🌡️ 🏂🏾 🍃 विवाल्डी ब्राउज़र का पालन करना सीखना 🏮 🧖🏼 👨‍👧‍👦

एक बार एक विवाल्डी उपयोगकर्ता सोचता है कि उसका ब्राउज़र किन सेवाओं से संपर्क करता है।

वह एक नेटवर्क गतिविधि स्कैनर लॉन्च करता है और कई स्वचालित ब्राउज़र कनेक्शनों में विवर्डी या यहां तक कि Google सर्वर पर डरावनी नज़र आता है।

होश में आने के बाद, ऐसा उपयोगकर्ता हमें यह बताने के लिए त्रुटि संदेश भेजना शुरू कर देता है कि निजी उपयोगकर्ता डेटा नदी के किनारे तीसरे पक्ष के सर्वरों की तरह कैसे बहता है।

हालांकि, इनमें से अधिकांश जिज्ञासु उपयोगकर्ता हमारे लिए कुछ भी नहीं लिखेंगे, लेकिन बस खुद के लिए यह निष्कर्ष निकालेंगे कि विवाल्डी कॉर्न अपनी गतिविधि पर जासूसी करते हैं और यहां तक कि समय-समय पर Google के साथ "विलय" करते हैं। खैर, क्यों आश्चर्यचकित हो - आखिरकार, अन्य ब्राउज़र अपने उपयोगकर्ताओं की गतिविधि की निगरानी करने और ब्राउज़र के डेवलपर्स को विवरण भेजने में संकोच नहीं करते हैं।

सबसे अधिक संभावना है, इस तरह के जिज्ञासु उपयोगकर्ता को ब्राउज़र गतिविधि की निगरानी के गलत परिणाम प्राप्त होते हैं (लेख के अंत में आपको सबसे विश्वसनीय परिणाम प्राप्त करने के तरीके के बारे में निर्देश मिलेंगे)।

वास्तव में, इस तथ्य के बावजूद कि विवाल्डी ब्राउज़र क्रोम के समान इंजन का उपयोग करता है , और Google से कुछ फ़ंक्शंस और सुरक्षा घटकों का भी उपयोग करता है, ब्राउज़र में आपके काम का सभी विवरण निजी रहता है - विवाल्डी डेवलपर्स और दोनों से छिपा हुआ तृतीय-पक्ष सेवाओं के मालिकों से। विवाल्डी नेटवर्क पर आपकी गतिविधि के विस्तृत आँकड़े एकत्र नहीं करता है, और, कुछ अन्य ब्राउज़रों के विपरीत, यह भी जानकारी नहीं है कि आप कौन से ब्राउज़र कार्यों को दैनिक कार्यों में उपयोग करना पसंद करते हैं।

इस लेख में, हम Vivaldi के प्रत्येक मामले पर बाहरी सेवाओं तक पहुँचने पर विचार करेंगे और बताएंगे कि यह क्यों आवश्यक है। हम आपको बताएंगे कि पूर्ण कार्य के लिए कौन सी जानकारी और किस सेवा की आवश्यकता है ताकि आप आराम से और सुरक्षित रूप से नेटवर्क पर काम कर सकें।

सामग्री

Google सर्वर अनुरोध
एक। डाउनलोड करने योग्य घटक
ख। SafeBrowsing के लिए डेटा
में। डाउनलोड सुरक्षा
डी। वर्तनी जाँच
अन्य गतिविधि
विवाल्डी सर्वर अनुरोध
एक। उपयोगकर्ता आँकड़े
ख। अवांछित विज्ञापन डेटाबेस तक पहुँचना
में। ऑटो अपडेट के लिए जाँच करें
उपयोगकर्ता उत्पन्न क्वेरीज़
एक। तुल्यकालन
ख। वेबसाइट सूचनाएं
में। स्थापित एक्सटेंशन
नेटवर्क गतिविधि स्कैनर पूरी तस्वीर क्यों नहीं दिखाते हैं

Google सर्वर अनुरोध

डाउनलोड करने योग्य घटक

Vivaldi की कुछ विशेषताएं क्रोमियम / Google डेवलपर्स द्वारा प्रदान किए गए स्वतंत्र रूप से विकसित और अपडेट किए गए घटकों पर निर्भर करती हैं। इन घटकों को विशेष Vivaldi ब्राउज़र आंतरिक पृष्ठ पर देखा जा सकता है:

vivaldi: // घटक

ये घटक ब्राउज़र के बिल्डिंग ब्लॉक्स हैं । वे कोड आधार से नए फ़ंक्शंस जोड़कर क्रोमियम-आधारित ब्राउज़र को अपनी कार्यक्षमता का विस्तार करने की अनुमति देते हैं।

इनमें से सबसे महत्वपूर्ण सर्टिफिकेट असिस्टेंट और CRLset हैं, जो नेटवर्क सुरक्षा को बढ़ाते हैं, साथ ही वाइडवाइन मॉड्यूल, जो DRM-रक्षित ऑनलाइन वीडियो (उदाहरण के लिए, नेटफ्लिक्स के साथ) खेलने के लिए जिम्मेदार है।

ये घटक आपके कंप्यूटर पर Vivaldi के पहले लॉन्च के तुरंत बाद ब्राउज़र में डाउनलोड और इंस्टॉल किए जाते हैं। ब्राउज़र संस्करणों की प्रासंगिकता की जांच करेगा और फिलहाल नवीनतम स्थापित करेगा।

प्रारंभिक डाउनलोड अनुरोध सर्वर update.googleapis.com और client2.google.com पर भेजा जाता है, लेकिन भविष्य में डेटा redirector.gvt1.com या यहां तक कि r3---sn-8xouvav-vnas.gvt1.com जैसे सर्वरों से भी आ सकता है। ।

कुकीज़: नहीं
नियंत्रण: कंपोनेंटयूपडेट्सएनिबल पॉलिसी इन विवाल्डी: // पॉलिसी
ऑनलाइन विवरण: cs.chromium.org/chromium/src/compenders/update_client/net/network_impl.cc?l=24&rcl=17b2adf184fb218bb9696359b8a06a92be6d22d7d7

SafeBrowsing के लिए डेटा

SafeBrowsing घटक का उपयोग उपयोगकर्ताओं को दुर्भावनापूर्ण साइटों से बचाने के लिए किया जाता है, उदाहरण के लिए, वायरस और अन्य संक्रमणों के साथ कुछ सॉफ़्टवेयर डाउनलोड करना। घटक Google द्वारा बनाए और बनाए गए ब्लैकलिस्ट के साथ काम करता है, और Vivaldi इस सूची को दिन में कई बार safebrowsing.google.com सर्वर पर एक्सेस करता है।

पहले, SafeBrowsing तथाकथित ब्लूम फ़िल्टर के साथ काम करता था, लेकिन अब एक सरल प्रणाली का उपयोग किया जाता है।

अब सिस्टम वेबसाइट URL (साथ ही URL के कुछ हिस्सों) का एक हैश (क्रिप्टोग्राफिक चेकसम) बनाकर काम करता है जिसे आप देखने जा रहे हैं। एन्क्रिप्शन के लिए उपयोग किए जाने वाले वास्तविक कोड को निर्धारित करने के लिए यह हैश को डिक्रिप्ट करना बहुत मुश्किल है, यह भी संभव है कि इस हैश को बनाने के लिए कई अलग-अलग कोड का उपयोग किया गया था (लेकिन उन्हें ढूंढना भी बहुत मुश्किल है, यह चेकसम का अर्थ है)। सिस्टम मुख्य सूची को खोजने के लिए एक छोटी सी हैश का उपयोग करता है ताकि पता लगाया जा सके कि URL के कम से कम एक हिस्से के लिए एक ब्लैकलिस्ट प्रविष्टि हो सकती है। सकारात्मक प्रतिक्रिया के मामले में, प्रत्येक मैच के लिए एक अनुरोध भेजा जाता है और सर्वर सभी पूर्ण-आकार वाले हैश की एक सूची के साथ प्रतिक्रिया करता है जो किसी भी उपसर्ग से मेल खाता है।

यदि इन पूर्ण हैश में से कोई भी उत्पन्न हैश से मेल खाता है, तो यह URL इस तथ्य के कारण अवरुद्ध है कि यह सबसे अधिक संभावना एक दुर्भावनापूर्ण वेबसाइट से संबंधित है।

चूंकि URL के हैश (या उसके हिस्से) का केवल सम्मान ही SafeBrowsing सर्वर को भेजा जाता है, इसलिए सेवा उस वेबसाइट का पूरा पता नहीं देख पाएगी, जिस वेबसाइट पर आप जा रहे हैं या जो पूर्ण हैश से मेल खाती है।

कुकीज़: कुछ मोड में कुकीज़ की आवश्यकता होती है, लेकिन एक अलग कुकी स्टोर से जिसे अन्य वेबसाइटों के साथ साझा नहीं किया जाता है।
नियंत्रण: क्रोम: // सेटिंग्स / सिंकअप
ऑनलाइन विवरण: cs.chromium.org/chromium/src/chrome/browser/safe_browsing/client_side_model_loader.cc?l=125&rcl=2b5eeaa019262c57d80b2740925a5226596b97bb44
cs.chromium.org/chromium/src/components/safe_browsing/db/v4_get_hash_protocol_manager.cc?l=305&rcl=17b2adf184fb218b6096a359b8a06a92be6d22d7
cs.chromium.org/chromium/src/components/safe_browsing/db/v4_update_protocol_manager.cc?l=312&rcl=17b2adf184fb218b6096a359b8a06a92be6d22d7

डिफ़ॉल्ट रूप से अक्षम: केवल संदिग्ध URL लोड किए गए हैं
नियंत्रण: क्रोम में "पेज ब्राउजिंग और सर्च को बेहतर बनाने में मदद करें" विकल्प: // settings / SyncSetup
ऑनलाइन विवरण: cs.chromium.org/chromium/src/compenders/safe_browsing/realtime/url_lookup_service.cc?l=54

डाउनलोड सुरक्षा

जब आप डाउनलोड करते हैं, उदाहरण के लिए, विंडोज के लिए इंस्टॉलर, यह एक प्रोग्राम हो सकता है जो आपके कंप्यूटर, ट्रोजन या अन्य दुर्भावनापूर्ण सॉफ़्टवेयर के लिए खतरनाक है । उपयोगकर्ताओं को इस तरह के "उपहार" से बचाने के लिए, क्रोमियम में सेफब्रोसिंग कोड और विवाल्डी ब्राउज़र स्वयं काली सूची में उनकी अनुपस्थिति या डाउनलोड की सफेद सूचियों की उपस्थिति के लिए यूआरएल की जांच करते हैं। यदि डाउनलोड की गई फ़ाइल की सुरक्षा को स्थानीय रूप से सत्यापित करना संभव नहीं है, तो अधिक विस्तृत जानकारी SafeBrowsing सर्वर को भेज दी जाती है - डाउनलोड की गई फ़ाइल का URL, एक रेफरल लिंक, डाउनलोड की गई फ़ाइल का हैश, कोई भी प्रमाणन जानकारी जो उपलब्ध है, और सर्वर से प्रतिक्रिया निर्धारित करती है कि फ़ाइल सुरक्षित है या नहीं।

दुर्भाग्य से, इस अतिरिक्त जानकारी के बिना फ़ाइल की प्रतिष्ठा को निर्धारित करना बहुत मुश्किल है, क्योंकि मैलवेयर विक्रेता डाउनलोड यूआरएल के वास्तविक हस्ताक्षर और वास्तविक डाउनलोड दोनों को बदल सकते हैं, लेकिन एक नियम के रूप में, कुछ अन्य हिस्सों को समान रहना चाहिए। वास्तविक हमले थे जिन्होंने सत्यापित डेटा की सूची में URL और रेफरल लिंक को जोड़ने से पहले सुरक्षा को दरकिनार कर दिया था।

मोज़िला फ़ायरफ़ॉक्स में इसी प्रणाली का उपयोग किया जाता है।

कुकीज़: सुरक्षित संग्रहण से अनुमत पृथक भंडारण (अद्वितीय उपयोगकर्ताओं की गिनती के लिए)
नियंत्रण: क्रोम में सुरक्षित सेटिंग्स: // सेटिंग्स / सिंकसेटअप
ऑनलाइन विवरण: cs.chromium.org/chromium/src/chrome/browser/safe_browsing/download_protection/check_client_download_request_base.cc?l=568&rcl=17b2adf184fb218b6096a359b8b8.68.66.66

वर्तनी जाँचक

Vivaldi क्रोमियम से विरासत में मिली एक वर्तनी प्रणाली का उपयोग करता है। जब आप पाठ दर्ज करते हैं, तो यह फ़ंक्शन आपको टाइपोस से बचने में मदद करता है। यह प्रणाली Google के सर्वरों से पुनर्निर्देशक .gvt1.com सर्वरों का उपयोग करके इनपुट पाठ के स्थानीय सत्यापन के लिए नेटवर्क से डाउनलोड करती है।

कुकीज़: नहीं
नियंत्रण: क्रोम: // सेटिंग्स / भाषाएँ
ऑनलाइन विवरण: cs.chromium.org/chromium/src/chrome/browser/spellchecker/spellcheck_hunspell_dEDIA.cc?rcl=95bfa1651b4n8e843fa06ead8506e22f178c00f8&l=282

अन्य गतिविधि

क्रोमियम कोड, कुछ शर्तों के तहत, नेटवर्क को यह देखने के लिए परीक्षण कर सकता है कि यह "अपहृत पोर्टल" है, जैसे कि सार्वजनिक वाईफाई नेटवर्क पोर्टल, जिसे EULA स्वीकार करने के लिए लॉगिन या क्लिक की आवश्यकता होती है।

कुकीज़: नहीं
नियंत्रण: क्रोम: // सेटिंग्स / भाषाएँ
ऑनलाइन विवरण: cs.chromium.org/chromium/src/chrome/browser/captive_portal/captive_portal_service.cc?rcl=ee1c951278003093094H5457d41983d326fda1fcf&l=252

विवाल्डी सर्वर अनुरोध

उपयोगकर्ता आँकड़े

हाल ही में, हमने अपने उपयोगकर्ताओं की गणना करने के तरीके को बदलने का फैसला किया क्योंकि कुछ लोग ट्रैकिंग के रूप में अद्वितीय पहचानकर्ताओं के उपयोग को देखते हैं। हम वर्तमान में उपयोगकर्ताओं की गणना करने की एक नई विधि की शुरुआत कर रहे हैं जिसमें अद्वितीय पहचानकर्ताओं की आवश्यकता नहीं है।

इससे पहले कि हम विशिष्ट पहचानकर्ता को पूरी तरह से हटा सकें, हम यह सुनिश्चित करने के लिए कई चरणों से गुजरेंगे कि नया कोड इच्छित उद्देश्य से काम करता है, और हम इस काउंटर द्वारा बताई गई संख्याओं पर भरोसा कर सकते हैं। अधिक जानकारी के लिए, इस लेख की व्याख्या करते हुए देखें कि हम अपने उपयोगकर्ताओं को कैसे देखते हैं ।

अवांछित विज्ञापन डेटाबेस तक पहुँचना

इस वर्ष की शुरुआत में , हमने अनुचित विज्ञापन प्रथाओं वाली साइटों के लिए अपना स्वयं का विज्ञापन अवरोधक समर्थन पेश किया, जैसे भ्रामक विज्ञापन या विज्ञापन जो आपको साइट छोड़ने से रोकते हैं। यह कार्यक्षमता Google द्वारा प्रदान की गई सूची का उपयोग करके कार्यान्वित की जाती है। यह सूची सीधे Google से डाउनलोड नहीं की गई है। इसके बजाय, यह Google से हमारे आंतरिक सर्वर द्वारा अपलोड की गई सूची के सरल प्रीप्रोसेसिंग के बाद हमारे अपने सर्वर पर होस्ट किया जाता है। सूची ब्राउज़र द्वारा स्वचालित रूप से सर्वर से दैनिक रूप से अपडेट की जाती है और हर बार सर्वर से संपर्क किए बिना घुसपैठ वेबसाइटों पर लागू होती है।

ऑटो अपडेट के लिए जाँच करें

विंडोज और मैक के लिए विवाल्डी संस्करण लगातार ब्राउज़र अपडेट के लिए हमारे सर्वर की जांच करते हैं। यदि वांछित है, तो सेटिंग्स में विकल्प अक्षम है।

उपयोगकर्ता उत्पन्न क्वेरीज़

तुल्यकालन

जब आप Vivaldi में अंतर्निहित सिंक्रनाइज़ेशन को सक्रिय करते हैं, तो आप लॉगिन.vivaldi.net सर्वर का उपयोग करके Vivaldi समुदाय की वेबसाइट पर अपने खाते में लॉग इन करते हैं, और वास्तविक सिंक्रनाइज़ेशन bifrost.vivaldi.com सर्वर के माध्यम से किया जाता है।

वेबसाइट सूचनाएं

जब आप एक साइट (जैसे कि समाचार साइट) को आपको सूचनाएं भेजने की अनुमति देते हैं, तो साइट आपके ब्राउज़र में एक छोटी स्क्रिप्ट स्थापित करती है जो इंगित करती है कि सूचनाएं कहाँ से प्राप्त करें। इसके लिए कई सेवा प्रदाता हैं, और वेबसाइट यह तय करती है कि किसका उपयोग करना है। उनमें से एक Google क्लाउड मैसेजिंग (GCM) है, जो mtalk.google.com पर स्थित है। इस प्रणाली के लिए संबंधित आंतरिक URL हैं:

क्रोम: // सेटिंग्स / सामग्री / सूचनाएं
क्रोम: // सेटिंग्स / साइटडाटा
vivaldi: // gcm-internals

स्थापित एक्सटेंशन

उपयोगकर्ता-स्थापित एक्सटेंशन अद्यतन का अनुरोध करने या विभिन्न उपयोग डेटा की रिपोर्ट करने के लिए अपने डेवलपर की अपनी साइट से कनेक्ट कर सकते हैं। यह निश्चित रूप से नहीं है जहां विवाल्डी स्थिति को नियंत्रित कर सकते हैं। हम हमेशा अपने उपयोगकर्ताओं को सावधानीपूर्वक अपने एक्सटेंशन चुनने के लिए प्रोत्साहित करते हैं और सुनिश्चित करते हैं कि एक्सटेंशन के आपूर्तिकर्ता विश्वसनीय हैं।

नेटवर्क गतिविधि स्कैनर पूरी तस्वीर क्यों नहीं दिखाते हैं

नेटवर्क गतिविधि स्कैनर चलाने वाले उपयोगकर्ता आमतौर पर केवल नेटवर्क गतिविधि मॉनिटर का उपयोग करते हैं। इस स्थिति में, एक रिवर्स DNS लुकअप किया जाता है, जिसके परिणामस्वरूप "मनमाना" होस्ट नाम प्रदर्शित होता है।

इस बीच, उदाहरण के लिए, Google सर्वर Vivaldi कई भौगोलिक स्थानों पर भी कई सर्वरों पर बड़े सर्वर पार्कों में स्थित हैं, और इनमें से प्रत्येक सर्वर का एक अद्वितीय होस्ट नाम है। यह यह विशिष्ट नाम है जो अपने आईपी पते के लिए रिवर्स डीएनएस इंडेक्स में पंजीकृत है।

यह अत्यधिक संभावना नहीं है कि आपको Google, अमेज़ॅन या माइक्रोसॉफ्ट द्वारा उपयोग किए जाने वाले मुख्य खेतों के इस आईपी पते पर होस्ट किए गए सर्वरों की पूरी सूची प्राप्त होगी, या इसमें उस सर्वर का नाम होगा जिसमें ग्राहक वास्तव में जुड़ा हुआ है।

यह जानने का सबसे अच्छा तरीका है कि क्लाइंट किस सर्वर से जुड़ रहा है, DNS प्रश्नों और प्रतिक्रियाओं को सुनने के लिए। यह आपको बताएगा कि आपका ब्राउज़र किस सर्वर से कनेक्ट हो रहा है।

यह देखने का एक बेहतर तरीका यह है कि विवाल्डी द्वारा दी गई जानकारी का उपयोग करना क्या है। Vivaldi को तर्क के साथ लॉन्च करें --enable-logging = stderr --v = 1। नतीजतन, एक डेटा पैकेट बनाया जाएगा, उपयोगकर्ता डेटा इंस्टॉलेशन डायरेक्टरी में chrome_debug.log फ़ाइल में सहेजा जाएगा, और प्रस्तुत डेटा के बीच में निम्न पाठ के साथ लाइनें होंगी: NetworkDelegate :: NotifyBeforeURRRequest:। यह इंगित करेगा कि कौन से URL ब्राउज़र द्वारा अनुरोध किए गए थे।

अंत में, कोई भी स्वचालित सेवा आपकी ऑनलाइन गतिविधि के बारे में डेटा या आंकड़े विवाल्डी या Google को नहीं भेजती है।

उस्प्लाश पर लुका ब्रावो द्वारा फोटो।

और पढ़ें:

Vivaldi: क्रोमियम का उपयोग करके निर्मित, लेकिन क्रोम से अलग

विवाल्डी की शक्तिशाली गोपनीयता सेटिंग्स

ब्राउज़र आपकी गोपनीयता की सुरक्षा कैसे करता है

Vivaldi का बिजनेस मॉडल क्या है?

मूल लेख के लेखक: Yngve Pettersen, सुरक्षा विशेषज्ञ, Vivaldi सॉफ्टवेयर

विवाल्डी ब्राउज़र का पालन करना सीखना