Sleutel wegneemetes
- Firefox het nou die vermoë om navraagparameters te stroop wat webwerfbesoekers regoor die web naspoor.
- Die kenmerk is deel van die blaaier se Verbeterde Naspoorbeskerming-meganisme en moet met die hand geaktiveer word.
- Kenners meen die kenmerk sal nie baie mense baat nie, aangesien dit nie by verstek geaktiveer is nie, en slegs 'n beperkte aantal spoorsnyers ondersteun.
Firefox het nog 'n kenmerk bekendgestel om dit vir spoorsnyers moeilik te maak om mense op die web te volg. Kenners sê egter die implementering daarvan laat veel te wense oor.
Die blaaier begin met sy jongste vrystelling, Firefox 102, met 'n nuwe privaatheidskenmerk wat parameters wat gebruik word om jou bewegings op die web op te spoor van URL's stroop. Maar die kenmerk is nie by verstek geaktiveer nie.
"Die eerste taak van enige sagteware is om te funksioneer soos gebruikers verwag, en enigiets wat die gebruiker se ervaring breek, ongeag hoe goed bedoel is, sal waarskynlik 'n ontwikkelaar kliënte kos," Chris Clements, vise-president van oplossingsargitektuur by die kuberveiligheidsmaatskappy Cerberus Sentinel, per e-pos aan Lifewire gesê. "[Die nuwe kenmerk] kan die newe-effek hê dat dit die gebruiker se verwagte ervaring breek, so ontwikkelaars maak dikwels versigtigheid en dwing nie outomaties hierdie of soortgelyke beskerming by verstek af nie."
Cull the Trackers
Baie webwerwe en aanlyndienste voeg opsporingsparameters by skakels wat hulle in staat stel om besoekers regoor die web op te spoor. Die mees prominente voorbeeld is Facebook, wat 'n unieke fbclid-string by alle uitgaande skakels voeg, wat die sosiale netwerk help om gebruikers te identifiseer en op te spoor.
Die nuwe navraagparameterstroop-kenmerk maak staat op 'n bloklys om bekende naspoorparameters van URL's te stroop.
"Ek sou sê dit is net die volgende herhaling van die kat-en-muis-speletjie tussen maatskappye wat op soek is na enige en alle geleenthede om gebruikers regoor die web op te spoor en gebruikers wat gemoeid is met die behoud van hul privaatheid," het Clements gesê.
Om die behoefte aan die kenmerk te verduidelik, het Clements gesê dat sommige dele van die web gebou is om aan te neem dat sekere funksionaliteit, of dit derdepartykoekies of opsporingsparameters in URL's is, teenwoordig sal wees om te werk soos bedoel. Hierdie funksies is egter misbruik om 'n gebruiker se privaatheid in so 'n mate in te dring dat baie ontwikkelaars stappe gedoen het om die vermoëns aktief te blokkeer.
Clements het daarop gewys dat daar argumente is oor hoe indringend of potensieel skadelik opsporing kan wees, sowel as potensiële voordele van maatskappye wat naspoordata gebruik om gebruikersgedrag beter te verstaan om produkverbeterings aan te bring of meer relevante geteikende advertensies te lewer.
"Wat ek egter dikwels in hierdie besprekings verloor, is die gebrek aan beide ingeligte toestemming sowel as praktiese maniere vir gebruikers om hul privaatheid te beskerm," het Clements opgemerk. "Dit is een ding vir 'n persoon om abstrak te verstaan 'ja, ok, hierdie maatskappy volg my op' en 'n heel ander ding om te verstaan hoe gedetailleerd die opsporing kan wees sowel as ontstellende maniere waarop dit op skaal misbruik kan word."
Hy het aangevoer dat die situasie tot onlangs vererger is deur die gebrek aan gereedskap om mense te help om hul privaatheid te beskerm indien hulle sou wou.
Ek sou sê dit is net die volgende herhaling van die kat-en-muis-speletjie tussen maatskappye wat op soek is na enige en alle geleenthede om gebruikers oor die web op te spoor…
Implementation Blues
Terwyl die funksie vir die verwydering van naspoorparameters vanaf Firefox 'n stap in die regte rigting is, het Clements gewaarsku dat gewetenlose adverteerders steeds baie tegnieke het om gebruikersdata in te samel en dat mense min maniere het om hulself teen te verdedig.
Om minimale ontwrigting aan die gebruikerservaring te veroorsaak, aktiveer Firefox nie die navraagstringbeskermingkenmerk by verstek nie. Die nuwe kenmerk is deel van Firefox se Enhanced Tracking Protection (ETP) en sal slegs beskikbaar wees wanneer die ETP-vlak op Streng gestel is. Dit kan daartoe lei dat baie Firefox-gebruikers die privaatheidverbetering misloop.
Jacob Taylor, hoof van inligtingstegnologie en bedieneringenieurswese by Richard Carlton Consulting, Inc., wek nog 'n kommer. Om Firefox geluk te wens met sy onlangse reeks privaatheidverbeterings, soos die onlangs bekend gestel koekiehouer, Taylor se primêre bekommernis is die beperkte lys naspoorparameters wat die nuwe kenmerk kan verwyder.
Volgens BleepingComputer kan die nuwe kenmerk URL-nasporingsparameters van Olytics, Drip, Vero, HubSpot, Marketo en Facebook blokkeer wanneer dit geaktiveer is. Opvallend deur sy afwesigheid is Google, het Taylor uitgewys. Aan die ander kant het Brave Browser 'n soortgelyke opsporingsparameter-stroopfunksie wat baie meer spoorsnyers, insluitend Google, verwyder.
"Ek is ook bewus daarvan dat [Mozilla] hoofsaaklik deur Google gefinansier word, en om so direk aan die hand te byt wat voed, is miskien nie iets wat hulle bereid is om te doen nie," het Taylor gesê.
