Ιδιωτικότητα στο Internet και τα "νέα" super-cookies

[sokoban4ever]

Πέρα από τα flash cookies
(που πάνω κάτι κάτι μπορεί να κάνει κανείς από εδώ
http://www.macromedia.com/support/docum ... ger07.html)
στην νέα έκδοση της html 5 υπάρχουν και άλλες μεθόδοι (DOM storage objects)
δυνατότητας παρακολούθησης χρηστών σε ιστοσελίδες και όσοι browser την υποστηρίζουν όπως ο firefox 3.5 ++ δεν μας απαλλάσσουν από μόνοι τους.
Καλό είναι να ξέρουμε μερικά πράγματα για τα νέα super-cookies .
Αφήνουν σημάδια στο pc μας που μένουν καλό είναι να έχουυμε τον έλεγχο ή τουλάχιστον να τα γνωρίζουμε ότι υπάρχουν....

Δείτε εδώ
http://lifehacker.com/5245418/betterpri ... er+cookies
https://addons.mozilla.org/el/firefox/addon/6623
http://www.quirksmode.org/dom/html5.html

[Alexandros]

Εκτός από το better privacy, λογικά πρέπει να μας καλύπτει και το NoScript που δεν αφήνει να τρέχουν πράγματα στο γάμο του καραγκιόζη.

Διορθώστε με αν κάνω λάθος plz.

Επίσης δεν κατάλαβα τι ακριβώς είναι αυτή η διεύθυνση:

http://www.quirksmode.org/dom/html5.html

Τέλος, καλό είναι να θυμόμαστε ότι the bad guys είναι πάντα ένα (τουλάχιστον) βήμα μπροστά από εμάς. Όταν εμείς θα μπλοκάρουμε τα cookies και θα κρύβουμε την ip μας, αυτοί θα χρησιμοποιούν τα super cookies. Μόλις μάθουμε για τα super cookies, αυτοί ήδη θα χρησιμοποιούν κάτι άλλο.

There are known knowns. These are things we know that we know.

There are known unknowns. That is to say, there are things that we now know we don’t know.

But there are also unknown unknowns. These are things we do not know we don’t know.

Καλό είναι να λειτουργεί κανείς με την βεβαιότητα ότι κάποιος τον κοιτάζει πάνω από τον ώμο του, όσα αντιμετρα και αν χρησιμοποιεί

[sokoban4ever]

... Επίσης δεν κατάλαβα τι ακριβώς είναι αυτή η διεύθυνση:
http://www.quirksmode.org/dom/html5.html
Καλό είναι να λειτουργεί κανείς με την βεβαιότητα ότι κάποιος τον κοιτάζει πάνω από τον ώμο του, όσα αντιμετρα και αν χρησιμοποιεί ...

To nosript απλά δεν αφήνει να εκτελούνται τοπικά scripts ( και βέβαια βοηθάει και αυτό όπως και να κάνεις τελείως disable την javascript όταν μπαίνει στα ... βαθιά νερά... )
Στην νέα έκδοση της html 5 υπάρχουν και άλλες μεθόδοι (DOM storage objects)
στο link έχει μια λίστα με τους browsers που υποστηρίζουν την html 5 και πώς....
Επίσης μπορείς να βρείς τα flash cookies πχ έτσι

Κώδικας: Επιλογή όλων

cd && find .macromedia/ -iname "*.sol"

Έχεις απόλυτο δίκιο ότι πρέπει να λειτουργεί με την βεβαιότητα που λές
απλά πληροφοριακά ανάφερα για τα super-cookies ( ε να το άφηνα έτσι... ?)

[Γιώργος Φιωτάκης]

Εκτός από το BetterPrivacy, μπορείτε απλά μέσα από το about:config να βρείτε το φίλτρο dom.storage.enabled και να αλλάξετε την τιμή του σε false. Νομίζω αυτό κάνει πάνω-κάτω και το BetterPrivacy όσο αφορά το DomStorage.
Οι πληροφορίες είναι αποθηκευμένες στο αρχείο webappsstore.sqlite (μέσα στον κατάλογο του προφίλ σας) οπότε όποιος ανησυχεί για τέτοια θέματα ΚΑΙ δεν χρησιμοποιεί αποθηκευμένες συνεδρίες, μπορεί να μην το περιλαμβάνει σε backup ή και να το διαγράφει που και που. Φυσικά με ό,τι αυτό μπορεί να συνεπάγεται (λογαριασμούς που θα πρέπει να κάνει login, αποθηκευμένες ρυθμίσεις για διάφορες δικτυακές εφαρμογές κλπ).

[sokoban4ever]

@Γιώργος Φιωτάκης
Αφού πέρασαν μερικές μέρες που το χρησιμοποιώ το BetterPrivacy (σε firefox 3.5 ) ναι μεν
κάνει το dom.storage σε enabled αλλά αυτό δεν φτάνει τα flash-cookies επιμένουν δεν φέυγουν από τον δίσκο...
και κάνοντας:

Κώδικας: Επιλογή όλων

watch -n .2 find ~/.macromedia/ -mmin -1

βλέπω ότι όταν επισκέφτωμε sites με flash γίνεται πανικός στα αρχεία αυτά
και δεν έχω κανένα έλεγχο πέρα από το να τα διαγράφω... ή να μην έχω flash (παρόλο που έχω ρητά επιλέξει από την adobe να μην σώζει τίποτα στον δίσκο )
Με τα κανονικά cookies μπορώ όμως να έχω εξ ορισμό αποκλεισμό όλων των site εκτός από αυτά που επιλέγω ότι εμπιστεύομαι..
βασικά το BetterPrivacy τα διαγράφει από τον δίσκο .
μπορεί κανείς να τα διαγράφει και μόνος του βέβαια ...
Για ακόμα περισσότερες πληροφορίες από την "αγαπημένη" μας Adobe κλπ
Δείτε και εδώ
https://blogs.sans.org/computer-forensi ... forensics/
και εδώ το paper
http://papers.ssrn.com/sol3/papers.cfm? ... id=1446862

[Γιώργος Φιωτάκης]

Αχμμ.. ίσως δεν το διατύπωσα σωστά, το φίλτρο dom.storage.enabled αφορά ΜΟΝΟ ότι έχει να κάνει με DomStorage και όχι Flash, νομίζω ο πρώτος δεσμός που ανέφερες τα καλύπτει αυτά πάνω κάτω. Γενικά είμαι της άποψης ότι είναι καλύτερα να ρυθμίζουμε μόνοι μας ό,τι έχει να κάνει με το ιδιωτικό μας απόρρητο ή τουλάχιστον να ξέρουμε τι γίνεται έστω και επιφανειακά από το να τα αφήνουμε όλα στον «πατριωτισμό» της κάθε επέκτασης (ας θυμηθούμε λίγο τι είχε γίνει πριν λίγο καιρό με το NoScript).

[sokoban4ever]

@Γιώργος Φιωτάκης
Μα είπα πως να τα διαγράφει κανείς από τον δίσκο
Γνωρίζω ότι άλλα τα dom storage objects και άλλα τα flash cookies
Πάντως από οι ρυθμίσεις του flash δεν παραμένουν
Παρόλο που έχω ρητά επιλέξει από την adobe (την σελίδα ρύθμισης του flash ) να μην σώζει τίποτα στον δίσκο
αυτό τον χαβά του...
Μήπως είναι το αρχείο settings.sol που περιέχει τις ρυθμίσεις και δεν πρέπει να το διαγράψω
Τέσπα για αυτό έβαλα το better Privacy για να τα διαγράφει αυτόματα

[simosx]

Μπορείς να
1. σβήσεις το ~/.macromedia/
2. να φτιάξεις ένα αρχείο ~/.macromedia

(ή να εκτελέσεις sudo chmod 000 ~/.macromedia/)

οπότε το Flash δε θα είναι σε θέση να αποθηκεύσει κάτι στο σύστημά σου.

[sokoban4ever]

@simosx
Thanks
Αλλά το πρόβλημα μου ήταν να μπορέσω να σώσω μόνιμα( permanently ) τις ρυθμίσεις του flash στο σύστημα
βέβαια η ιδέα με την αλλαγή των permissions είναι πολύ βολική

Τελικά πειραματίστηκα και κατέληξα στο ότι :

1)

το αρχείο settings.sol έχει τις ρυθμίσεις για το flash
και βρίσκεται στο:

Κώδικας: Επιλογή όλων

~/.macromedia/Flash_Player/macromedia.com/support/flashplayer/sys/settings.sol

2)

Επειδή είναι proprietary το flash και δεν μπορώ να έχω πρόσβαση στις εσωτερικές του λειτουργίες
πιστεύω ότι είναι καλύτερα να είναι ρητές και υπαρκτές οι ρυθμίσεις του αρχείου settings.sol
(να μπορεί το flash να διαβάζει αλλά να μην αλλάζει τίποτα -- να πιστέυει δηλαδή ότι υπακούω στις ρυθμίσεις του)
για τον απλούστατο λόγο ότι κανείς δεν μου εξασφαλίζει ότι δεν θα μου τρώει επεξεργαστική ισχύ ((έστω και λίγη) προσπαθώντας
μάταια να διαβάσει τις ρυθμίσεις από το έτσι ανύπαρκτο αρχείο settings.sol όπου αυτό μπορεί να επηρεάζει και τις επιδόσεις
του flash ( που είναι ήδη σχετικά περιορισμένες) όπως επίσης και ότι κανείς δεν μου εξασφαλίζει ότι δεν
θα κάνει άλλα πράγματα εαν δεν μπορεί να έχει πρόσβαση στο δίσκο ...

οπότε διάγραψα όλα τα αρχεία *.sol και έπειτα πηγα στο
http://www.macromedia.com/support/docum ... ger02.html
και έδωσα τις ρυθμίσεις του flash που πιστεύω ότι με καλύπτουν (
έδωσα δικαιώματα μόνο ανάγνωσης στο .macromedia και κάτω

Κώδικας: Επιλογή όλων

chmod -R 500 ~/,macromedia

ώστε να μπορεί το flash να διαβάζει τις ρυθμίσεις που έχω επιλέξει αλλά και να μην αλλάζει κάτι

Σε περίπτωση που κρασάρει ο browser κάντε

Κώδικας: Επιλογή όλων

chmod 660 .macromedia/Flash_Player/macromedia.com/support/flashplayer/sys/settings.sol

και εάν πάλι κρασάρει όταν βλέπετε σελίδες με flash
τότε δοκιμάστε να

chmod 000 ~/.macromedia

ή

rm -rf ~./macromedia

όπως είπε και ο simosx
Enjoy
EDIT

Επειδή έχουμε να κάνουμε με κάτι proprietary δεν υπάρχει κάτι πέρα από αυτά που λέει στην adobe
που να εξασφαλίζει την άρτια λειτουργία οπότε όλα αυτά δεν είναι παρά workarounds....
και η ευθύνη δική σας ... και τις adobe

[sokoban4ever]

Μιας και θέσαμε το θέμα έτσι
το Beter Privacy απενεργοποιεί το ping tracking
http://weblogs.mozillazine.org/darin/ar ... 09594.html
http://www.interesting-people.org/archi ... 00253.html

άμα θέλετε κάντε το και αυτό μόνοι σας

γραψτε about:config στην μπάρα διευύνσεων
έπητα ping
και με διπλό κλίκ στο browser.send_pings
κάντε το σε False
αυτά προς το παρών