Selaimet joissa välilehdet hiekkalaatikossa ?

Kukaan ei edgee käytä ja w10 hiekkalaatikkokin on vuotava ja kissa tehnyt temppunsa.

Muistaakseni noin 6kk (?) sitten tälläkin palstalla oli juttua ja linkki aiheeseen, jossa muistaakseni Chrome (?) olisi laittanut välilehdet hiekkalaatikkoon juurkin tietoturvasyistä.

FB ei ole suinkaan ainoa, joka siihen kykenee ja harrastaa vastaavaa seurantaa.

Vaikkapa pankki -ymv. sivuilla käydessään toisella välilehdellä haitallista scriptiä ajava palikka on riskin tietoturvalleen. NoScript on yksi ihan perusasia ja lisä tietoturvalleen.

"Facebook tallentaa tiedot nettiselailustasi, kun käyt muilla verkkosivustoilla samalla kun pidät Facebookia auki selaimen yhdellä välilehdellä."

- https://www.is.fi/digitoday/art-2000005620928.html

Edelleenkin aiheeseen liittyen alla hieman lisää. Itselläni on ollut tuo metodi käytössä jo pienne ikuisuuden.

"Kokemukseni mukaan useimmat käyttävät vain yhtä nettiselainta, mutta eri tarkoituksiin kannattaisi käyttää eri selaimia, neuvoo tietoturvayhtiö F-Securen asiantuntija Sean Sullivan."

- https://www.is.fi/digitoday/tietoturva/art-2000005559899.html

'Canvas fingerprinting' on sitten todella viekas metodi seurantaan.

Myöskään useimmissa (?) selaimissa olevaa lomakkeen automaattistä täyttöä ei tule koskaan sallia, mikäli oma tietoturva hiemankin kiinnostaa.

ap

Jaaha. Ja miten muut sivustot näkevät toisten sivustojen evästeet? Onko tästä esimerkkiä?

Anonyymi kirjoitti:

Jaaha. Ja miten muut sivustot näkevät toisten sivustojen evästeet? Onko tästä esimerkkiä?

Tuossa on selvitetty miten kolmannen osapuolen evästeet ja varsinkin, jos ei niitä poisteta istunnon päätteeksi, voivat toimia muiden auki olevien sivustojen seurantaan.
Voidaan levittää mainosten mukanakin. Lue sivu loppuun.
https://fi.wikipedia.org/wiki/Eväste#Evästeiden_käytön_rajoja

Canvas fingerprint on toinen juoni toiminto, jota en tunne hyvin. Sormenjäljettää selaimen.
Tälläkin palstalla käytössä.

Anonyymi kirjoitti:

Tuossa on selvitetty miten kolmannen osapuolen evästeet ja varsinkin, jos ei niitä poisteta istunnon päätteeksi, voivat toimia muiden auki olevien sivustojen seurantaan.
Voidaan levittää mainosten mukanakin. Lue sivu loppuun.
https://fi.wikipedia.org/wiki/Eväste#Evästeiden_käytön_rajoja

Canvas fingerprint on toinen juoni toiminto, jota en tunne hyvin. Sormenjäljettää selaimen.
Tälläkin palstalla käytössä.

Lue lisää

Tuossapa tuosta Canvas Fingerprintistä:

"ProPublica kertoo poikkeavasta tekniikasta, jolla käyttäjä voidaan tunnistaa ja seurata eri palvelujen välillä. Metodi ohittaa perinteiset keinot pysyä tunnistamattomana. Se ei perustu evästeisiin, eivätkä selainten anonyymimoodit, mainosten estäjät, tai yksityisyysasetukset pysäytä sitä."

- https://www.is.fi/digitoday/tietoturva/art-2000001843890.html

"Varmaan kannattaa käyttää eri selainta tärkeissä sivuilla, ja niillä joilla ei ole niin väliä. Voithan valita selaimen vaikkapa firefox, Chrome tai opera."

Juuri tuossa ylempänä jo kerroin tuohon aiheeseen linkitetyn artikkelin saattelemana, että olen omannut usean eri selaimen eri käyttöön jo pienen ikuisuuden.

Tuo kommentti siis ei vastannut itse avauksen kysymykseen.

Toivottavasti noin, mutta, kerropas miten FB:n kirjautuessaan yhdellä välilehdellä, tuo FB-spy kykenee näkemään toisilla tabseilla olevan, kuten tuolla ylempänä linkiitin?

Tämä esimerkkinä, sillä en ole koskana avannut FB-tiliä.

EI PIDÄ PAIKKAANSA.
Läpinäkymisen vaara on olemassa tänä päivänäkin, kun käynnistät selaimen muistinsäästöä tavoitellen yhden ytimen ajoon. Toissa päivänä kävin noita selaimen käynnistyksessä käytettäviä valitsimia läpi, kun juuri tuli uusin versio selaimesta, ja niillä tahtoo versiosta riippuen olemaan erilainen määrä näitä valitsimia, osasta luovutaan ja tilalle tulee uusia. Harmillisesti on muista tuota parametria, mutta tarvittaessa voin hakea sen, ellet itse sitä osaa.

Anonyymi kirjoitti:

Toivottavasti noin, mutta, kerropas miten FB:n kirjautuessaan yhdellä välilehdellä, tuo FB-spy kykenee näkemään toisilla tabseilla olevan, kuten tuolla ylempänä linkiitin?

Tämä esimerkkinä, sillä en ole koskana avannut FB-tiliä.

Lue lisää

Helposti. Koittaa avata jotain tiedostoa minkä näkeminen tarvitsee Facebookkiin kirjautumisen. Jos ei onnistu avaamaan niin tulee virhe ja siitä tietää, että ei ole kirjautuneena Facebookkiin.

Toisin sanoen silloinkaan ei pääse mitenkään käsiksi toiselle välilehdelle eikä sellaista tarvitse tehdä. Hiekkalaatikointi ei tuota estä.

M-Kar kirjoitti:

Helposti. Koittaa avata jotain tiedostoa minkä näkeminen tarvitsee Facebookkiin kirjautumisen. Jos ei onnistu avaamaan niin tulee virhe ja siitä tietää, että ei ole kirjautuneena Facebookkiin.

Toisin sanoen silloinkaan ei pääse mitenkään käsiksi toiselle välilehdelle eikä sellaista tarvitse tehdä. Hiekkalaatikointi ei tuota estä.

Lue lisää

Mihin sinä vastasit? HELPOSTI . . . .
Etkö ymmärtänyt kirjoitusta?

Anonyymi kirjoitti:

Mihin sinä vastasit? HELPOSTI . . . .
Etkö ymmärtänyt kirjoitusta?

Ymmärsin oikein hyvin, eli kyse siitä miten tarkistetaan onko käyttäjä kirjautuneena Facebookkiin.

Se onko kirjautuneena mihin tahansa on useinkin julkista tietoa. Eli Suomi24 esimerkiksi voi tietää oletko kirjautuneena Googleen, Facebookkin, verkkokauppa.com:n tai melkein mihin tahansa. Mikään selaimen hiekkalaatikointi laittamalla välilehtiä eri prosesseihin ei tuota estä.

Sen sijaan tuo "yksityinen selaus" -toiminto estää sen, samoin poistamalla kaikki kirjautumistiedot selaimesta, poistuu tieto näkyvistä.

Anonyymi kirjoitti:

EI PIDÄ PAIKKAANSA.
Läpinäkymisen vaara on olemassa tänä päivänäkin, kun käynnistät selaimen muistinsäästöä tavoitellen yhden ytimen ajoon. Toissa päivänä kävin noita selaimen käynnistyksessä käytettäviä valitsimia läpi, kun juuri tuli uusin versio selaimesta, ja niillä tahtoo versiosta riippuen olemaan erilainen määrä näitä valitsimia, osasta luovutaan ja tilalle tulee uusia. Harmillisesti on muista tuota parametria, mutta tarvittaessa voin hakea sen, ellet itse sitä osaa.

Lue lisää

Selaimissa on oma sisäinen hiekkalaatikointi kaiken aikaa, että välilehdeltä ei näy toiselle. Se tarvitsee selaimeen tietoturva-aukon että näkyy.

Mutta tuo asia että oletko kirjautuneena vaikka johonkin pankkiin on helposti julkista tietoa. Riippuu ihan siitä miten on tehty.

M-Kar kirjoitti:

Ymmärsin oikein hyvin, eli kyse siitä miten tarkistetaan onko käyttäjä kirjautuneena Facebookkiin.

Se onko kirjautuneena mihin tahansa on useinkin julkista tietoa. Eli Suomi24 esimerkiksi voi tietää oletko kirjautuneena Googleen, Facebookkin, verkkokauppa.com:n tai melkein mihin tahansa. Mikään selaimen hiekkalaatikointi laittamalla välilehtiä eri prosesseihin ei tuota estä.

Sen sijaan tuo "yksityinen selaus" -toiminto estää sen, samoin poistamalla kaikki kirjautumistiedot selaimesta, poistuu tieto näkyvistä.

Lue lisää

En minä vaan sellaista kysymystä nähnyt, ei kai kukaan niin yksinkertainen ole että tuollaista menisi kysymään.

M-Kar kirjoitti:

Selaimissa on oma sisäinen hiekkalaatikointi kaiken aikaa, että välilehdeltä ei näy toiselle. Se tarvitsee selaimeen tietoturva-aukon että näkyy.

Mutta tuo asia että oletko kirjautuneena vaikka johonkin pankkiin on helposti julkista tietoa. Riippuu ihan siitä miten on tehty.

Lue lisää

Ei tarvitse tietoturva-aukkoja, se on käyttäjä itse joka selaimen toimia ohjailee, ja siinä se on heikoin lenkki koko touhussa.

Anonyymi kirjoitti:

En minä vaan sellaista kysymystä nähnyt, ei kai kukaan niin yksinkertainen ole että tuollaista menisi kysymään.

"Anonyymi kirjoitti:

Toivottavasti noin, mutta, kerropas miten FB:n kirjautuessaan yhdellä välilehdellä, tuo FB-spy kykenee näkemään toisilla tabseilla olevan, kuten tuolla ylempänä linkiitin?"