Topic: Servizio per verificare se browser configurato per proteggere privacy

[p060477]

Grazie Ronnie, ora la installo anche io

i0 l'ho installato..ma..il test mi e' rimasto uguale..

[Ronnie91]

Fai il test con e senza estensione e confronta i risultati dopo aver cliccato "Show full results for fingerprinting".

Fai la stessa cosa anche qui: https://www.browserleaks.com/canvas

C'è anche questa di estensione che è più completa: https://addons.mozilla.org/it/firefox/addon/canvasblocker/ però io sto utilizzando l'altra che ho scritto e mi sto trovando bene con quella.

[p060477]

Fai la stessa cosa anche qui: https://www.browserleaks.com/canvas

qui lo passo...nell'altro invece no...
ma in soldoni..terra terra..cosa implica..??

[gialloporpora]

Avevo sbagliato a postare  il messaggio.
Il test di  EFF non usa solo il canvas fingerprinting ma anche altre tecniche, l'altro è specifico, per quello con l'estensione lo passi.
Però l'elemento canvas ha una sua utilità, è l'uso improprio per il tracking che è sbagliato.
In breve, quello che fa il test è raccogliere quante più informazioni possibili su di te:  browser in uso, sistema operativo, plugin che hai installato, risoluzione schermo e vede se riesce a identificarti in modo unico; ad esempio se usi un sistema poco usato sarà più facile identificarti, stessa cosa se usi una risoluzione schermo in stile 4/3 che non usa più nessuno e così via.

Con la tecnica del canvas fingerprinting  le informazioni su processore,  scheda grafica e prestazioni sono molto accurate e riescono quasi a identificarti in modo univoco (mettendole assieme con le altre).

Maggiori info qui:
https://securehomes.esat.kuleuven.be/~gacar/persistent/index.html

[p060477]

quindi se con il canvas finger mi identificano meglio sarebbe bene -non- installare tale estensione suggerita prima da Ronnie?
scusate se ho detto una minchxxata

[gialloporpora]

quindi se con il canvas finger mi identificano meglio sarebbe bene -non- installare tale estensione suggerita prima da Ronnie?

Esattamente il contrario.
Quell'estensione disattiva l'elemento canvas, è il tag usato per creare una “tela” per disegnare in HTML5,  o, come uso improprio, per il tracking.

[p060477]

Grazie mille di cuore per il chiarimento!
allora la tengo attiva!

[gialloporpora]

Visto che mi è ricapitato sottomano per caso questo articolo, qui c'è un'altra tecnica che sfrutta una nuova API HTML5 per il tracking, come si vede sono creativi.

https://www.theguardian.com/technology/2015/aug/03/privacy-smartphones-battery-life?imm_mid=0e6a08&cmp=em-web-na-na-newsltr_20160810

[p060477]

era ovvio che se si passava dal flash all'html5 si spostassero lì sti bastasi...

[Selky]

Se può interessarvi, esistono altri due strumenti per testare la privacy del browser.
Browserprint che è poi un fork di Panopticlick.
e
IP check

[p060477]

otterrei questo..:

 Your browser fingerprint appears to be unique among the 18.545 tested so far.

Currently, we estimate that your browser has a fingerprint that conveys 14,18 bits of identifying information.

The measurements we used to obtain this result are listed below.

Your fingerprint's UUID is b97314cc-dcd9-4105-a4cd-ceae6a193963;
you can share this to show others your fingerprint and let them compare it against their own.

ed il secondo link non mi passa al 100 pct neppure se uso Tor..
..mi sa che vogliono vendere i loro tools..

[Selky]

Il primo ti segnala L'UUID della sessione. Chiudi il browser, pulisci e riavvi hai un'altro UUID.
Se lo testi con Tor, per forza di cose risultano più utenti con il medesimo.

Il secondo con Tor a me risulta perfetto.
Questo lo uso da più di un anno per test vari e non si è obbligati a comperare nulla. Puoi utilizzare i tool gratuiti messi a disposizione sempre per imparare a comprendere certi argomenti. Tra l'altro sono disponibili pure i sorgenti.
Il massimo che fanno è suggerirti come eventualmente aggirare la situazione e perchè con delle spiegazioni che poi dovrai approfondire se ti interessa l'argomento.

Tieni presente inoltre che il risultato dei test dipende anche dalle configurazioni ed eventuali personalizzazioni.

[deckard]

Qui potete vedere se il browser è configurato in modo corretto per proteggere la privacy:
http://panopticlick.eff.org/

Mi sono accorto ora che l'avevo già segnalato in una duscussione sul tracciamento hsts.

[...]
EDIT: ho trovato un aricolo abbastanza interessante su Reddit: https://www.reddit.com/r/firefox/comments/32v9sr/privacy_how_to_prevent_hsts_tracking/
Nei commenti si fa riferimento a un servizio della EFF per verificare il livello di tracciabilità del proprio Browser.
https://panopticlick.eff.org/
Documento con maggiori spiegazioni: https://panopticlick.eff.org/browser-uniqueness.pdf

Ho trovato un sito che potrebbe e dovrebbe essere interessante sulla tecnica del browser fingerprinting:
Am I unique?
Ulteriori informazioni sono su Wikipedia:

• Italiano
• Inglese

Ulteriori informazioni sono presenti nella documentazione di Mozilla (Wiki) e nella documentazione dei progetti Chromium (specialmente a partire dal punto indicato come "Machine-specific characteristics").

[p060477]

ma in buona sostanza..e terra terra..avere l'add on canvas defender aiuta oppure no..??
e se si va settata in un modo particolare..??

[deckard]

In buona sostanza non c'è una risposta se non che non bisogna fare troppo affidamento sul fatto di non essere tracciati.
La libertà è una conquista continua come per Linus Van Pelt la salvaguardia della sua copertina da Snoopy che cerca sempre di portargliela via.
(Citazione da Giovanni Ziccardi)
Il componente aggiuntivo fornisce un aiuto, ma non toglie la necessità di avere un comportamento prudente in rete e non fornisce la certezza di non essere tracciati. (Tutte le settimane ne "La settimana enigmistica" c'è la vignetta "le ultime parole famose")
Non richiede particolari impostazioni, non so se ne abbia tramite about:config o user.js, tramite about:addons non fornisce impostazioni modificabili.
Edit: ulteriori informazioni disponibili qui