UBlock Origin voor Firefox blokkeert nu ook first-party trackers
Webtrackers en advertentiebedrijven hebben een manier gevonden waardoor ze het blokkeren van third-party trackingcookies door browsers kunnen omzeilen om mensen toch op websites te volgen, maar de adblocker uBlock Origin kan nu ook deze methode herkennen en blokkeren.
Voorheen plaatsten webtrackers en advertentiebedrijven die op een website actief waren als derde partij cookies bij gebruikers. Aangezien deze cookies van een ander domein dan het bezochte domein afkomstig zijn worden dit third-party cookies genoemd. Via third-party cookies is het eenvoudig om gebruikers over het web te volgen, omdat de derde partij die via allerlei sites kan plaatsen en zo kan zien welke websites een gebruiker bezoekt. Safari en Firefox besloten daarop om third-party cookies standaard te blokkeren. Derde partijen die op een website actief zijn kunnen daardoor geen cookies meer bij gebruikers van deze browsers plaatsen.
Om ervoor te zorgen dat hun tracking- en advertentiediensten blijven werken hebben adverteerders en webtrackers een oplossing gevonden. Ze vragen websites om een subdomein aan te maken. Vervolgens wijst dit subdomein naar het domein van de adverteerder of tracker. Op 10 november werd dit door een gebruiker van uBlock Origin aangekaart. De Franse krant Libération heeft een website op het domein www.liberation.fr. De krant had een first-party tracker op de eigen website geplaatst. Het ging om het subdomein f7ds.liberation.fr dat via een CNAME naar liberation.eulerian.net wees. Eulerian is een Frans analyticsbedrijf. Aangezien de tracker van Eulerian in de context van het primaire domein draait mag het bij bezoekers een cookie plaatsen.
Firefox beschikt over een programmeerinterface (API) waarmee de hostname van een dns-record is op te vragen. Zodoende kan er worden gekeken of er naar een analytics- of trackingdomein wordt verwezen. UBlock Origin maakt hiervan nu gebruik om first-party tracking te blokkeren. Aangezien Google Chrome niet over een dergelijke API beschikt lijkt het erop dat het probleem voor deze browser niet kan worden opgelost, aldus ontwikkelaar Raymond Hill.
Dit is een extensie, die we wel nooit in Chromium of Chrome-achtige bladeraars zullen zien toegestaan.
....en de verdere Google plannetjes om zichzelf toch giga verder te kunnen bedienen.
Via unieke profilering en voortgezette ad-tracking & ad-delivery:
Google's alternative proposal, part of its "Privacy Sandbox" initiative,
calls for an identifier field capable of storing 64 bits of data – considerably more than the integer 64.
As the Electronic Frontier Foundation has pointed out, this enables a range of numbers up to 18 quintillion,
allowing advertisers to create unique IDs for every ad impression they serve, information
that could then be associated with individual users
Het ad-tracking & ad-slingering concept moet voortgang vinden.
De core-business marketing, waar hun gigantisch winst-optimalisatie op stoelt.
Het eindgebruiker product op elke stond heeft voor Google datagoud in de mond.
#sockpuppet
Is af en toe wel hinderlijk dat niks onthouden wordt van waar de cookies gemakken voor brachten (inloggen etc) maar zo weet je dat je niet gevolgd gaat worden in je online gedrag.
Begrijp de werking van uBlock namelijk niet zo goed qua instellingen (daarom geef ik de voorkeur aan AB+, terwijl ik die liever niet wil gebruiken). Terwijl uMatrix wel onder de knie heb (of denk te hebben :-)).
Zonder Raymond zou het internet voor mij in ieder geval een stuk minder aantrekkelijk zijn, zonder uMatrix (wel zo ingesteld dat standaard enkel het huidige domein css en afbeeldingen toestaat, rest geblokkeerd dus) ga ik niet online.
Jammer dat hij alleen geen donaties wil ontvangen.
Is af en toe wel hinderlijk dat niks onthouden wordt van waar de cookies gemakken voor brachten (inloggen etc) maar zo weet je dat je niet gevolgd gaat worden in je online gedrag.
Self-Destructing Cookies is vooral leuk voor mensen die vergeten uit te loggen, maar als middel tegen online tracking is het maar beperkt effectief.
Het probleem is dat gedurende de tijd dat de web-site open staat de tracking-cookies verbinding kunnen maken met de trackende-partij, en dus je internet gedrag in kaart kunnen brengen. Je hebt dus een extensie nodig die de trackers verhinderd om een uitgaande http-request te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
