Det siste Chrome-tilskuddet gjør det vanskeligere for nettsteder å spionere på deg

Med et rikt sett med APIer er nettsteder nærmere applikasjoner enn dokumenter i disse dager, noe som betyr at de også har et vell av måter å spionere på deg på.

En metode som kom frem for noen år siden var å analysere akselerometerdata (tilgjengelig via APIer til javascriptet som kjører på nettsteder) for å oppdage informasjon du ikke eksplisitt fortalte nettstedet. I likhet med stedsinformasjon kan bevegelsesinformasjonen brukes til å identifisere for eksempel om du er i en bil eller et tog, hvor lenge du har sittet stille eller gått, og til og med ved å bruke mønstergjenkjenning nøyaktig hvem du er ved din unike gangart.

Den seminal forskningsartikkel fra 2016 ved University of Illinois merknader:

Moderne smarttelefoner inneholder bevegelsessensorer, som akselerometre og gyroskop. Disse sensorene har mange nyttige bruksområder; de kan imidlertid også brukes til å identifisere en telefon unikt ved å måle anomalier i signalene, som er et resultat av produksjonsfeil. Slike målinger kan utføres i det skjulte av nettsideutgivere eller annonsører og kan dermed brukes til å spore brukere på tvers av applikasjoner, nettsteder og besøk. Vi analyserer hvor godt sensorfingeravtrykk fungerer under virkelige begrensninger. Vi utvikler først en svært nøyaktig fingeravtrykksmekanisme som kombinerer flere bevegelsessensorer og bruker uhørbar lydstimulering for å forbedre deteksjonen. Vi evaluerer denne mekanismen ved å bruke målinger fra en stor samling smarttelefoner, både i laboratorie- og offentlige forhold.

Nå jobber Google for å motvirke teknologien med et alternativ for å blokkere nettsteder fra å få tilgang til gyroskop-, akselerometer- og lyssensordataene dine, med funksjonen som vises i den nyeste Chrome Canary-konstruksjonen.

Tilgang til sensorer er aktivert som standard, men Chrome vil nå vise en indikator (over) når et nettsted bruker dem, slik at du kan blokkere tilgang nettsted for nettsted.

På Android er det bare mulig å blokkere alle nettsteder fra å få tilgang til bevegelsesdataene dine. Dette er etter design på grunn av mindre overflate på brukergrensesnittet, men dette kan endres i en fremtidig UI-oppdatering.

Funksjonen er målrettet for utrulling i Chrome 75, og bør derfor nå ut til publikum om ganske mange måneder.

via Techdows.com