Mozilla neemt aanvullende maatregelen tegen browser fingerprinting
Mozilla neemt in zijn webbrowser Firefox aanvullende maatregelen tegen browser fingerprinting. Deze methode maakt het mogelijk een gebruiker te volgen zonder dat hiervoor cookies nodig zijn. Door meer informatie over het systeem van gebruikers af te schermen wil Mozilla het voor onbevoegden moeilijker maken een gebruiker te volgen.
Bij browser fingerprinting wordt een digitale identiteit van een gebruiker gecreëerd door allerlei details over het systeem van de gebruiker te verzamelen. Denk hierbij aan de ingestelde tijdzone en hardwarematige kenmerken. Hierdoor ontstaat een soort vingerafdruk waarmee gebruikers kunnen worden geïdentificeerd wanneer zij een website bezoeken, ook indien zij een nieuwe browsersessie starten. Mozilla meldt dat gebruikers zo maandenlang kunnen worden gevolgd.
Mozilla neemt al langer maatregelen om browser fingerprinting tegen te gaan. Naast het blokkeren van trackers gaat het onder meer om het afschermen van gegevens met betrekking tot je systeem, zoals de wijze waarop de GPU afbeeldingen weergeeft en welke lettertypes op een systeem zijn geïnstalleerd.
Hier zijn de afgelopen tijd aanvullende maatregelen aan toegevoegd. Denk daarbij aan het afschermen van het aantal cores dat de CPU heeft, het aantal vingers dat een touchscreen gelijktijdig kan registreren en de afmetingen van het dock of de taakbalk. Een overzicht van alle wijzigingen is hier te vinden.
'Device fingerprinting or browser fingerprinting is the systematic collection of information about a remote device, for identification purposes. Client-side scripting languages allow the development of procedures to collect very rich fingerprints: browser and operating system type and version, screen resolution, architecture type, lists of fonts, plugins, microphone, camera, etc.' Bron: https://www.amiunique.org/
Misschien dat het technisch wel mogelijk is als de browser dat toelaat.
Je opent nu een willekeurige website die diensten van Google gebruikt, denk aan maps, recaptcha etc. dan herkent Google gelijk dat jij het bent aan jouw fingerprint. Ook al zijn cookies niet aanwezig, heb je een ander IP en ben je niet ingelogd.
Bovenstaande voorbeeld is met een browsers anders dan Google Chrome.
Vinkjes weghalen bij
"Firefox Data Collection and Use"
en, als je van avontuur houdt, eventueel bij
"Block dangerous and deceptive content"
En Firefox heeft een add-on-systeem (wel met dubbel d) waarmee de gebruiker uit verschillende adblockers of combinaties van adblockers kan kiezen. Het is waar dat je er zelf iets voor moet doen om het te gebruiken, maar de mogelijkheid is er allang en is beter dan bij Chrome-gebaseerde browsers die de mogelijkheden van add-ons hebben teruggeschroefd.
Natuurlijk schiet nu door mijn hoofd dat je addblocker kan lezen als het blokkeren van add-ons. Dat wil je natuurlijk helemaal niet.
Een addblocker beschermd je NIET tegen browser fingerprinting.
Een addblocker beschermd je NIET tegen browser fingerprinting.
Erger nog, afhankelijk van de gebruikte blocklists en de instellingen, een adblocker maakt je fingerprint nog unieker. :[
https://www.youtube.com/watch?v=45uJAOs22jE
Bij mijn weten zijn dit de enige twee brouwers met een random fingerprint.
Vinkjes weghalen bij
"Firefox Data Collection and Use"
en, als je van avontuur houdt, eventueel bij
"Block dangerous and deceptive content"
En? Don't be evil was toch het motto?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?