Uusi canvas fingerprinting -seurantatekniikka pystyy seuramaan nettikäyttäjiä näiden tietämättä.
Tuhannet verkkosivustot käyttävät uudenlaista tekniikkaa, jolla voi seurata sivustoilla kävijöiden verkkosurffailua. Canvas fingerprinting -seurannan torjunta on lähes mahdotonta.
Kun käyttäjä vierailee tekniikkaa käyttävällä sivustolla, se käskee selainta piirtämään kuvan, joka on jokaiselle käyttäjälle hieman erilainen, eli siitä tulee ikäänkuin selaimen oma sormenjälki.
Canvas fingerprinting -tekniikka kehitettiin vuonna 2012. Nykyään sen suurin käyttäjä on AddThis-palvelu. AddThis tarjoaa verkkosivustoille valmiita työkaluja, joiden avulla niiden käyttäjät voivat helposti jakaa niiden sisältöjä esimerkiksi Facebookissa, Twitterissä tai muissa verkkoyhteisöissä.
Erityisen ikävän tekniikasta tekee se, että sitä on mahdotonta estää esimerkiksi nykyisillä Adblock-verkkosovelluksilla.
Suomessa tota käyttää mm.
uusisuomi.fi
ilmatieteenlaitos.fi
gigantti.fi
cdon.fi
kaleva.fi
lippu.fi
espoo.fi
marimekko.fi
supersaver.fi
toimistotuote.fi
rd.fi
luottokunta.fi
fmi.fi
evl.fi
migri.fi
jne.
http://www.iltasanomat.fi/digi/art-1288717112613.html
Tuhannet verkkosivustot käyttävät uudenlaista tekniikkaa, jolla voi seurata sivustoilla kävijöiden verkkosurffailua. Canvas fingerprinting -seurannan torjunta on lähes mahdotonta.
Kun käyttäjä vierailee tekniikkaa käyttävällä sivustolla, se käskee selainta piirtämään kuvan, joka on jokaiselle käyttäjälle hieman erilainen, eli siitä tulee ikäänkuin selaimen oma sormenjälki.
Canvas fingerprinting -tekniikka kehitettiin vuonna 2012. Nykyään sen suurin käyttäjä on AddThis-palvelu. AddThis tarjoaa verkkosivustoille valmiita työkaluja, joiden avulla niiden käyttäjät voivat helposti jakaa niiden sisältöjä esimerkiksi Facebookissa, Twitterissä tai muissa verkkoyhteisöissä.
Erityisen ikävän tekniikasta tekee se, että sitä on mahdotonta estää esimerkiksi nykyisillä Adblock-verkkosovelluksilla.
Suomessa tota käyttää mm.
uusisuomi.fi
ilmatieteenlaitos.fi
gigantti.fi
cdon.fi
kaleva.fi
lippu.fi
espoo.fi
marimekko.fi
supersaver.fi
toimistotuote.fi
rd.fi
luottokunta.fi
fmi.fi
evl.fi
migri.fi
jne.
http://www.iltasanomat.fi/digi/art-1288717112613.html
Vastaukset 19
Vanhimmat
Boikottiin vain kaikki vähänkään epäilyttävät ja mainoksia tuputtavat sivustot.
55 virustutkaa ei tunnistanut: Kiristysohjelma mateli koneelle
http://www.digitoday.fi/tietoturva/2014/09/30/55-virustutkaa-ei-tunnistanut-kiristysohjelma-mateli-koneelle/201413545/66
"Tietoturvayhtiö löysi drive by -latauksena levitetyn ja digitaalisella allekirjoituksella varustetun kiristysohjelman.
Ohjelma on syötetty niin sanottuna drive by -latauksena, eli ilman käyttäjän tekemiä aktiivisia toimenpiteitä. Mainokset syöttävät pc:lle javascriptiä, joka ohjaa selaimen verkkosivustoille, joiden takana pyörii murto-ohjelmia (exploit kit)".
Alkakaa vihdoinkin käyttää turvallisempia selaimia ja JavaScript blokkereita Operaan esim. ScriptKeeper ja Firefoxiin esim. NoScript. KUn ette ainakaan sivujen kolmannen osapuolen scriptejä anna suorittaa, niin loppuu tällaisten hyökkäysten tulo, samoin kuin selailun seuranta statistiikkapalvelujen ym. taholta. Jos sivuston toimivuus vaatii JavaScriptit, niin korkeintaan sivuston omat scriptit sallitaan, ei näiden mainostajien sun muiden.
Myös etag seuranta estyy javascript blokkaajilla:
http://www.mpc.fi/kaikki_uutiset/nettiselailuasi voidaan seurata vaikka estaisit evasteet flashin ja javan/a922674
Ja uudempi canvas fingerprinting seuranta myös:
http://www.itviikko.fi/uutiset/2014/07/22/estitko-evasteet-ja-mainokset-tama-seuranta-toimii-silti/201410193/7
Blokkaa aina mainostajien ja statistiikkapalveluiden JavaScriptit.
"Ohjelma on syötetty niin sanottuna drive by -latauksena, eli ilman käyttäjän tekemiä aktiivisia toimenpiteitä. Mainokset syöttävät pc:lle javascriptiä, joka ohjaa selaimen verkkosivustoille, joiden takana pyörii murto-ohjelmia (exploit kit)."
Voi, voi, käyttäkää kunnon selaimia ja niissä JavaScript-blokkeria mm. Operan ScriptKeeper tai Firefoxin NoScript ym.
Ei oikeuksia mainoksille tai muille kolmannen osapuolen scripteille, sivuston omillekin vain jos tarvitsee. Ei tule kiristysohjelmat ja muukin seuranta jää vähiin.
Vielä kun ajatte selainta hiekkalaatikko-ohjelmalla, esim. sandboxie, niin järjestelmään, selaimeen tai lisäosiin kohdistuvat hyökkäykset jäävät hiekkalaatikkoon, jonka tietenkin tyhjennätte bittiavaruuteen session jälkeen.
Sandboxie
http://www.download.fi/tietoturva/sekalaiset_tietoturvaohjelmat/sandboxie.cfm
http://www.download.fi/tietoturva/sekalaiset_tietoturvaohjelmat/sandboxie_64-bit.cfm
"Sandboxie luo "läpinäkyvän" varastotilan ohjelmiesi ja kiintolevysi välille. Se sallii ohjelmilta tiedon lukemisen kovalevyltä, mutta kun tietoa kirjoitetaan takaisin, sandboxie kerää ne omaan varastoonsa (sandbox).
Kun tyhjennät tämän varastotilan, kaikki sille kirjoitettu tieto katoaa, kuin niitä ei olisi koskaan ollutkaan. Tämä on todella kätevä tapa testata esim. epäilyttäviä ohjelmia. Tyhjentämällä sandboxien varaston, koko ohjelman asennus katoaa rekisteritietoineen päivineen. Jos ohjelma sattuukin olemaan mieluisa, voit asentaa sen uudelleen sandboxin ohi. Ohjelma sopii hyvin myös selaimille. Sandbox kerää kaikki väliaikaistiedostot, historian ja jopa mahdolliset haittaohjelmat varastoonsa ja voit hävittää ne kaikki jälkiä jättämättä tyhjentämällä sandboxin varaston".
"Toiseksi: ilman Javascriptiä toimii kunnolla vain aniharva sivusto. Käytännössä kaikki oikeat palvelut ja valtaosa merkittävistä nettisivuistoista edellyttää Javascriptin käyttöä. HTML5:n mediapuoli eli ja eivät käytännössä toimi kunnolla ilman JS-kontrolleja. Web-sähköpostit, Juutuubit, Facebookit, LinkedInit, Spotifyt, nettikaupat yms muuttuvat aika ankeiksi jos JS estetään".
Firefoxin Noscript AdBlock (Ghostery) pääsee jo pitkälle.
Noscriptin kanssa lähinnä suurin ongelma ollut, kun jollain sivuilla on eri lähteistä videoita ja pitää arvalla keksiä minkä javascriptin sallimalla näkee videon.
NoScript itse sanoo kaikkien javascriptien ajamisen olevan vaarallista: "Allow Scripts Globally (Dangerous)".
Omaan makuun jopa Google toimii paremmin noscriptillä. Noscriptillä ei tule "päteviä" ehdoksia hakukenttään (ja samalla Googlen kantaan hakuja). Tosin yleensä haen StartpageCOM kautta.
Noscriptistä voi sallia sivulta js-scriptejä yksi kerrallaan ja tallentaa ko. scriptin ajamisen noscriptin asetuksiin (whitelist). Ja faqbook/nettikaupat toimivat kuten ennenkin.
Wanhaa tietoa, että kannattaa sallia _kaikki_ Javascript-komponentit. Sivutkin latautuvat nopeammin.
Toki vaatii hieman työtä toisinaan tutkia mikä scripteistä on ns. "tarpeellisia" sivun toiminnan kannalta. Suuri osa sivuista toimii kerran jälkeen, kun on tallentanut javascriptin asetukset.
Mitä tulee tuohon Noscriptin valmiiksi sallimiin scripteihin niin asiasta löyty NoScripint FAQ-sivulta tietoa. Whitelist (Noscript -> Options -> Whitelist) ei ole juurikaan mitään "vaarallista"/ylimääräistä heti NoScript-asennuksen jälkeen. Ja listan/whitelistin voi resetoida milloin hyvänsä.
Ghostery on Noscriptin tapainen tunnisteiden estäjä, joka blokkailee tunnistajia/mainostajia. Ghosteryssä tosin on itsessään seuranta, joka pitää tajuta laittaa pois päältä.
Suuri osa sivuista toimii helposti NoScriptin kanssa, vaikka täällä muuta väitetäänkin. "Sivut ei toimi ilman Javascriptiä" ... niinpä niin. Olen käyttänyt Noscriptiä vuosikausia ilman suurempia ongelmia joka paikassa.
Mutta kuten ohikulkija totesi, NoScriptillä on helppo sallia seuranta, jos sivulla oleva "tarpeellinen" JavaScript sisältää ylimääräistä tai sallii "väärän" scriptin.
http://www.digitoday.fi/tietoturva/2014/07/22/tama-seurantametodi-toimii-vaikka-kieltaisit-evasteet-ja-estaisit-mainokset/201410171/66?&n=3#commentsHere
NoScript, jonka saa vain Firefoxiin, estää myös canvas-vakoilut. Adblock siihen oheksi toki.
Kyllä toimivat kaikki Noscriptin kanssa. Sivuilla on tyypillisesti 1-20 skriptiä, joista sitten sallit tarvittaessa tapauskohtaisesti sen yleensä 1, joskus 2-4 kpl mitkä vaativat, että toimii. Esim. youtubessa riittää pelkän youtube.com -skriptin salliminen.
Nopeutuu ja kevenee myös selaus ja muistinkäyttö radikaalisti, varsinkin jos on paljon tabeja auki.
FireFoxin NoScriptllä näkyy siinä listassa kaikki mitä scriptejä se sivusto vaatii käyttään eli kannattaa blokata addthis.com sivusto ja sen scriptit!
Oletusasetuksilla Noscirpt sallii suuren määrän sivustoja. Siis sivustoja, joilla oli varaa maksaa Noscriptin tekijöille riittävä summa.
Ne pitää siis poistaa. Asia jää huomaamatta. Ja se jää valitettavasti suurimmalta osalta käyttäjiä tekemättä liian suuren teknisen haasteellisuuden vuoksi.
Myös Operan ScriptKeeper sallii oletuksena joitakin JavaScriptejä, jotka voi kuitenkin napsia pois.
ScriptKeeperin keräämät hyväksytyt JavaScript-sivut voi tarkistaa valitsemalla ScriptKeeper-kuvake selaimen osoitepalkista ylhäältä oikealta. Aukeavasta ikkunasta alhaalta vasemmalta rattaan kuva, ja siitä aukeavasta valikosta ylhäältä "General"-valintapainike ja siitä "Allowed Sites". Listasta voi valita poistettavat kohdat ja painaa alaosan "- Remove" painiketta.
Opera v12.17 versio on todella hyvä yksityisyysasetuksissa ja statistiikkapalveluiden netinseurannan estämisessä..
"Kerääkö Suomi24 käyttäjistään millaisia tietoja?"
http://fmbip.com/ linkissä mainitut metatiedot kerätään selaimesta ja kaikki keskusteluviestit sekä avattujen sivujen linkit tallennetaan. Mitä enemmän fmbip.comin listaus antaa vihreitä rakseja, sitä paremmin sinut voidaan yksilöidä ja tunnistaa.
Lisäksi suomi24.fi käyttää sisällönhajautuspalvelu Akamaita verkkoliikenteensä laadun varmistamisessa. Eli verkkoliikenne kulkee USA:n palvelimien kautta, ja Akamaita on syytettykin NSA:n työrukkaseksi. http://keskustelu.suomi24.fi/node/11681958
Akamai kerää samat tiedot kuin itse suomi24.fi:kin.
Selaimen anonymiteetti paremmaksi:
- Käytä Opera selainta v12.17 (ei uudempia versioita, joka on täysin eri selain)
- Estä cookies-evästeet raksilla (Työkalut -> Pika asetukset)
- Estä Animaatiot raksilla (Työkalut -> Pika asetukset)
- Estä Lisäosat raksilla (Flash, Java ym.) (Työkalut -> Pika asetukset)
- Estä välimuistin käyttö ja naamioi selain (Työkalut -> Pika-asetukset -> Muokkaa sivustokohtaisia asetuksia -> Verkko-väililehti:)
* "Käytä välityspalvelinta" Ei
* "Käytä sovelluksen välimuistia" Ei (Estää etag-tunnisteseurannan)
http://www.mikropc.net/kaikki_uutiset/nettiselailuasi voidaan seurata vaikka estaisit evasteet flashin ja javan/a922674
* "Selaintunnistus" Naamioidu Firefoxiksi tai Naamioidu Internet Exploreriksi)
Skriptiasetukset (Työkalut -> Pika-asetukset -> Muokkaa sivustokohtaisia asetuksia -> Skriptit-väililehti): Poista raksit kaikista kohdista paitsi ylimmästä joka sallii JavaScriptit. Ilman Skriptejä selailu ontuu. Sivujen Skriptien suorittamisen voit estää alempana mainitulla työkalulla.
- Käytä Opera Add-Ons tietoturvalaajennuksia: https://addons.opera.com/en/
- Käytä Ghostery-laajennusta, joka blokkaa Googlen, Facebookin ym. vakoilua
https://addons.opera.com/en/extensions/details/ghostery/?display=en
- Käytä ScriptKeeper-laajennusta, joka blokkaa skriptien suorittamisen. Kirjoittaessa suomi24.fi:ssä keskustelu.suomi24.fi skripti pitää sallia
Salli vain kyseisen sivun skripti jos pitää, yleensä ylimmäisenä
https://addons.opera.com/en/extensions/details/scriptkeeper/?display=en
ScriptKeeperin keräämät hyväksytyt JavaScript-sivut voi tarkistaa valitsemalla ScriptKeeper-kuvake selaimen osoitepalkista ylhäältä oikealta. Aukeavasta ikkunasta alhaalta vasemmalta rattaan kuva, ja siitä aukeavasta valikosta ylhäältä "General"-valintapainike ja siitä "Allowed Sites". Listasta voi valita poistettavat kohdat ja painaa alaosan "- Remove" painiketta.
AdBlock Plus mainossuodatinta ja sen tarjoamia suodatuslistoja. Pelkkä AdBlock on kaupallisen firman tuote, jota ei kannata käyttää, ota siis Plus-versio.
https://addons.opera.com/en/extensions/details/opera-adblock/?display=en
Myös uusi seurantatapa "canvas fingerprinting" estyy ScriptKeeperin kanssa. "canvas fingerprinting viittaa HTML5:n uuteen canvas-tagiin. Canvas on verkkosivuston koodin määrittelemä alue, jolle voidaan piirtää kuvia ja tekstiä. Aluetta ei tarvitse välttämättä näyttää itse sivulla, vaan se voi olla piilossa.
Tunnistus toimii siksi, että jokainen tietokone on hieman erilainen. Kaikissa on erilaisia sovelluksia, vaihteleva kokoelma fontteja, omat kellon asetukset, ja muuta sellaista tietoutta, joiden mahdollisia uniikkeja yhdistelmiä on lähes loputon määrä.
Seurantaa käyttävä sivusto pyytää selainta piirtämään kuvan piilotetulle pinta-alalle".
http://www.digitoday.fi/tietoturva/2014/07/22/tama-seurantametodi-toimii-vaikka-kieltaisit-evasteet-ja-estaisit-mainokset/201410171/66
Poista Operasta säännöllisesti henkilökohtaiset tiedot (Työkalut -> Poista henkilökohtaiset tiedot)
Raksi seuraaviin kohtiin:
- Poista istunnon evästeet
- Poista kaikki evästeet
- Poista salasanasuojatut sivut ja tiedot
- Tyhjennä koko välimuisti
- Poista lisäosan tiedot
- Poista paikannustiedot
- Tyhjennä kameran käyttöoikeudet
- Tyhjennä käytyjen sivujen historia
- Poista lataukset sivuhistoriasta
- Tyhjennä kirjanmerkin käyntiaika
- Poista kaikkien sähköpostitilien salasanat
- Tyhjennä salasananhallinta
- Poista pysyvästi tallennetut
- Sulje kaikki välilehdet
Toisiksi viimeisintä kohtaa "Delete settings and data for all extensions" ei kannata ruksia, sillä se resetoi Ghostery, ScriptKeeper ym. laajennusten asetukset. Toki tämänkin voi aina välillä resetoida ja laittaa asetukset ja päivitykset kuntoon uudelleen.
Aja selainta hiekkalaatikkosovelluksen kautta, ja tyhjennä hiekkalaatikko session jälkeen. Kaikki selaimen kautta tehdyt muutokset järjestelmään ja väliaikaistiedostot katoavat bittiavaruuteen, myös mahdolliset selaimen kautta tulleet haitakkeet.
Sandboxie on hyvä hiekkalaatikkosovellus:
http://sandboxie.com/
Aja aina välillä CCleaner Puhdistaja jossa Windows- ja Sovellus-välilehdiltä raksittu kaikki tarpeellinen poistettaviksi.
Lähde: http://keskustelu.suomi24.fi/node/12354059
Kaikki puolueettoman Suomen viestimet ovat sitoutuneet Googleen, Facebookiin ja Twitteriin.
Kuinka paljon Yle maksaa amerikkalaisille vakoilufirmoille?
Ei ole ihme, monille sivustoille ja tällekkin sivustolle kirjautuminen kestää, kun yhteys muodostetaan kaikenmaailman kyttääjien kautta.Pimeeksi on tämä nettimaailmakin mennyt.
Ilmatieteenlaitos kyttää sinua koska sillä on agendana levittää ilmastonmuutospropagandaa. "Taivas on putoamassa niskaamme ja se on sinun syysi".
no voi hitsin hitsi,.,.,.----¨¨¨¨´´´´´,,,,,,,
Tietokoneistaminen tulossa tiensä päähän.
Liikenne ja viestintä ministeriö liputtaa tämän puolesta:
http://www.torstai-lehti.fi/2014/09/29/tieverkosta-entista-sujuvampi-puhelimista-kerataan-anonyymisti-tietoa/
Anonyymisti - uskoo ken tahtoo.
Sivu ylös, en usko.
Siellä se nyt koko FBI silmä tarkkana seuraa kun poksauttelen pallopelejä.