เบราว์เซอร์ของคุณรั่วไหลข้อมูลลับออนไลน์ไหม? ทดสอบและแก้ไข

เบราว์เซอร์ของคุณรั่วไหลข้อมูลลับออนไลน์ไหม? อาจปลดปล่อยความหลงใหล Rule 34 รถไฟของคุณโดยไม่มีคำขอโทษแม้นนิด? และถ้าเป็นจริง คุณจะรู้ยังไง?

เราไว้วางใจเบราว์เซอร์อินเทอร์เน็ตในปริมาณมหาศาล เราดูข้อมูลส่วนตัวและส่วนตัวทุกประเภท ในความรู้ว่าบางด้านระบุตัวตนถูกเก็บไว้ ส่วนใหญ่ยอมให้เก็บ เพื่อให้เล่นเว็บง่าย และบริการฟรี

แตเบราว์เซอร์ทำหน้าที่จริงไหม? เบราว์เซอร์ไหนรักษาพื้นที่ภายในคุณ และไหนเป็นแบบก๊อกน้ำรั่ว? มาดู

เบราว์เซอร์รู้อะไรเกี่ยวกับคุณ

เบราว์เซอร์เก็บสตรีมข้อมูลระบุตัวตนส่วนตัวที่เข้าถึงง่ายโดยเว็บไซต์อื่น ส่วนใหญ่เวลา คุณถูกติดตามรอบเว็บ เพื่อบริการฟรีที่เราใช้เวลามหาศาล ให้โฆษณา Personalized มากขึ้น เบราว์เซอร์มักให้ข้อมูลต่อไปนี้ โดยไม่ต้องจูงใจมาก:

• Location (ตำแหน่ง): การให้ตำแหน่งดูชัดเจน เบราว์เซอร์ส่วนใหญ่มี Geolocation API ในตัว ที่เว็บไซต์/บริการอื่นใช้กำหนดว่าจะเสิร์ฟเวอร์ชันไหนให้คุณ บางกรณี กำหนดว่าบริการที่พยายามใช้ไม่พร้อมใช้งานที่ตำแหน่งนั้น เช่น BBC iPlayer หรือ Netflix บริการส่วนใหญ่แค่อยากรู้ว่าคุณเข้าอินเทอร์เน็ตจากประเทศไหน ผลค้นหาจะออกมาแบบนี้: ผมไม่อยู่ใกล้ London เลย อยู่ทางตะวันตก 311 ไมล์ (500km) แตใช้ Cloud Internet Service ในบาร์ (ใช่ ผมรู้ว่าอยู่บาร์ 9 โมงเช้า กาแฟไม่จำกัดครับ) Geolocation API ขอตำแหน่งได้ แต่อาจไม่แม่นยำ และแน่นอนไม่แม่นยำเท่า Smartphone ที่มี GPS
• Hardware และ Software: เบราว์เซอร์ให้ข้อมูล Hardware ระบบ และ Software ที่ติดตั้ง เพื่อให้เว็บไซต์ที่เสิร์ฟเหมาะกับอุปกรณ์ รวม Extensions และ Add-ons ที่ติดตั้ง เพื่อให้เว็บ/ผู้ให้บริการตัดสินใจวิธีโต้ตอบ
• Connection (การเชื่อมต่อ): บางเว็บ/บริการขอข้อมูลการเชื่อมต่อ อีกครั้งเพื่อกำหนดเนื้อหาเว็บที่เสิร์ฟ บริการ Streaming ใช้ข้อมูลนี้ปรับ Stream แบบ Dynamic
• Social Media: ตามที่กล่าว บัญชีโซเชียลมีเดียติดตามคุณรอบเว็บ เนื่องจากโซเชียลมีเดียส่วนใหญ่ฟรี ทุนจากโฆษณา อยู่ในประโยชน์เจ้าของที่จะทำต่อไป คุณอาจไม่สนใจถูกติดตาม แต่อาจก่อปัญหา เช่น ถ้าล็อกอิน Facebook อยู่ แล้วไปเว็บขายของผิดกฎหมายหรือเนื้อหาโป๊โดยตรง โซเชียลมีเดียจะ Log ไว้ ตอนนี้ เนื่องจากกฎโฆษณาของพวกเขา หน้าจอคุณจะไม่ได้ emblazoned ด้วยภาพโป๊ หรือ โฆษณากลุ่มกินคน — แต Log นั้นจะไม่หาย
• Gyroscope: นี้เกี่ยวข้องมือถือ แตเบราว์เซอร์ส่งข้อมูลนี้ออกไปแม้ Laptop/Desktop ผลลัพธ์บางอย่างจะคืน false หรือ null น่าสนใจ: เบราว์เซอร์ประเมินได้ว่า (น่ากลัว!) อุปกรณ์อยู่ในมือ หรือบนโต๊ะ

ข้อมูลนี้หาง่ายด้วย What Every Browser Knows About You เว็บไซต์สาธิตความง่ายที่หาข้อมูลนี้ได้ มีคำแนะนำประโยชน์หลายอย่างวิธีปิดบังร่องรอยออนไลน์ ลอง Panopticlick ดูว่าเบราว์เซอร์ปลอดภัยจาก Tracking ไหม:

ตาม Caption เว็บไซต์วัดไม่ได้ทุกวิธีและ Variant ของ Tracker บางอย่างซับซ้อน นูน และ老实说 ไม่อยากให้คุณรู้ว่าถูกติดตาม สิ่งน่าสนใจ: Browser Fingerprint Logging เบราว์เซอร์ของผม "appears to be unique among the 129,859 tested so far" 129,859 น้อยมาก Google ประมาณ Chrome >1 พันล้านผู้ใช้ นั่นคือ 0.0001% ของแค่ Chrome แตสาธิตความง่ายในการระบุตัวตนผ่านเบราว์เซอร์

เบราว์เซอร์ทุกตัวเหมือนกันไหม?

คำเดียว: ไม่ แตไม่จำเป็นเพราะเหตุผลที่คุณคิด

ยุคเก่า อินเทอร์เน็ตแค่ท่อ Internet Explorer ครองเบราว์เซอร์ หลังต่อยสนามเรียน และ Ego ช้ำ Microsoft ต้องยอมว่าเขา Monopolize ตลาด Somewhat คำตอบ: จอภาพใหม่ แจ้งผู้ใช้ว่ามีเบราว์เซอร์อื่น และ IE ไม่ใช่ ของขวัญจาก Bill Gates

สิ่งนี้เปลี่ยนทุกอย่าง

ในสมัย IE ครองชาต คนร้ายที่อยากดึงข้อมูลส่วนตัวจากผู้ใช้ จะหา Exploit ใน IE และทำร้าย (หรือดี ขึ้นมุมมอง) การเป็นเบราว์เซอร์หมายเลข 1 ทั่วโลก ทำให้ IE เป็นเป้าหมายหลัก

เลื่อนมาไม่กี่ปี Google Chrome, Mozilla Firefox, Opera, Safari, Comodo Dragon, Maxthon และเบราว์เซอร์อื่นๆ (รวม Microsoft Edge ใหม่) มีผู้ติดตามมั่นคง ทั่วชุมชนออนไลน์ จริงๆ เมษายน 2016 Chrome เกิดขึ้นจริง แซง IE เป็นเบราว์เซอร์ใช้มากที่สุดโลก อาจเริ่มต้น denouement ยาวนานสำหรับ Stalwart ที่น่าโชคไม่ดีในประวัติเบราว์เซอร์

ขึ้นอยู่กับแหล่งข้อมูล อาจเกิดขึ้นเมษายน 2011 5 ปีก่อนข้อมูลข้างบน W3Schools วัดสถิติเบราว์เซอร์ทุกเดือน เชื่อว่าเป็นกรณีนี้

ผมพูดเบื่อ

Add-ons, Extensions, Plugins และอื่นๆ

คลื่นเบราว์เซอร์ใหม่ นำ Add-ons, Extensions, Plugins, Applets มาเยอะ เพื่อ Streamline และขยายตัวเลือกเล่นเว็บ ที่ IE มี Add-ons จำกัดมาก เบราว์เซอร์ใหม่กระตุ้นให้ดาวน์โหลดและใช้ Extensions ส่วนใหญ่เพิ่มได้ 2-3 คลิก

การมาถึงและการใช้งานกว้างขวาง สร้างช่องโหว่อีกชั้น เนื่องจาก Extensions หลายตัวต้องการเข้าถึงข้อมูลทั่วไปที่ระบุไว้ข้างต้น รวมถึงข้อมูลระบุตัวตนส่วนตัวมากขึ้น หากมาตรฐานความปลอดภัยไม่ผ่าน มือใหม่จะเห็นข้อมูลส่วนตัวรั่วไหลง่าย และนี่คือสิ่งที่เกิดขึ้นจริง

นักวิจัย ScrapeSentry (Anti-scraping และ IT Security) พบ Free App รั่วข้อมูลส่วนตัวกลับไป IP เดียวในสหรัฐฯ Chrome Extension "Webpage Screenshot" โหลด >1.2 ล้านคน พบหลังบริษัท "ระบุรูปแบบ Traffic แปลกไปยังไซต์ลูกค้า ซึ่งเตือนนักสืบว่ามีบางอย่างผิดปกติมาก"

แตเบราว์เซอร์มีรั่วไหลอื่นๆ อีก

นอกจาก "ข้อมูลทั่วไป" ที่เว็บไซต์มากมายขอ เบราว์เซอร์รู้จักรั่วไหลข้อมูลส่วนตัวทุกประเภท

เช่นต้น 2016 นักวิจัยความปลอดภัย Citizen Lab แคนาดา พบเบราว์เซอร์ของ Baidu จะยักษ์ใหญ่ของเว็บจีน รั่วข้อมูลมหาศาล พวกเขาสรุปว่า:

"[มัน] เก็บและส่งข้อมูลส่วนตัวผู้ใช้เยอะมาก กลับเซิร์ฟเวอร์ Baidu เราเชื่อว่าเกินกว่าที่ควรเก็บ มาก และทำโดยไม่มีการเข้ารหัส หรือเข้ารหัสที่ถอดรหัสง่าย"

เวอร์ชัน Windows รั่ว: Search Terms, Hard Drive Serial Numbers, Network MAC Addresses, Webpage Titles, GPU Model Numbers อัปเดตเบราว์เซอร์มาโดยไม่มี Code Signatures หมายถึงอาจถูก Hijack, Inject โค้ดอันตราย, บังคับ Execute Browser Development Kit ใช้ในแอปพันๆ ทั่วโลก ปัญหาไม่จำกัดผู้ใช้จีน

จับ Baidu แค่ตัวเดียวไม่公平

Chrome ของ Google เจอปัญหา Incognito Mode — ออกแบบให้ใช้ Session แยก Isolate และ Delete ข้อมูล Session ตอนจบ — เกิดอุบัติเหตุ Expose เนื้อหาโป๊ โดยเก็บรูปใน Physical Memory Cache เหตุการณ์: รูปโป๊โชว์ที่หน้าจอ Loading Diablo 3 ผู้ใช้พบข้อมูลไม่ถูกลบจาก Physical Memory เข้าถึงได้โดยแอปอื่น โดยเฉพาะ Nvidia GPU

IE ที่ทุกคนชอบ毆 ก็ไม่แปลกกับการรั่วไหลข้อมูล หลายครั้งหลายปี IE Users โดยเฉพาะ XP ถูก Expose ผ่าน Memory Leak 2012 IE โดน Mouse Tracking Issue อนุญาต Attacker บันทึกการเคลื่อนไหวเมาส์บนระบบที่เปราะบาง (Microsoft ปฏิเสธตลอด) แม้ Edge ใหม่ก็เจอปัญหารั่วข้อมูลส่วนตัวผ่าน PDF Reader ที่เขียนโค้ดแย่

แย่กว่าก๊อกน้ำรั่ว

ดูเหมือนข้อมูลเราอยู่ในมือผู้อื่นตลอดเวลา Tim Libert นักวิจัยความเป็นส่วนตัว University of Pennsylvania เผยแพร่ Peer-reviewed Research วัดฟีเจอร์เสียความเป็นส่วนตัว บนเว็บยอดนิยม 1 ล้าน อันดับต้น

"Findings indicate that nearly 9 in 10 websites leak user data to parties of which the user is likely unaware."

พูดตรงๆ: มีโอกาส 90% เว็บที่คุณเพิ่งเข้า จะส่งข้อมูลคุณไปเว็บอื่น แม้ไม่ใช่การรั่วไหลข้อมูลระบุตัวตนส่วนตัว การติดตามมวลชน (Mass Tracking) ยังเป็นปัญหาใหญ่ เพราะบ่งชี้เว็บส่วนใหญ่ไม่สนใจคำขอ "Do Not Track" ของผู้ใช้

ตอนนี้ ผู้ใช้อินเทอร์เน็ตส่วนใหญ่ ไม่ตระหนักว่าการกระทำถูกติดตาม และข้อมูลถูกเก็บ

ถ้าอยากหยุดรั่วไหล ติดตาม คุกกี้ และอื่นๆ มีตัวเลือก: Browser Extensions เช่น Ghostery, NoScript, Disconnect, uMatrix ให้การบรรเทาบางส่วนจากการติดตามข้อมูล แตท้ายที่สุด ถ้ามีช่องโหว่ใหญ่ หรือปัญหา Critical ของเบราว์เซอร์ ข้อมูลคุณจะรั่วไหล เกือบไม่สนใจการกระทำของคุณ

คุณทำอะไรป้องกันเบราว์เซอร์? ใช้ Anti-tracking Apps? หรือไปทั้งหมด ใช้ Tor? บอก Data Protection Protocols ของคุณด้านล่างครับ!