жрнжп
отключение яваскрипта создает уникальный фингерпринт?
ip у меня через vpn.
uMatrix есть

кстати многие еще путают анонимность и анонимность анонимности, а это разные вещи.
то есть говорят, что мол если видно, что вы скрываетесь, то это плохо, например не совпадает язык, айпи адрес, днс и системное время
а я думаю это ерунда, с этой информацией ничего сделать нельзя.

Отредактировано Stakhovsky (29-05-2017 17:44:00)

немного оффтопа. а зачем вам это в принципе? никто и никогда с этой информацией делать вообще ничего не будет. совсем. потому что товарищи, если вы им очень нужны будете, будут наблюдать за вами в режиме реального времени как только вы переступите порог вашего подъезда. хотя если вы перемещаетесь по городу ползком в черном капюшоне по ночам, то есть шанс, что все видеокамеры слежения, видеорегистраторы на авто, школьники со смартами вас не увидят. а если вы выходите в мир исключительно виртуально, то они будут сидеть в офисе вашего провайдера, любого, мобильного, спутникового и еще какие там бывают и читать что вы там пишете или смотреть что вы там смотрите, невзирая на то что после них трафик будет идти через два десятка ВПН.

sentaus
на фоне остальных с включенным - да, а на фоне остальных с выключеным?
с включенным вы пытаетесь слится с массой оставляя все варианты по определению уникальности, которых неизвестно еще сколько придумают
а с выключеным вы остаетесть в меньшенстве с такими же выключенными но без возможности определить.
об этом и написано на прошлой странице.

sonyas75
я упрощу немного ваш рассказ, к вам приедут в гости, сделают одно предложение и вы сами расскажите, где были и покажите что делали, а если надо будет то и то, чего не делали.
отпечаток браузера это не средство борьбы со спецслужбами.

жрнжп

а если не зайду или зайду с другого профиля, то уже получается значит?

Отредактировано Stakhovsky (29-05-2017 18:56:36)

sonyas75
я например не хочу, чтобы обо мне собирали информацию, даже если я продаю котят без регистации и смс

Отредактировано Stakhovsky (29-05-2017 19:37:08)

А между прочим это тоже выделяет Вас из общей массы, в которой большинству пофиг как и что о них собирают.
Прятать бывает хорошо на видном месте.
Если не занимаетесь ничем, представляющим интерес для других — то любая слежка безвредна, Ваши данные утонут в миллионах других данных. А если интерес представляете, то бесполезны все способы маскировки. Даже без паяльника и устрашения. Где-нибудь, да проколитесь. Хоть раз, но наследите. Учитывайте абсолютное большинство первые следы в интернетах оставляет только начиная посещать его. Не думая и не зная ни о каких слежках и тем более не умея настроить браузер.

Всё это хорошо лишь для самоуспокоения. Опасна не слежка, а мошенники и зловредописатели.

Отредактировано Coroner (29-05-2017 21:06:14)

напомнить название раширения входящего в тор-браузер? как думаешь его просто так включили туда?
ну и понятие неного слишком относитеьное

можно поконкретнее про атаку и её принцип работы?

если б мотивация была такоййто проще было бы выключить js в настройках и заблочить её что гораздо проще.
но вопрос собственно не совсем про то был, а про количество юзеров с вырубленными скриптами.
у большинства юзающих тор они вырублены. и это немалое количество

про уязвимость пересечением - она к этому вообще никаким боком
чтоб чтото написать в 99% случаев нужно там залогиниться что уже однозначно индентифицирует тебя хоть со скриптами хоть без

ну и обсуждается анонимизация юзера по отношению к сайту а не к "кровавым спецслужбам", сомневаюсь что владельцам сайтов провайдеры предоставят логи.
ну а у спецслужб с их возможностями есть куча других способов вычислить нужного юзера скрипты лишь облегчают и ускоряют этот процесс.

вот тебе простая атака:
вставляем на нужную страничку скрипт который делает 10 запросов к нужному сайту потом пауза и снова 5 запросов пауза 10  пауза 5
этот паттерн траффика будет четко виден в логах провайдера
с отключенными скриптами такое не провернуть. (но не надо питать иллюзий есть еще куча других способов и на безскриптовых юзеров)

еще раз поясню неважно тор у тебя или нет когда ты с включенными скриптами у отпечатка который получает сайт есть постоянная содержащая кучу данных часть по которой он тебя задетектит, в случае с выключенными скриптами эта постоянная часть имеет всего один бит - что крипты выключены и однозначно индентифицировать зашедшего с выключенными скриптами нельзя если он сам не палится.

Кто такие? Это те, кто рекламу рассылает?

Если на странице поотключать все яваскрипты, то сбор отпечатков станет невозможным, такая инфа собирается с помощью скриптов.
Разумеется, встаёт вопрос: какой должна быть страница, чтобы на неё было интересно заходить с отключенными JS?

Слежка не опасна, она очень неприятна, поскольку разрушает приватность. Даже с виду безобидные куки, если не держать их под контролем, могут слить юзера и без fingerprint, а он и знать не будет, особенно, когда юзер надеется, что куки удаляются, а они по какой-то причине остались.
В соц. сетях всё это не так актуально, юзера идентифицируют посредством авторизации.
Но вот поисковики (Гугл, Яндекс и др.), а также Ютуб хотят не путать даже тех юзеров, которые заходят к ним без авторизации.
И таких ресурсов уйма, прибил на них рекламу, думаешь: это всё. Но элементы слежения могли остаться. Порой сайт подолгу дозагружается как раз из-за множества таких жучков, впихнутых в него.

Будут делать и делают. Собирают аналитику, продают её. Вам нравится быть тем, кого кто-то посчитал и просчитал? Мне нет.
Ваши интересы на разных сайтах тоже собираются и анализируются, например, для подсовывания релевантной рекламы, чего по ТВ сделать нельзя, поэтому там беззубые старики тупо смотрят на рекламу жевательной резинки. В инете можно каждому подсунуть то, чем он интересуется, нужно только отследить его какое-то время.

А про маскировку от спецслужб речи вообще нет, от них бесполезно скрываться, тем более, выходя в инет из своей квартиры.

okkamas_knife

Обычному пользователю незачем жертвовать юзабилити ради пущей приватности. Террорист или другой какой злодей пожертвует всем ради скрытности. А нам-то это зачем, возвращаться во времена, когда сайты были лёгкими и примитивными, без видео, без плееров и пр.?
В том-то весь смысл, чтобы, не отказываясь от удобства и комфорта, достичь максимально возможной при этом конфиденциальности. Ясно, что, не жертвуя удобством, абсолютной приватности не достигнешь (я не про слежку спецслужб, а про обычные сайты).

Роль государства в слежке в сети будет с каждый днём усиливаться. Уже сейчас раздаются робкие призывы запретить VPN, TOR и пр. средства анонимизации. Пока всё это не находит отклика. Но давайте вспомним, как 10-15 лет назад поголовное, обязательное  дактилоскопирование населения даже в голову никому не могло прийти. А теперь это данность для многих стран. И инициатором в этом удушении прав личности выступила не КНДР, не Куба, не Иран и даже не Сирия, а сами знаете кто.

okkamas_knife

Я давно пользуюсь инетом, до недавнего времени мог сказать, что сайты становятся всё лучше и лучше. Почему до недавнего? А где-то с год-полтора назад началась эпидемия в рунете, сайты стали переводить на интерфейс, заточенный под мобильные устройства. И вот на такие сайты заходить с десктопных компов противно, хотя там есть всё: и аудио, и видео.

А то, о чём говорите Вы ("отключить все скрипты"), возможно, подходит для тех, кто пишет диплом, кому нужна исключительно текстовая информация. Мне же хотелось бы видеть что-то ещё помимо букв. Всё лишнее, конечно, убираю, для этого есть расширения.

Купить мощный комп и без сайтов есть кому нас заставлять. Вон Майкрософт как старается, выпуская одну прожорливую ось за другой. Да и другие производители ПО от него не отстают.

okkamas_knife

Почти двадцать лет.

Какими желательно видеть сайты, пусть каждый решает сам. Лучшая защита от слежки в интернете - отсутствие интернета.

Здесь, на этом сайте, мне важна справочная информация. На других сайтах нужно аудио и видео, если они мешают, всегда можно убрать.