最新のChromeの追加により、Webサイトがあなたをスパイすることがより困難になります

読書時間アイコン 2分。 読んだ


読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。 ツールチップアイコン

MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む

APIの豊富なセットにより、Webサイトは最近のドキュメントよりもアプリケーションに近いため、スパイする方法も豊富にあります。

数年前に明らかになったXNUMXつの方法は、加速度計データ(APIを介してWebサイトで実行されているJavaScriptに利用可能)を分析して、サイトに明示的に伝えていない情報を検出することでした。 位置情報と同様に、モーション情報を使用して、たとえば、車や電車に乗っているかどうか、じっと座っている時間や歩いている時間、さらには独自の歩行歩行によるパターン認識を使用して、自分が誰であるかを特定できます。

精液 イリノイ大学による2016年の研究論文 注意事項:

最新のスマートフォンには、加速度計やジャイロスコープなどのモーションセンサーが搭載されています。 これらのセンサーには多くの有用なアプリケーションがあります。 ただし、製造上の欠陥の結果である信号の異常を測定することにより、電話を一意に識別するためにも使用できます。 このような測定は、Webページの発行者または広告主が密かに行うことができるため、アプリケーション、Webサイト、および訪問全体でユーザーを追跡するために使用できます。 センサーのフィンガープリントが実際の制約の下でどの程度うまく機能するかを分析します。 まず、複数のモーションセンサーを組み合わせ、聞き取れない音声刺激を利用して検出を改善する、高精度の指紋認証メカニズムを開発します。 このメカニズムは、ラボと公共の両方の条件で、スマートフォンの大規模なコレクションからの測定値を使用して評価します。

現在、Googleは、最新のChrome Canaryビルドに搭載されている機能を使用して、ウェブサイトがジャイロスコープ、加速度計、光センサーのデータにアクセスするのをブロックするオプションを使用して、テクノロジーに対抗するよう取り組んでいます。

センサーへのアクセスはデフォルトで有効になっていますが、サイトがセンサーを使用しているときにChromeにインジケーター(上記)が表示されるようになり、サイトごとにセンサーへのアクセスをブロックできるようになりました。

Androidでは、すべてのサイトがモーションデータにアクセスするのをブロックすることしかできません。 これは仕様によるものです ユーザーインターフェイスの表面が少ないためですが、これは将来のUIアップデートで変更される可能性があります。

この機能はChrome75での展開が目標とされているため、かなりの数か月で一般公開される予定です。

ビア Techdows.com

トピックの詳細: ブラウザ, クロム, グーグル, 個人情報保護, セキュリティ