Ist der Inkognito-Modus im Browser eine Fiktion?

Am 30. Juli veröffentlichte Google Chrome 76 mit erweitertem Inkognito-Modus . Jetzt umgeht der Browser die "Payvols", die das Limit für Leser auf "mehrere Artikel pro Monat" festlegen, und erfordert dann ein Abonnement oder eine Registrierung.

In der New York Times werden beispielsweise zehn Artikel pro Monat gelesen, in Wired vier . Gemessene Paywalls machten 33% des Payvolumens der Online-Medien aus . Benutzer im Inkognito-Modus sind dort nicht willkommen:



In Chrome 76 wurde das Umgehen der Paywall bis zum Limit vereinfacht: Klicken Sie einfach mit der rechten Maustaste auf den Link und wählen Sie "Link in einem Fenster im Inkognito-Modus öffnen". Jetzt erkennt der Browser nicht, dass Sie sich im "privaten Modus" befinden. Der Zähler für gelesene Artikel in Inkognito funktioniert aufgrund fehlender Cookies nicht.

Chromschwäche


Eine interessante Tatsache ist, dass diese Websites früher „inkognito“ erkennen konnten. Diese eigentümliche "Schwäche" ist jetzt beseitigt.

Tatsache ist, dass Chrome im Inkognito-Modus die FileSystem-API deaktiviert, um zu verhindern, dass Cookies oder andere identifizierende Dateien auf die Festplatte geschrieben werden. Sites können die Verfügbarkeit der FileSystem-API überprüfen. Wenn diese nicht vorhanden ist, können Sie im "privaten" Modus eine Schlussfolgerung zum Browser ziehen und eine Fehlermeldung anzeigen, wie oben gezeigt.

In Version 76 von Chrome 76 wurde der Betrieb der FileSystem-API angepasst, um Informationslecks zu verhindern, so die Entwickler . Jetzt arbeiten sie daran, den Rest der Inkognito-Erkennungsmethoden zu eliminieren. Und es gibt viele solcher Methoden, und es ist sicherlich nicht möglich, einige zu eliminieren.

Das grundlegende Problem wird nicht verschwinden. Der Inkognito-Modus im Browser ist eine Fiktion, die nicht wirklich Privatsphäre bietet.

Datenverlust durch Erweiterungen


Wir haben kürzlich über das Dataspii-System gesprochen, mit dem Millionen von Internetnutzern nahezu in Echtzeit verfolgt werden können. Der Service positioniert sich als „analytisch“ und bietet Kunden kostenpflichtigen Zugang. Sie nennen diesen Dienst "Gottmodus für das Internet". Für 49 US-Dollar pro Monat konnten Sie mit dem Service die Aktionen von Mitarbeitern oder Benutzern eines bestimmten Unternehmens / einer bestimmten Website verfolgen: beispielsweise Apple, Facebook, Microsoft, Amazon, Tesla Motors oder Symantec.

Die Überwachung für Benutzer wurde über Browsererweiterungen von Drittanbietern durchgeführt . Ungefähr ein Dutzend Chrome- und Firefox-Erweiterungen nahmen an der Datenerfassung teil. Nach der Benachrichtigung über böswillige Aktivitäten wurden diese Erweiterungen aus offiziellen Verzeichnissen entfernt, die Sicherheitslücke in den Browsern bleibt jedoch bestehen. Erweiterungen von Drittanbietern haben weiterhin Zugriff auf die privaten Informationen des Benutzers, die an einen Remote-Server gesendet werden können.

Das Problem ist, dass Sie einer einzelnen Erweiterung nicht vertrauen können, da jede von ihnen ihre Funktionalität während des Upgrades ändern kann. Google verspricht, die Situation mit der Veröffentlichung der neuen Standarderweiterungen Manifest V3 zu korrigieren. Experten der Electronic Frontier Foundation erklären jedoch ausführlich, warum Manifest V3 das Datenschutzproblem nicht lösen wird.

In Google Chrome können Sie Erweiterungen im "privaten" Modus verwenden, obwohl diese standardmäßig deaktiviert sind. Erweiterungen sind jedoch nicht das einzige Problem. Darüber hinaus gibt es auch in diesem „privaten“ Modus viele Möglichkeiten, die Benutzeraktivität zu verfolgen.

Es sollte beachtet werden, dass die IP-Adresse weiterhin für alle sichtbar ist und der Internetprovider, die staatlichen Geheimdienste, der Eigentümer eines WiFi-Zugangspunkts oder ein Eindringling „in der Mitte“ sehen, welche Websites der Benutzer besucht, welche Dateien er herunterlädt usw. Schließlich er Der Browser kann an Entwickler alle darin enthaltenen Informationen übertragen, einschließlich Seitenadressen und deren Inhalt. Dies gilt insbesondere für den Chrome-Browser von Google, da dieser direkt an der Erfassung solcher Daten interessiert ist.

Wahre Privatsphäre


Um echte Privatsphäre und Anonymität zu gewährleisten, verwendet das Web viel zuverlässigere Tools. Der Satz dieser Tools hängt von der Ebene der Aufgabe ab. In einigen Fällen reicht ein VPN aus, während Sie in anderen Fällen Tor installieren und den Datenverkehr verschleiern müssen. Maximale Privatsphäre bietet das TAILS- Betriebssystem (The Amnesic Incognito Live System) mit der entsprechenden Software, einschließlich des Tor-Browsers, der über ein Netzwerk von Anonymisierern arbeitet.


TAILS Betriebssystem

Der Name des Systems "The Amnesic Incognito Live System" bedeutet, dass das System alle vorherigen Benutzeraktivitäten vollständig "vergisst". Auf dem Computer sind absolut keine Spuren mehr vorhanden, es sei denn, Sie haben speziell einen speziellen verschlüsselten Abschnitt erstellt, in dem Sie Informationen speichern. Edward Snowden hat diesen Operationssaal einmal benutzt (vielleicht benutzt er ihn immer noch).

So oder so, aber der "Inkognito" -Modus in einem Standardbrowser bietet in keiner Weise echte Privatsphäre. Dies ist nur ein „Spielzeug“ für den Laien, das die Geschichte der von Familienmitgliedern besuchten Seiten verbirgt, nichts weiter. Nun, es ermöglicht Ihnen auch, Payvol zu umgehen.





Source: https://habr.com/ru/post/de462251/


All Articles