Шах и мат Хромолюбы. Mozilla тихо добавляет функции из Tor Browser в Firefox

Mozilla тихо добавляет функции из Tor Browser в Firefox

В 2017 году разработчики Mozilla спокойно добавили несколько функций в Firefox, которые возникли из Tor. Новые функции взяты из проекта Tor Uplift, который помогает Mozilla интегрировать патчи в Firefox, которые используются в Tor Browser. Проект проекта Tor Uplift для Firefox помогает повысить конфиденциальность и безопасность, а проект помогает улучшить Firefox с прошлого года.

Примерно 95% кода в Tor исходит от Mozilla, так как оно основано на расширенной версии поддержки Mozilla Firefox (ESR). Mozilla, которая в начале этого месяца выпустила Firefox версии 57, известную как Firefox Quantum, недавно включила функцию из браузера Tor, известного как First Party Isolation.

Новая функция известна как Unlinkability идентификатора Cross-Origin в Tor Browser. Функция First Party Isolation была впервые добавлена ​​к стабильной версии Firefox в версии 55, которая была выпущена еще в августе. Mozilla даже не включила упоминание о включении новой функции First Party Isolation в свои заметки о выпуске для версии 55. Она была первоначально добавлена ​​в Firefox Nightly, версия для разработки веб-браузера, в сентябре прошлого года. Если включен доступ к кешу, куки, хранилищe DOM и другие идентифицирующиv данныv они ограничиваются доменом, из которого они произошли, что предотвращает отслеживание других веб-сайтов.

Чтобы включить функцию изоляции в Firefox, перейдите к about: config, выполните поиск privacy.firstparty.isolate, а затем измените значение на True, дважды щелкнув False, значение которого установлено по умолчанию. Пользователи Firefox могут столкнуться с некоторыми проблемами при попытке входа на определенные сайты с включенной функцией First Party Isolation.

Чтобы исправить любые проблемы, которые могут возникнуть при включении функции изоляции первой стороны, перейдите в about: config, выполните поиск privacy.firstparty.isolate.restrict_opener_access, а затем измените значение на False, дважды щелкнув по значку True, который является значением по умолчанию ,

В качестве альтернативы, пользователи могут включить функцию First Party Isolation, установив надстройку для Firefox под названием First Party Isolation. Это дополнение добавит значок рыбы в адресную строку.

Новая функция - это только последняя функция анти-отслеживания, которая будет добавлена ​​в Firefox. В 2015 году Mozilla добавила функцию отслеживания, которая использует блок-список из Disconnect.me для блокировки сторонних трекеров и аналитики. Firefox поставляется с двумя блоклистами от Disconnect.met, базового блока отслеживания и более строгим списком отслеживания. Пользователи могут выбрать включить только защиту отслеживания для частных окон просмотра или включить его для регулярных сеансов просмотра. В 2011 году Mozilla добавила функцию запроса «Не отслеживать», которая отправляет заголовок «Не отслеживать HTTP» на веб-сайты и сторонние серверы, однако эта функция не очень хороша, поскольку сайты могут игнорировать запрос.

Mozilla добавила еще одну возможность от Tor Browser к Firefox в марте этого года, когда была выпущена версия 52 Firefox, и включала в себя функцию, которая предотвращает отпечатки пальцев пользователей веб-браузера через системные шрифты. Эта функция блокирует веб-сайты от идентификации пользователя через шрифты, установленные на их компьютере, используя белый список системных шрифтов, которые предварительно устанавливаются в операционной системе.

Белый список отличается для каждой операционной системы. Фингерпринтирование шрифтов в основном использовалось рекламными компаниями, которые смогли использовать код Flash или JavaScript для запроса списка шрифтов, установленных в системе пользователя. Компании-рекламодатели будут использовать уникальный список шрифтов, установленных на компьютере пользователя, и объединить его с другой уникальной идентифицирующей информацией для создания профиля пользователя с целью предоставления им целевой рекламы.

В октябре этого года было обнаружено, что Mozilla намерена реализовать еще одну функцию от Tor Browser в Firefox. Однако эта предстоящая функция конфиденциальности не будет включена до тех пор, пока в январе не будет выпущена версия 58 браузера.

Новая функция, импортированная из Tor Browser, блокирует отпечатки пальца HTML5. При таком типе отпечатка пальца сайт использует HTML-тег canvas, чтобы получить браузер пользователя для создания уникального хэша, который используется для отслеживания пользователя.