Při soukromém prohlížení můžete sledovat 4 způsoby

Soukromé prohlížení je soukromé, že? Je to ve jménu. Soukromé procházení.

V 99% případů to tak je. Ve zvoleném webovém prohlížeči otevřete speciální okno a použijete jej pro věci, které byste raději nebyli uloženi v historii prohlížení. Až budete hotovi, jednoduše jej zavřete a na všechno se zapomene.

Až na to, že tomu tak vždy není. Existuje několik způsobů, jak lze soukromé prohlížení porazit. Někteří z nich nepotřebují tolik práce.

GPU Nvidia nikdy nezapomenete

Před dvěma lety kanadský student Evan Andersen vyhodil Diablo III po večer stráveném sledováním videí pro dospělé. Ale místo toho, aby viděl populární hru na hraní rolí s hackem a lomítkem, nakonec viděl úchvatné filmy, které sledoval dříve.

“Když jsem spustil Diablo III, neočekával jsem, že pornografie, na kterou jsem se díval před několika hodinami, bude na obrazovce stříkající. Ale to je přesně to, co nahradilo černou nakládací obrazovku. Stejně jako scéna z Hollywoodu tato hra při spuštění dočasně ztuhla, čímž se zabránilo jakémukoli pokusu o vyčištění obrazovky.”

Andersen, student elektrotechniky a informatiky, okamžitě věděl, že je něco v nepořádku. V neposlední řadě proto, že se na YouPorn díval skrz domnělý štít anonymního režimu Google. Takže začal kopat.

Ukázalo se, že existuje vážná chyba v tom, jak grafické ovladače Nvidia zpracovávají paměť. Andersen na svém blogu říká:

“Když bylo zavřeno okno inkognito prohlížeče Chrome, jeho framebuffer byl přidán do fondu volné paměti GPU, ale nebyl smazán ... Když Diablo požádal o vlastní framebuffer, nabídl NVIDIA nabídku, kterou dříve používal Chrome. Protože nebyl vymazán, obsahoval předchozí obsah. Protože Diablo nevymaže samotný buffer - jak by měl - staré okno inkognito bylo znovu vloženo na obrazovku.”

Andersen řekl Nvidii a Google o chybě v roce 2014, ale neslyšel od nich zpět. Po téměř dvou letech čekání, než jejich příslušné bezpečnostní týmy vydají opravu, Andersen vzal věci do svých rukou a zveřejnil je na svém vlastním blogu. To je dost standardní pro každého, kdo praktikuje zodpovědné zveřejnění Úplné nebo odpovědné zveřejnění: Jak jsou zveřejněny bezpečnostní chyby Úplné nebo odpovědné zveřejnění: Jak jsou zveřejněny bezpečnostní chyby Bezpečnostní chyby v populárních softwarových balíčcích jsou objevovány neustále, ale jak jsou o nich hlášeny vývojáři a jak hackeři se dozví o zranitelnostech, které mohou zneužít? .

V době psaní musí Nvidia ještě vydat opravu.

Otisk prstu na plátně

Soubory cookie lze vymazat. Můžete nainstalovat AdBlock. Můžete použít VPN, která blokuje sledování reklam, jako SurfEasy chrání vaše mobilní data a využití sítě pomocí SurfEasy VPN [prozradí] Chrání vaše mobilní data a používání sítě pomocí SurfEasy VPN [prozradí] V obchodě Google Play najdete celá řada klientů VPN pro zařízení Android, ale jen málo z nich je stejně aktuálních a robustních jako SurfEasy. SurfEasy nabízí třístupňovou strukturu účtu: Zdarma, mobilní…. Můžete zapnout režim inkognito. Notebook můžete používat v jeskyni, zatímco se krčíte pod Faradayovou klecí. Ale otisk prstu na plátně Otisk prstu na plátně vás bude sledovat všude, kam půjdete. Zde je důvod, proč byste se měli bát Plátno otisků prstů vás bude sledovat všude, kam půjdete. Tady je důvod, proč byste se měli bát, že to všechno můžete zbořit, aniž byste se potili.

Jak to tedy funguje? Používáním Canvas API HTML5 (rozhraní API pro programování aplikací, jak jsou API a jak otevřená API mění internet Co jsou API a jak se otevírají API mění internet Už jste někdy přemýšleli, jak programy v počítači a navštívené webové stránky “ mluvit "k sobě navzájem?), vytváří skrytou linii nebo obrázek, který identifikuje konkrétní počítač. Kicker je, že každý identifikační token je pro každý počítač prakticky jedinečný, i když je zcela možné, že dojde ke kolizím.

Tato jedinečnost pochází z řady výpočtů, které zohledňují různé atributy počítače. Token tvoří vše od konfigurace GPU, přes prohlížeč, po nainstalované pluginy.

Jediný jistý oheň jak ji porazit, je zabránit tomu, aby webová stránka, na které se právě chystáte, použila prvek Canvas. Chcete-li to provést, budete muset nainstalovat starší prohlížeč (stále si můžete stáhnout Internet Explorer 6 Jak stáhnout Internet Explorer 6 (pokud to opravdu potřebujete) Jak stáhnout Internet Explorer 6 (pokud to opravdu potřebujete) Existují stále někteří lidé, kteří používají Internet Explorer 6 k dnešnímu dni, a mají několik platných důvodů. Zde je návod, jak je můžete použít, pokud potřebujete., bizarně) nebo zakázat JavaScript. To však bude mít nepříznivý dopad na vaše prohlížení, protože většina webů je beznadějně závislá na JavaScriptu a bez ní nebude fungovat správně. Z tohoto důvodu to popsal James Bruce jako součást svého Trifecta of internet Evils AdBlock, NoScript & Ghostery - The Trifecta of Evil AdBlock, NoScript & Ghostery - The Trifecta of Evil V posledních několika měsících mě kontaktoval velký počet čtenářů, kteří měli problémy se stahováním našich průvodců, nebo proč nevidí přihlašovací tlačítka nebo komentáře, které se nenačítají; a… .

Muž uprostřed vidí vše

Prohlížení inkognito je skutečně účinné pouze v prohlížeči. Jakmile paket opustí váš počítač a začne se hádat skrz obrovskou rozlohu internetu do jeho konečného cíle, všechny sázky jsou vypnuty.

Pokud někdo sedí ve stejné místní síti jako vy, může zachytit váš provoz v reálném čase. Potřebný software není nijak zvlášť exotický. Je to jen Wireshark.

Další hrozbou je, že někdo může jednat jako uzel na cestě, kterou paket vede z vašeho počítače, do jeho možného cíle. Jedním z nejčastějších projevů tohoto problému jsou nepoctivé hotspoty, kde lidé vytvářejí bezdrátové sítě s cílem přimět lidi, aby se k nim připojili, aby mohli zachytit a analyzovat veškerý provoz, který prochází sítí. Tomu se říká útok Man in the Middle Co je to Man-in-the-Middle Attack? Bezpečnostní žargon vysvětlil, co je to útok člověka uprostřed? Bezpečnostní žargon vysvětlil Pokud jste slyšeli o útokech typu „člověk uprostřed“, ale nejste si jisti, co to znamená, jedná se o článek. .

Proti tomu můžete udělat několik věcí. Nejprve nainstalujte plugin HTTPS Everywhere Šifrovat vaše prohlížení webu pomocí HTTPS Everywhere [Firefox] Šifrovat vaše prohlížení webu pomocí HTTPS Everywhere [Firefox] HTTPS Everywhere je jedno z rozšíření, které umožňuje pouze Firefox. HTTPS Everywhere, který vyvinula Nadace Electronic Frontier Foundation, vás automaticky přesměruje na zašifrovanou verzi webových stránek. Funguje na Googlu, na Wikipedii a…, k dispozici pro Chrome a FireFox. Jak název napovídá, tohle síly Připojení SSL tam, kde je to možné. I když to není jisté řešení, to pomáhá. Stojí za zmínku, že HTTPS Everywhere může mít na některé webové stránky nějaké nepříznivé účinky. Vím, že na tomto konkrétním webu může představit nějaké vizuální závady.

Za druhé, můžete použít VPN Co je tunel VPN a jak nastavit jeden Co VPN tunel je a jak nastavit jeden. Tato připojení v podstatě vyladí vaše připojení pomocí zabezpečeného připojení, což brání každému ve vaší síti, aby viděl, co děláte.

Rozšíření malwaru a prohlížeče

Na softwarové straně se krátce dotknu toho, jak lze režim inkognito porazit. Částečně, protože většina z toho je zřejmá. Pokud je váš počítač oslavující struskou malwaru a virů, žádné množství inkognito režimu vás nezabrání.

Pokud je každý stisk klávesy sledován pomocí keyloggeru, stisknutím CTRL-SHIFT-N se náhle nezlepší vaše soukromí nebo zabezpečení. Vaše nejlepší sázka je jednoduše vymazat stroj a začít znovu. To je něco, co bylo mnohem jednodušší. Jak obnovit tovární nastavení systému Windows 10 nebo použít obnovení systému Jak obnovit tovární nastavení systému Windows 10 nebo použít obnovení systému Naučte se, jak obnovení systému a obnovení továrního nastavení vám pomohou přežít všechny katastrofy systému Windows 10 a obnovit váš systém. v novějších verzích systému Microsoft Windows.

Jeden potenciální vektor útoku proti anonymnímu režimu je prostřednictvím rozšíření prohlížeče. Pokud používáte rozšíření, které zaznamenává, co děláte online, a aktivujete jej v anonymním režimu, podkopáváte všechny výhody ochrany osobních údajů, které získáte z používání anonymního režimu..

Režim inkognito: Poznejte své limity

Režim inkognito je skvělý, pokud chcete procházet internet bez zanechání stopy na místě. Ale nezapomeňte, že to není jistý způsob, jak zůstat zahalený online. Může být velmi snadno podkopána; od drzého ovladače GPU, po nepoctivé rozšíření Chrome až po muže uprostřed útoku.

Už vás někdy nechalo soukromé prohlížení? Řekněte mi o tom v komentářích níže.

Photo Credits: WireShark (snímky systému Linux)