Захистіть від незмінних файлів cookie за допомогою кешу

Нещодавно обговорювались багато сайтів, які відстежують користувача через отруєння браузером ETags / cache . Чи існує спосіб, щоб випадковий користувач міг захиститися від таких атак?

privacy cookies

— Елазар Лейбович
джерело

-1

Часто очищайте кеш-пам’ять браузера, для очищення буде кілька місць, залежно від ОС та браузера, якими ви користуєтесь.

Vista та W7 IE8 та 9

Часто очищайте цю папку, тут будуть папки з непарними нумераціями / літерами, видаляйте їх. Ця папка прихована, навіть коли ви знімаєте папки в Windows, іноді вона все ще не відображається під час перегляду в Explorer, вам доведеться відредагувати шлях до файлу, щоб включити "/ content, ie5", це магічно з'явиться.

C: \ Користувачі \ (ваше ім'я користувача) \ AppData \ Місцеві \ Microsoft \ Windows \ Тимчасові файли Інтернету \ Content.IE5

Також регулярно видаляйте все в цьому

C: \ Користувачі \ (ваше ім'я користувача) \ AppData \ Місцеві \ Microsoft \ Windows \ Тимчасові файли Інтернету

Видаляйте що-небудь у цій папці регулярно, ви також можете позначити цю папку "лише для читання" після її порожнього огляду, тоді браузер не зможе записувати в неї жодних нових даних. це папка файлів cookie Flash для IE. Я використовую цю утиліту, щоб полегшити спорожнення та відключення файлів cookie.

C: \ Користувачі \ (ваше ім'я користувача) \ AppData \ Роумінг \ Macromedia \ Flash Player \ #SharedObjects

— Моав
джерело

Очищення кеша часто робить кеш марним, і це не те, що я хочу. Я думав про більш складне рішення (кешблок для конфіденційності на сайт тощо),

— Елазар Лейбович

Це складна пропозиція, як би знати, що це в першу чергу вторгнення у вашу конфіденційність? стійкі файли cookie використовують той самий кеш, що і законні веб-сайти, тому єдине справжнє рішення - це регулярно очищати кеш, роблячи це протягом багатьох років, ще до того, як почалися всі історії про файли cookie та шпигунство / відстеження.

— Моаб

як adblock знає, на яких сайтах є реклама? Вони виглядають так само, як фотографії. Відповідь - чорний список, або білий список, якщо ви параноїк. Що ви хочете, це ніколи не показувати зображення. BTW, регулярно очищаючи кеш, не допоможе. Ви повинні регулярно очищати кеш, файли cookie, історію HTML5 та флеш-файли cookie. Тепер давайте подивимося, як ви це робите регулярно.

— Елазар Лейбович

"Тепер давайте подивимося, як ти це робиш регулярно", робив це роками, не важко. Білі / чорні списки марні для постійних файлів cookie та всіх хитрощів, які використовуються для їх використання, які змінюються щодня.

— Моав

Я досі не розумію вашої помилкової дихотомії. Я згоден, що ваш підхід дає багато безпеки. Але це хороший компроміс для використання білих списків проти стійких файлів cookie. Оскільки примірник дозволу cookie з файлів cookie *.google.comне дозволить зберігати постійні файли cookie (Google не використовував їх досі), а також дозволить покращити роботу у вашому обліковому записі gmail. Тож для деяких людей це розумний компроміс.

— Елазар Лейбович