Arvo Firefoxin selaintiedot - Random Agent Spoofer

Firefoxissa kun laitat Tietosuoja -> Selaa aina yksityinen selaus -tilassa ja Random Agent Spooferiin Profile: Random, Change periodically: Every request niin tulee mainostajille ja muille seuraajille melkoinen työsarka selvittää ja yksilöidä selailija. Ja mitä useampi tuota käyttää, sitä enemmän ne saavat työtä tehdä kun surffaajien kokoonpano vaihtuu koko ajan.


Random Agent Spoofer v0.9.5.6
https://addons.mozilla.org/fI/firefox/addon/random-agent-spoofer/

Lisäosan kotisivu
https://github.com/dillbyrne/random-agent-spoofer/

Tukisivusto
https://github.com/dillbyrne/random-agent-spoofer/issues

Welcome to the Random Agent Spoofer wiki!
https://github.com/dillbyrne/random-agent-spoofer/wiki

User Manual
https://github.com/dillbyrne/random-agent-spoofer/wiki/User-Manual

Firefoxin tietoturva-asetukset kuntoon:
https://www.yksityisyydensuoja.fi/suojattu-selain

Canvas Fingerprint Blocker
https://addons.mozilla.org/fi/firefox/addon/canvas-fingerprint-blocker/

..estää mm. täällä suomi24.fi:ssä viestien lähetyksessä käytetyn canvas fingerprinting eTagiin perustuvan seurannan ja tunnistamisen. Toinen keino on olla pitämättä selaimen välimuistia päällä, joka tosin ei kaikissa selaimissa edes onnistu.

--

Estitkö evästeet ja mainokset? Tämä seuranta toimii silti
http://www.iltasanomat.fi/digitoday/art-2000001843942.html
" Tietosuojaansa vaaliva netin käyttäjä ei ole näkymätön metodille, jota käyttää 5 000 kappaletta maailman 100 000 suosituimmasta verkkosivustosta.

ProPublica kertoo erilaisesta tekniikasta, jolla käyttäjä voidaan tunnistaa ja tätä voidaan seurata eri verkkopalvelujen välillä. Metodi ohittaa perinteiset keinot pysyä piilossa. Se ei perustu evästeisiin, eivätkä selainten anonyymimoodit, mainosten blokkaajat, tai yksityisyysasetukset pysäytä sitä.

Kyseessä on "canvas fingerprinting". Nimi viittaa HTML5:n uuteen canvas-tagiin. Canvas on verkkosivuston koodin sanelema alue, jolle voidaan piirtää kuvia ja tekstiä. Aluetta ei tarvitse välttämättä näyttää varsinaisella sivulla, vaan se voi olla piilossa.

Tunnistus toimii, koska jokainen tietokone on hieman erilainen. Kaikissa on omat sovelluksensa, vaihteleva kokoelma fontteja, tietyt kellon asetukset, ja muuta sellaista tietoutta, joiden mahdollisia ainutkertaisia yhdistelmiä on lähes loputtomasti.

Seurantaa käyttävä sivusto pyytää selainta piirtämään kuvan näkymättömälle pinta-alalle".

Tätä kun taustasivulla pyörittää niin saa netin massavalvojat kymmenkertaisesti läpikäytävää. Jokainen kun käyttäisi niin suomalaisia laittomasti vakoileva kybervalvonta olisi kusessa.
https://keskustelu.suomi24.fi/t/15143004/uudistunut-mv-lehti-kaynnistyy-13-1-klo--16#comment-92473245

Internet Noice
http://makeinternetnoise.com/index.html

"Jos tiedot menevät NSA:lle, voit varmaan todistaa sen? Jos et... on puheesi yhtä tyhjän kanssa. Jos tiedot taas menevät statistiikkapalveluun tai vaikka markkinointitarkoituksiin... mitä väliä?"

Jos tiedot menevät statistiikkapalveluun tai vaikka markkinointitarkoituksiin niin Ghosteryn käyttö on paitsi turhaa myös haitallista, sen kauttahan ne saavat kaikki selailutiedot, kun mainostajien sivuilla laittamien seurantascriptien kautta vain osan selailuhistoriasta. NoScript estää muut kuin erikseen valitut scriptit ja AdBlock Plus estää mainokset, joten koko vakoileva Ghostery on aivan turha laajennus(Add-ons).

Popup hyppii koko ajan vaikka laittaisi ilmoituksetkin pois ja vaihtaa jatkuvasti profiilia, selaus toimii silti normaalisti.

eitottele kirjoitti:

Popup hyppii koko ajan vaikka laittaisi ilmoituksetkin pois ja vaihtaa jatkuvasti profiilia, selaus toimii silti normaalisti.

Popupit tulikin taustallla olevasta selaimesta, mutta erikoista että kysyvät jatkuvasti profiilia tuon mukaan.

"Joistakin asetuksista en ihan varma miten kannattaisi olla, ff:ssa ja torissa oli asetukset valmiiksi eri tavalla."

En lähtisi tor-selaimeen tuollaista asentamaan. Tor-selaimessa tunnistamattomuus perustuu siihen, että kaikki tor-selaimet näyttävät samanlaisilta. Sen takia selainikkunan kokoakaan ei pitäisi muuttaa oletuksesta. Sitten kun siihen lisätään tuollainen lisäosa, niin sepä ei olekaan enää samanlainen kuin muut tor-selaimet.

ei.toriin.tuota kirjoitti:

"Joistakin asetuksista en ihan varma miten kannattaisi olla, ff:ssa ja torissa oli asetukset valmiiksi eri tavalla."

En lähtisi tor-selaimeen tuollaista asentamaan. Tor-selaimessa tunnistamattomuus perustuu siihen, että kaikki tor-selaimet näyttävät samanlaisilta. Sen takia selainikkunan kokoakaan ei pitäisi muuttaa oletuksesta. Sitten kun siihen lisätään tuollainen lisäosa, niin sepä ei olekaan enää samanlainen kuin muut tor-selaimet.

Lue lisää

Android mobiililaitteille kannattaa Google Playsta ladata Orbot ja Orfox Tor-ohjelma ja selain. Niillä saat Tor-selaimen Android-laitteellesi, joka piilottaa muiden selailutietojesi lisäksi myös IP-numerosi.

http://fmbip.com/ sivulta voit tarkustaa miten piilottaa oikean IP:n ja selaintiedot.

Orfox-selain toimii myös nopeasti ja siihen saa lisättyä vielä Add-Ons -lisäosia mm. NoScriptin.

Ei se tietenkään Random Agent Spoofer IP-numeroa osaa muuttaa, sen muutat itse esim. Windowsissa KLC Consulting, Inc. SMAC MAC Address Changer for Windows 2000, 2003, XP, VISTA, 2008, Windows 7 -ohjelmalla. Muista että modeemin pitää olla sillattuna, ei reititetty jolloin ulos verkkoon näkyy modeemin MAC, joka yleensä ei ole spoofattavissa. Tai löytyyhän niitä myös MAC spoofing laajakaistamodeemeja kun oikein etsii.

Kun verkkokortin/modeemin MAC-osoitteen muuttaa, ISP antaa automaattisesti uuden IP-numeron, koska verkkoon näyttää liittyvän uusi laite. Ja kun sen lisäksi käyttää Firefox-selaimen kertomat järjestelmätiedot väärentävää Random Agent Spoofer -laajennusta, niin on aika anonyymi.

Otapa lisuke ja muuta SMAC:lla IP sekä katso vaikka tämän sivun antamat tiedot:
What's my IP Address_ What's my browser
http://fmbip.com/

Tietenkin pitää ymmärtää estää Firefoxin asetuksista kolmannen osapuolen evästeet(cookies), käyttää NoScriptia ja AdBlock Plussa laajennusta, sekä pitää selaimen välimuisti pois käytöstä koska se mahdollistaa eTag-vakoilun välimuistiin laitettavien pikkukuvien avulla. Lisäksi selaimen liitännäisissä mm. Flash Player päällä Kysy käynnistetäänkö valinta.
Ghostery-laajennusta ei kannata käyttää koska se vuotaa tietoja jatkuvasti nettiin ties minne.

CCleanerilla vielä poistat Firefoxin kaikki selailutiedot session jälkeen, niin häipyvät bittiavaruuteen edellisen session kaikki tiedot.

us-west-2.compute.amazonaws.com, arn1.r.cloudfront.net, customer.teliacarrier.com(Akamai) viittaavat PRISM-yhteistyökumppanien pilvipalveluihin.

Uusin v49.0 Firefox täältä:
https://www.mozilla.org/en-US/firefox/all/


File: Firefox Finnish (32-bit) v49.0.exe
CRC-32: 7c3c7abf
MD4: 7b9cc215177804814f54a7e7e781aaa1
MD5: 1983f94fa73919d55fb7fe57613bc563
SHA-1: 48fd4423a3a38500aac66033f5a368f22a3b1735
SHA256: a192b347ca85b2f393e6775c49fc9e31b73e12607132acefc4c5625ba72f2f9d
https://virusscan.jotti.org/en-US/search/hash/48fd4423a3a38500aac66033f5a368f22a3b1735
https://www.virustotal.com/en/file/a192b347ca85b2f393e6775c49fc9e31b73e12607132acefc4c5625ba72f2f9d/analysis/


File: Firefox Finnish (64-bit) v49.0.exe
CRC-32: a37a8425
MD4: 719659765e9ba6f3947181c3fddf26fd
MD5: 6c278537d292c3da0c2a7e36c34910e0
SHA-1: d653fdb8a7cb412f8aae836df16b09df7ebefb94
SHA256: 9b69ce17d9d40d2f9c2925c2aaccd561c6cef9b5f66ddc72887bccd3d83c28fe
https://virusscan.jotti.org/en-US/search/hash/d653fdb8a7cb412f8aae836df16b09df7ebefb94
https://www.virustotal.com/en/file/9b69ce17d9d40d2f9c2925c2aaccd561c6cef9b5f66ddc72887bccd3d83c28fe/analysis/

Samalla tavalla tuo uusinkin versiokin tosin ottaa nettiyhteyksiä asetuksista huolimatta.

No niin, eihän nämä ilmaiset tai kaupalliset virustorjunta- ym. ohjelmat kunnon rootkittiä tai backdooria löydäkään, puhumattakaan valtiotason työkaluista, jotka Wikileaks ym. ovat vuotaneet torrent-tiedostoina nettiin. Microsoftin omat työkalut nyt eivät löydä mitään haitakkeita.

Jä tässä ei edes puhuttu haittaohjelmista vaan sun selailusi seuraamisesta ja yksilöimisestä mainostajille ym.

Miksi julkiset palvelut vakoilevat käyttäjiään ja jakavat tiedot mainostajille?

https://markusjansson.blogspot.com/2016/06/miksi-julkiset-palvelut-vakoilevat.html
"Miksi miltei kaikki verovaroin ylläpidetyt julkiset palvelut, kuten Yleisradio, Kanta.fi, Posti, Valtiovarainministeriö, Eduskunta, Poliisi, Trafi, jne. vakoilee nettisivuillaan käyttäjiään? Minkä vuoksi näiden julkisten palveluiden nettisivut pursuavat pahamaineisia trackereitä, jotka seuraavat sivujen käyttäjiä, sekä raportoivat näiden pienimmätkin liikahdukset paitsi ko. julkiselle palvelulle, niin myös omille mainostajilleen, profilioiden käyttäjiä herra ties mihin tarkoituksiin? Ketä tämä palvelee? Kuka tästä vastaa? Miksi tämmöiseen touhuun on lähdetty mukaan?

Ovatko julkisten palveluiden nettisivuista vastaavat tahot niin ammattitaidottomia nettisivujen tekijöitä, että eivät osaa tehdä nettisivuja käsin, vaan käyttävät erilaisia valmiita pohjia eri profilointiyrityksiltä? Yhdessäkään oikein tehdyssä nettisivussa ei trackereita nimittäin ole. Trackereiden käyttö osoittaa huonoa makua, laatua ja tietämättömyyttä, sekä piittaamattomuutta asiakkaiden tietosuojasta.

Vai onko trackerit laitettu sivuille aivan tietoisesti, jotta palveluiden käyttäjiä voidaan seurata pilkuntarkasti ei vain itse palveluissa, vaan pitkin internettiä? Jos ihminen esimerkiksi hakee Googlella tietoa asiasta X, hänen koneensa profiloidaan paitsi evästein, myös ns. superevästein ja vielä sen IP-osoitteen perusteella. Kun sama henkilö sitten menee vaikkapa Kanta.fi sivuille, Google ja Kanta.fi voi pystyä yhdistämään kaikki em. tiedot yhteen, eli kuka on hakenut ja mitä on hakenut ja mistä on hakenut".

Olen ihmetellyt samaa.

Maksaako NSA maailman kansoille kaistanlevennykset? Eipä taida. Hyödyntävät internetin kaistoja ihan surutta ilman mitään korvauksia.

Iso osa internetin liikenteestä on mainosliikennettä ja seurantaa. Tulevaisuudessa kaistanleveys kasvaa, sen maksaa esimerkiksi Suomessa enimmäkseen valtio ja sitten loppukäyttäjät. Hyödyn siitä saa pääosin mainostajat sekä NSAn kaltaiset tahot, ei loppukäyttäjät eikä Suomen valtio.

Ennen kun oli modeemiyhteydet vanhassa puhelinverkossa, jonkin yksinkertaisen sivun lataaminen oli nopeampaa kuin vastaavan sivun lataaminen nyt. Silloin ladattavaksi ei tullut kymmeniä mainoksia hitaista yhteyksistä. Jotkin sivustot lataavat mainoksia useamman megatavun ja vasta sitten päästään käsiksi haluttuun sisältöön. Jos mainos on tulossa hitaasta yhteydestä, tässä voikin kestää jokunen tovi.

Eihän tämä nyt näin voi mennä.

Internet on kautta maailman julkisten tahojen ylläpitämä. NSA on myös julkinen taho, mutta ei meidän julkinen taho. Jos Euroopan Unioni haluaisi, se voisi uhata katkaista yhteyden Yhdysvaltoihin ellei vakoilu ja kaistan tukkiminen lopu. Eipä taida tämäkään tapahtua ellei poliitikoilta ala löytyä selkärankaa. Euroopan valtioiden kumartelu Yhdysvalloille alkaa saada jo naurettavia piirteitä.

Yksityisyyttä ei tosin olla menetetty mihinkään. Jos asiaan perehtyy, on yksityisyys myös internetissä saavutettavissa varsin helpoin keinoin.

http://www.extremetech.com/internet/180485-the-ultimate-guide-to-staying-anonymous-and-protecting-your-privacy-online

Onhan tuo aika hassu juttu että sivustot ovat joskus toimimatta.

No ei siitä ollut kyse, testailin lisää. Jotain rajoituskoodia on saitille lisätty, jota saa hämättyä RAS:illa että suostuu streameja näyttämään tai tarjoamaan download-mahdollisuuden. Parhaiten toimi kun laittoi asetuksista Change periodically 1 minuutiksi. Hämää jotenkin niiden rajoitussysteemejä, jotka voisi veikata asetetun siten, että rekisteröimättä ei pysty liikaa käyttämään samasta IP:stä tms.

"No spooffattuani selaintiedot tuo suosikkipaikkani alkoi taas toimia normaalisti, jopa download-painikkeet. Paria tuntia aiemmin ei toiminut mikään. Voisiko olla, että olin joutunut selaintietojeni - mutten ip-tietojeni - perusteella niiden mustalle listalle? Aika outoa, kun ip ei ollut tässä välissä vaihtunut ja jos selainidentifioinnin perusteella bannailevat (tai pistävät tauolle rekisteröitymättömiä), niin luulisi että ip-identifiointi nyt vähintäänkin on myös käytössä".

Monet foorumit käyttävät selaimen paljastamia tietoja http://fmbip.com/ sivukävijöiden tunnistamiseen, koska IP-numero voidaan yleensä laajakaistaliittymässä uusia helposti, eikä se siten riitä tunnistamiseen yksin.

Varsinkin selaimen kertomat käyttöjärjestelmätiedot paljastavat helposti foorumien moderoinnille uudistetulla IP-numerolla ja toisella selaimella selailevan kirjoittajan, ja esim. viestien kirjoittajat voidaan tunnistaa ja yhdistää samaan kirjoittajaan yli 90%:n tarkkuudella.

Random Agent Spoofer arpoo uudet selaintiedot ja piilottaa kirjoittajat, kuten pitää ollakin. Foorumien moderaattorien ei kuulu seurata, kuka kirjoittaa mitkäkin anonyymeiksi tarkoitetut viestit. Tätähän voi muuten käyttää esim. poliittiseen profilointiin.

Pahinta on ettei Suoli24 käytä https salausta, vaan keskustelu siirtyy täysin salaamattomana verkossa koneeltasi Suolen palvelimelle. Eli työpaikan verkonvalvonta, Internet operaattori, viranomaisten massavalvonta, kansainväliset tiedustelupalvelut ja moni muu taho voi verkkoliikennettä seuraamalla lukea kaikki kirjoituksesi yhdistäen ne IP-numeroosi ja selaimen vuotamiin tietoihin.

Joillekin sivuille ei näytä pääsevän edes kun real profile, sitten taas pääsee kun vaihtaa jonkun muun. Voihan sen poistaa jos ei toimi, tuskinpa se mitään pysyviä muutoksia tekee.

Ei pidä asetuksia, sammutuksen jälkeen taas käyttää mitä sattuu ja sivut vaihtuu mobiileiksi, kuka jaksaa ruksailla kymmeniä exlude joka kerran. Pitäisi laittaa palautetta, mutta luulisi tietävän kehittäjä itsekin ongelman.

kyllästyttää kirjoitti:

Ei pidä asetuksia, sammutuksen jälkeen taas käyttää mitä sattuu ja sivut vaihtuu mobiileiksi, kuka jaksaa ruksailla kymmeniä exlude joka kerran. Pitäisi laittaa palautetta, mutta luulisi tietävän kehittäjä itsekin ongelman.

Lue lisää

Itsellä toimii ongelmitta kaikissa tiloissa.

Kun valitsee random jotain sopivia noista alemmista niin toimii, jos valitsee random (desktop) niin ottaa myös mobiileja tai ainakin selain avaa mobiilisivun ja exludet häviää kun vaihtaa välillä real profile.

Ihan hyvä ohjelma mutta hiukan kehitettävää olisi. Välillä jätti myös feikkiprofiilin päälle kun laittoi real ja yritti mennä lisäosiin, ei toiminut. Voi johtua selaimen ja lisäosan yhteensopivuuksistakin, nyt kaikki päivitetty ja toiminut paremmin.

FF 50 ei saa enää nähtävästi joitakin lisäosia toimimaan millään konstilla, onneksi vain yksi minkä olisin pitänyt, joitakin tosin lakannut toimimasta jo aikaisemmin.