Menin Nordean sivulle ja hyväksyin Norea.fi:n ja kaikki ok. Mutta sitten kun kävin testaamassa Visa Dbitin tilausta ja täpätessäni jotakin tyyliin "muokkaa" joka mahdollistaa valita kuvastosta haluamansa kuvan korttiin (12e), niin auenneeseen lisäruutuun jäi vain pyörimään latausrinkula ilman ko. kuvia niistä valinnan mahdollisuuksineen.
En kuitenkaan NoScriptin listasta löytänyt mitään selkeästi Nordeaan viittaavaa. Siellä oli ainoastaan jokin "tiqcdn.com" joka olisi saattanut auttaa, mutta enpä kesken istunnon sitä halunnut edes kokeeksi aktivoida, kun tuo toimenpide lähettää/ lataa sivun tiedot uudestaan.
Ps. Varsin paljon kolmansien osapuolien scripti-sälää Nordeankin sivulla aktivoituisi jos ne vain sallisi. Sama useiden muidenkin pankkien sivuilla.
En kuitenkaan NoScriptin listasta löytänyt mitään selkeästi Nordeaan viittaavaa. Siellä oli ainoastaan jokin "tiqcdn.com" joka olisi saattanut auttaa, mutta enpä kesken istunnon sitä halunnut edes kokeeksi aktivoida, kun tuo toimenpide lähettää/ lataa sivun tiedot uudestaan.
Ps. Varsin paljon kolmansien osapuolien scripti-sälää Nordeankin sivulla aktivoituisi jos ne vain sallisi. Sama useiden muidenkin pankkien sivuilla.
Vastaukset 24
Vanhimmat
Ai niin, Firefox käytössä, vaikka ei se tätä tilannetta muutakaan.
Eipä noissa näy olevan mitään pahaa. Siirtämällä kursori kyseisiin
"iqcdn.com"- ja muihin kohtiin tulee kysymysmerkki ja kun klikkaa sen niin pääsee sivulle missä niiden turvallisuuksia on arvioitu.
Esim: https://noscript.net/about/tiqcdn.com;tiqcdn.com
Paljon turvattomampaa on olla kokonaan käyttämättä NoScriptiä.
Itse olen käyttänyt sitä varmaankin jo parikymmentä vuotta.
NS ilmoittaa liiakin herkästi "pahoista" sivuista, kuten esim. Pattaya one lehdestä:(https://pattayaone.news/en/news/
https://transparencyreport.google.com/safe-browsing/search?url=wp.com
Kyse lienee vain siitä, että lehden skriptit ovat thain-kielisiä (?), joita NoScript ei ymmärrä.
Moni ei edes tajua kuinka paljon kaikenlaista seurantapaskaa viattomatkin sivut keräävät ympärilleen.
"Moni ei edes tajua kuinka paljon kaikenlaista seurantapaskaa viattomatkin sivut keräävät ympärilleen."
Juuri näin. Valitettavasti myös moni sivusto nimeää omaankin sivuun kuuluvia skriptejä tavalla, joka ei mitenkään viittaa itse sivustoon, eli homma menee lottoamiseksi.
"Siirtämällä kursori kyseisiin"iqcdn.com"- ja muihin kohtiin tulee kysymysmerkki ja kun klikkaa sen niin pääsee sivulle missä niiden turvallisuuksia on arvioitu. "
Yes, klikkasin toki tuon ?-merkin, mutta työlääksi menee kun Nordeakaan ei selkeästi nimeä omaan sivuunsa kuuluvia scriptejä, vaikka näin tulisi olla jo tietoturvankin vuoksi ja sitten homma menee lottoamiseksi ja työlääksi tarkisteluksi monista scripteistä yksi kerallaan. Ensin tulisi koettaa tarkistaa mitkä scriptit ovat mahdollisesti turvallisia ja sitten arpoa mikä kuuluu itse sivun toimivuuteen.
Nyt avauksen tapauksessa ongelmana on se, että en saanut selkoa mikä lisä-scripti tuossa Nordean sivulla tulisi hyväksyä, jotta mainitun korttien kuvavaihtoetojen ruudun saa toimimaan.
Pattaya-sivustolla on Canvas Fingerprint. Ei kannata klikata linkkiä.
Ei haittaa jos NoScript käytössä.
Mistä tuollaisen Canvasin keksit?
Aivan, ei haittaa, jos ei hyväksy mitään sivun skriptiä, mutta usein annetaan lupa pääskriptille pattayaone.news, jolloin canvaskin tunkee koneelle.
Kun ei tiedä millä pirulla siitä pääsee eroon, kun se ei huutele tiedostossa "hei täällä minä olen....".
Jaaha, että mistäs tuo tieto on peräisin.
Skannausmoottorit eivät ilmoittaneet aktiivisia uhkia.
Kannattaa muistaa:
Rikoslain mukaan kunnianloukkaukseen syyllistyy se, joka esittää toisesta valheellisen tiedon tai vihjauksen siten, että teko on omiaan aiheuttamaan vahinkoa tai kärsimystä loukatulle taikka häneen kohdistuvaa halveksuntaa. Kunnianloukkauksesta on kyse myös silloin, kun henkilö myös muilla tavoin halventaa toista.
Jos minulle tarkoitit kirjoituksesi, niin kenen IHMISEN kunniaa olen loukannut?
Joka esittää TOISESTA....
CanvasBlocker
Normaaliasetuksilla pärjää hyvin:
https://aijaa.com/chQNwX
Untrusted osiot tulevat automaattisesti vaikka pääsivun sallisikin luotettuna.
"Pattaya-sivustolla on Canvas Fingerprint. Ei kannata klikata linkkiä. "
Millä ja miten tuo väittämä todistetaan ja todennetaan?
***
Paljon juubaa ketjussa, mutta ei ainuttakaan vastausta itse avaukseen.
Tässä FF ESR:ssä NS 5.1.8.6 ja pystyy sallimaan jokaisen skriptiosion erikseen. Mielenkiintoinen ero.
Mitäpä sillä väliä onko siellä Canvas tai ei. Joka sen väittää siellä olevan kertokoon itse. Ei sitä kukaan ole nähnyt.
Minusta varsin valaiseva ketju Nosciptistä jota en aiemmin tuntenut.
Nyt olen sen asentanut.
Mitä vielä olet vailla? Nordean sivuilla pärjäät ilman vitkuttimiakin ellet mene muille epämääräisille.
"CanvasBlocker"
Oletko koettanut selvittää ettei tuo palikka itsessään ole jonkin asteinen haitake, kuten Adbloc, jota alkueräinen AdblocPlus ei toimittajansa mukaan ole?
"Mitä vielä olet vailla? Nordean sivuilla pärjäät ilman vitkuttimiakin ellet mene muille epämääräisille. "
Älä sekoittele asioita. Lue ensin avaus vaikka useampaan kertaan ja kommentoi vasta sitten Nordean keisiin.
Yllättävää jos pelkällä "defaultilla" ko. sivu toimii. Kokeilin ja toimi vain osittain, eli tekstejä näkyy mutta ei kuvia.
'Defaultinhan" tulisi kaikkien sivujen kaiken skriptin olevan oletuksellisesti blokattuja, ellei erikseen lupia anna.
Pelkällä "default" asetuksella esim. tämä s24 foorumi ei toiminut, vaan s24:n scripti tulee hyväksyä joko 'tilapäisesti' tai 'turvallisena' ja sitten tietty tuo gstatic.com tuollle varmistusleikille, jotta Google saa taas ruokaa spy-seurannalleen.
Nyt on näköjään urpoa loukattu syvästi!
Urpo syyttää jotain henkilöä kunnianloukkauksesta ja sehän on paha syyte.
Nyt nostamaan kanne urpoa vastaan jonkun henkilön kunnianloukkauksesta.
Täällä vain sattuu olemaan tuhansia muitakin urpoja, joten valikoi omasi miten haluat.
Tämäkin on kuitenkin asia joka kannattaa ottaa huomioon, kun kirjoitelee kulkisuudessa, näin säästyy monelta turhalta haaverilta, joka siitä saattaa aiheutua. Me jokainen itse vastaamme julkisuuteen päästämästämme materiaalista. Tuntuu vain välillä siltä että se unohtuu kokonaan.
https://www.uusisuomi.fi/kotimaa/24355-nettipalstalla-herjanneille-rapsahti-isot-sakot
Näinhän me kaikki muutkin Urpot olemme miettineet vimoset 10 vuotta tätä maailman menoa, niin kuin linkkisi todistaa.
Mutta me Urpot emme unohda ikinä näitä vääryyksiä ja tulemme muistuttamaan niistä aina uudestaan ja uudestaan silloin kun joku urpo loukkaa kunniaamme. Ja silloinhan alkaa rapsahtaa toenteolla!
Turbo-Urpo1 - 6.8.2018 23:35 :lle
Lopettaisit jo tämän avauksen foldaamisen tuolla siihen kuulumattomalla skeidallasi.
Tee foldaus-teemastasi oma avaus.
Nille, jotka eivät tunne NoScriptin käytön turvallisuusmerkitystä, niin kannattaa asentaa se selaimelle ja käydä vaikkapa pankkisivuilla toteamassa kuinka paljonsiellä on ko. sivulle kuulumatonta kolmansien osapuolien scriptejä.
Alla sitten siitä turvapuolesta.
#
"Haittaohjelma voi saastuttaa ilman klikkaustakin - näillä 6 keinolla suojaudut (21.09.2015)"
"Viestintävirasto on julkaissut kokoelman vinkkejä nykyaikaisilta haittaohjelmilta suojautumiseen."
3. Estä skriptit
"Useat haittaohjelmat käyttävät selaimessa itsensä suorittavia koodinpätkiä eli skriptejä. Tietokoneesi turvallisuutta parantaa, jos hankit selaimeesi näiden toiminnan estävän lisäosan ja sallit sen vain sivuille, joissa niitä tarvitaan, kuten verkkopankkeihin. Tällaisia lisäosia ovat esimerkiksi NoScript ja ScriptDefender."
- https://www.iltalehti.fi/digi/2015092120392508_du.shtml
Täällä on nyt kyse NoScriptistä, joten kaikille urpoille ja muille suosittelen lukemaan ohjeita tuolta:
https://forums.informaction.com/viewtopic.php?f=7&t=23974#p93147
https://noscript.net/
https://www.dedoimedo.com/computers/firefox-noscript-10-guide-1.html
Turhanpäiväisiä vekottimia kaikki tuollaiset minun mielestä. Saman asian ajaa kun estää kaikki evästeet, javascriptit, adobit sun muut nikottimet.
Tarkoitatko vekottimilla lisäosia?