Paras NotScripts filtteri Operaan

ScriptKeeper https://addons.opera.com/en/extensions/details/scriptkeeper/?display=en Opera add-ons

Tuo on paras javaScript blokkeri Operaan. Tekee Ghosteryn tapaan kuvakkeen selaimen oikeaan ylänurkkaan, josta näkee sivun kaikki JavaScriptit. Turvalliset esim. sivuston omat voi sallia, ja ScriptKeeper muistaa ne näyttäen raksittuna. Sivun statistiikka- ym. scriptit taas kannattaa pitää blokattuina. JavaScriptit ovat suurin syyllinen nettiselailun tietoturvaongelmiin, joten vain tunnettujen sivujen pakolliset scriptit kannattaa ruksia.

Tämä on jopa Ghosterya http://www.ghostery.com/ parempi tietoturvalisuke Opera-selaimeen.

Seuraavat add-ond laajennukset kannattaa hankkia Operaan niin jää sivustojen haitakkeet ja vakoilu vähemmälle:

Ghostery
ScriptKeeper
AdBlock Plus

Sitten katsomaan mitä selain juoruaa: http://fmbip.com/

Nettiselailuasi voidaan seurata, vaikka estäisit evästeet, flashin ja javan
http://www.mikropc.net/kaikki_uutiset/nettiselailuasi voidaan seurata vaikka estaisit evasteet flashin ja javan/a922674

Lainaukset uutisesta:

"Hollantilainen lucb1e-nimimerkillä esiintyvä hakkeri on julkaissut blogissaan toimivan esimerkin siitä, miten netissä surffailevat käyttäjät voidaan yksilöidä – ilman evästeitä, flashia, javaa, javascriptiä tai muita vastaavia tekniikoita, joilla seuranta yleensä toteutetaan.

Käytännössä lucb1en esittämällä tavalla palvelinpäässä voidaan kyetä seuraamaan myös kaikkien varovaisimpien nettisurffaajien vierailuja sivustolla.

Normaalisti nettisivuilla vierailuja seurataan evästeillä. Eväste on pieni tiedosto, jonka www-palvelin tallentaa käyttäjän tietokoneelle esimerkiksi juuri käyttäjän yksilöimistä varten. Evästeiden poistaminen käytöstä ei estä käyttäjän seurausta, mikäli se toteutetaan lucb1en blogissaan paljastamalla metodilla.

Myöskään flash- ja java-lisäosien poistaminen selaimesta ei estä käyttäjän seurantaa, sillä seuranta ei perustu myöskään niin sanottuihin superevästeisiin. Javascriptin poistaminen käytöstä ei myöskään estä seurantaa, sillä seuranta tehdään tavalla, johon on hankala vaikuttaa selainpäässä.

Näin seuranta toimii

Blogissa esitelty seurantatapa perustuu kuvatiedostoihin ja niiden etag-tunnisteisiin. Etag-tunnisteella voidaan yksilöidä www-sivuilla olevien objektien kuten kuvien versiot. Jos kuvaa muutetaan, sen etag-tunniste muuttuu.

Kun käyttäjä käy jo aiemmin vieraillulla sivustolla, selain lataa kuvat sen omasta välimuistista nopeuttaakseen sivuston latautumista, ilman että kaikki kuvat ja muut tiedostot tarvitsee ladata palvelimelta uudelleen. Jokaisen kuvan kohdalla selain kysyy palvelimelta, onko välimuistissa oleva kuva sama kuin palvelimella oleva. Kysely tehdään juuri etag-tunnisteen avulla.

Seuranta onnistuu siten, että yhdelle kuvalle määritellään uusi, yksilöllinen etag-tunniste jokaisella latauskerralla. Kun käyttäjä seuraavalla kerralla käy sivustolla ja selain varmistaa, onko palvelimella oleva kuva sama kuin välimuistissa oleva, selaimen lähettämästä etag-tunnisteesta voidaan yksilöidä käyttäjä.

Yksinkertaistettuna, ensimmäinen sivustolla vieraileva voi saada selaimensa kuva.jpg-tiedoston etag-tunnisteella 0001, toinen vierailija saa saman kuvan tunnisteella 0002, ja niin edelleen. Kun ensimmäinen surffailija käy sivustolla uudelleen, selain kysyy www-palvelimelta, onko kuva.jpg yhä tunnisteella 0001. Näin palvelinpäässä tiedetään, että kyseessä on sama käyttäjä kuin 0001-tunnisteella varustetun kuvan nähnyt.

Tarkka toimintatapa on nähtävissä lucb1e:n julkaisemassa php-muotoisessa lähdekoodissa.

Näin estät seurannan

Seurannalta voi välttyä helpoiten estämällä selaimen välimuistin käytön, jolloin kaikki kuvat ja muu sisältö ladataan aina suoraan palvelimelta. Tämä voi kuitenkin hidastaa www-sivujen latautumista. Toinen vaihtoehto on estämällä selaimesta kuvien näyttö. Myös selaimen yksityisen selailun tilaa voi käyttää, joskin käyttäjä voidaan yksilöidä niin kauan, kunnes yksityisyystilasta poistutaan.

Lisäksi Firefox-selaimelle on saatavilla SecretAgent-niminen lisäosa, jolla voi välttää etag-tunnisteen avulla tapahtuvan seurannan, blogissa kerrotaan.

Etagin avulla tapahtuva seuranta ei ole aivan uusi keksintö, sillä siitä on varoitettu jo aiemminkin. Jo vuonna 2003 varoitettiin, että etag-tunnistetta voidaan käyttää yhdessä Last-Modified-aikaleiman avulla käyttäjien tunnistamiseen. Etagien käyttö käyttäjän tunnistamiseen ei ole kuitenkaan kovinkaan yleistä, sillä vuonna 2011 julkaistussa tutkimuksessa löydettiin vain yksi sivusto, joka seurasi käyttäjää tällä tavalla..

Mistä se välimuistin esto tapahtuu tässä uusimmassa,Opera 17 selaimessa?