Hoogmoed komt zoals steeds voor de val.
J.O.
Het is slecht voor de ad-industrie, behalve dan de gepersonaliseerde ads en de tunnelervaring die Google verschaft.
Als ze ooit aangepakt worden zal men hen moeten opsplitsen in een client en een server bedrijf.
J.O.
Als je dat niet doet dan "vraag je erom".
Dus bij mij is er niet veel te tracken.
Als je dat niet doet dan "vraag je erom".
Dus bij mij is er niet veel te tracken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
