Najnovší doplnok prehliadača Chrome sťažuje webovým stránkam, aby vás špehovali

Vďaka bohatej sade rozhraní API sú webové stránky v súčasnosti bližšie k aplikáciám ako dokumentom, čo znamená, že majú aj množstvo spôsobov, ako vás špehovať.

Jednou z metód, ktorá sa objavila pred niekoľkými rokmi, bola analýza údajov akcelerometra (dostupných prostredníctvom rozhraní API pre javascript bežiaci na webových stránkach) na zistenie informácií, ktoré ste stránke výslovne nepovedali. Podobne ako informácie o polohe, informácie o pohybe možno použiť napríklad na identifikáciu toho, či ste v aute alebo vo vlaku, ako dlho ste nehybne sedeli alebo kráčali, a dokonca pomocou rozpoznávania vzoru, kto presne ste, podľa vašej jedinečnej chôdze.

Kľúčový výskumný dokument z roku 2016 University of Illinois poznámky:

Moderné smartfóny obsahujú pohybové senzory, ako sú akcelerometre a gyroskopy. Tieto senzory majú mnoho užitočných aplikácií; môžu sa však použiť aj na jedinečnú identifikáciu telefónu meraním anomálií v signáloch, ktoré sú výsledkom výrobných nedokonalostí. Takéto merania môžu tajne vykonávať vydavatelia webových stránok alebo inzerenti a môžu sa teda použiť na sledovanie používateľov v rámci aplikácií, webových stránok a návštev. Analyzujeme, ako dobre funguje snímanie odtlačkov prstov pri obmedzeniach reálneho sveta. Najprv sme vyvinuli vysoko presný mechanizmus snímania odtlačkov prstov, ktorý kombinuje viacero pohybových senzorov a využíva nepočuteľnú zvukovú stimuláciu na zlepšenie detekcie. Tento mechanizmus hodnotíme pomocou meraní z veľkej zbierky smartfónov v laboratórnych aj verejných podmienkach.

Google teraz pracuje na tom, aby zabránil tejto technológii pomocou možnosti blokovať webovým stránkam prístup k údajom z vášho gyroskopu, akcelerometra a svetelného senzora, pričom táto funkcia sa zobrazuje v najnovšej zostave Chrome Canary.

Prístup k senzorom je v predvolenom nastavení povolený, ale prehliadač Chrome teraz zobrazí indikátor (hore), keď ich stránka používa, čo vám umožní zablokovať prístup jednotlivých stránok.

V systéme Android je možné zablokovať iba prístup všetkých stránok k vašim údajom o pohybe. Toto je zámerne kvôli menšiemu povrchu používateľského rozhrania, ale to sa môže zmeniť v budúcej aktualizácii používateľského rozhrania.

Táto funkcia je zameraná na zavedenie v prehliadači Chrome 75, a preto by sa mala dostať k verejnosti v priebehu niekoľkých mesiacov.

Cez Techdows.com