Разрешить сайтам проверять есть ли сохраненные методы оплаты что это
Названы опасные функции в Android
Функция быстрой оплаты через браузер может стать причиной кражи личных данных и денег. Об этом сообщает издание Hi-Tech Mail.ru.
Журналисты напомнили, что в Google Chrome и других подобных браузерах есть функция быстрой оплаты, когда программа сохраняет и сама вводит данные пользователя во время совершения покупок в интернете. Авторы отмечают удобство данной функции, но считают, что она не совсем безопасна: «Есть риск, что в любой момент ваши платежные данные также окажутся в руках злоумышленников и такие прецеденты уже случались».
Материалы по теме
Нам бы их проблемы
Фантомные боли
Чтобы минимизировать вероятность кражи денег с карт, специалисты рекомендовали отключить данную функцию. Для этого необходимо перейти в настройки браузера Chrome на Android-смартфоне и в разделе «Способы оплаты» отключить переключатель напротив опции «Сохранять и автоматически подставлять платежные данные». Еще одной опасной функцией была названа возможность сайтов проверять наличие сохраненных способов оплаты в браузере. Чтобы ее деактивировать, нужно зайти в раздел «Конфиденциальность и безопасность» и отключить опцию «Доступ к способам оплаты».
Также журналисты рекомендовали отключить автозаполнение данных карты с помощью скрытой настройки. Для этого нужно в адресной строке ввести значение chrome://flags, найти параметр Credit card autofill ablation experiment и перевести переключатель напротив данного пункта в неактивное положение.
Чтобы включить улучшенную защиту на сайтах, рекомендуется в том же меню скрытых настроек найти опцию Safety Check on Android и активировать ее.
Ранее специалисты рассказали, что пользователи Android-смартфонов сильно рискуют, когда скачивают на свои устройства приложения в обход официального магазина Google Play.
Возвращаем приватность или большой брат следит за мной на стандартных настройках. Часть 1. Браузер и настройки сервисов «Гугла»
Вы любите смотреть таргетированную рекламу? Вы не против того, что фейсбук сам отметит вас на фотографии друзей (а ее увидят посторонние люди)? Вам нравится видеть релевантные запросы в поисковике? Вы не против того, чтобы ваши предпочтения использовали для рекламы товаров вашим друзьям? Вам все равно, что гугл хранит всю историю вашего поиска, и вы не боитесь, что это может кто-то увидеть через 10 лет («скачать Аватар бесплатно без смс» или «как избежать проверки налоговой»)? Вы не против того, что ваши фото и комментарии увидит потенциальный работодатель или весь интернет, если вы вдруг случайно станете кому-то интересны?
Если же вы решили озаботиться своей приватностью, иметь минимум данных для компромата и построения психологического и поведенческого профиля, когда вы или ваши родители совершите какой-нибудь факап и обратите на себя внимание общественности (или когда вы добьетесь успехов и кто-то из недоброжелателей будет специально искать эти данные) — добро пожаловать под кат с пошаговой инструкцией для основных программ и сетей. Нашей целью будет обеспечение максимальной приватности при сохранении максимального удобства серфинга. Понятно, что если вы хотите обеспечить себе максимальную конфиденциальность, то лучше не пользоваться социальными сетями, пользоваться различными анонимизаторами и т. д., но на это не все согласны пойти.
В этой части поговорим о настройках браузера и настройках google-аккаунта. Следующие части будут посвящены настройкам «Фейсбука», «Контакта», а также специфическим вещам в мобильных ОС на примере iOS. Любые дополнения приветствуются и будут с удовольствием включены в этот импровизированный «мануал» (или следующий, если они будут про темы следующих статей).
Браузер
Браузер — ваше окно в интернет. Многие данные утекают и собираются именно через него. Сайты, которые вы посещаете, могут делиться информацией между собой посредством оставления у вас различных куки-файлов (это лежит в основе таргетированной рекламы, когда вам показывают автомобили, если вы любите ходить, например, на автомобильные сайты). Так давайте же максимально усложним подобное поведение.
Поскольку «Хром» выбился в лидеры, все настройки приведу для него (похожие вы всегда сможете найти в своем браузере). Предварительно, нельзя не сказать, что не очень разумно пользоваться браузером крупнейшего поисковика, если вам дороги ваши данные, но, повторюсь, наша цель обеспечение максимальной приватности с минимальной потерей «комфорта» (а именно отказа от привычек).
Как и в различных сайтах, которые пишут все неприятные дополнительные условия мелким шрифтом в нижней части страницы, все нужные нам настройки находятся в разделе дополнительных и открываются по нажатию на «Показать дополнительные настройки» в нижней части страницы настроек.
В первую очередь нас будет интересовать раздел «Личные данные»: 
Здесь нужна галочка на отправку запрос Do not track («не отслеживать») для всех сайтов, которые добровольно согласились соблюдать это правило, а именно, не следить за действиями пользователя (жаль, что это лишь добрая воля владельцев сайтов, а не обязанность следовать этому запросу).
Для максимальной приватности стоит отключить все остальные «галочки», т. к. они, так или иначе отправляют о вас определенную информацию в «Гугл», хотя и созданы с изначально благой целью (дописывать за вас поисковые запросы, проверять орфографию, уводить вас с зараженных сайтов, исправлять опечатки в названиях сайтов и т. д.). Однако если у вас есть своя голова на плечах, держите ухо в остро и владеете слепым десятипальцевым методом, то не помешает избавиться от этих настроек.
Далее жмем здесь же на кнопку «Настройки контента…».
В первую очередь включите блокировку данных и файлов cookie сторонних сайтов. В этом есть определенный минус: один сайт не будет знать данные о другом (например, habrastorage не даст вам залить картинку, т. к. будет думать, что вы не залогинены на хабре), но, во-первых, всегда можно вручную добавить исключение для конкретного сайта, а, во-вторых, будет намного труднее узнать, на какие еще сайты вы ходите.
В идеале, стоит также поставить переключатель на «сохранять локальные данные только до закрытия браузера». Еще большая приватность (и защищенность от злоумышленников, получивших доступ к вашему компьютеру), однако появится множество неудобств: каждый раз, как вы заново открываете браузер, нужно будет вводить пароли, товары в корзинах интернет-магазинов не сохранятся (если только эти данные не сохраняют на сервере магазина, а не на вашем компьютере в «куках»).
Также промотайте вниз и убедитесь, что данные о вашем местоположении не передаются сайтам автоматически («Спрашивать, если сайт пытается отследить мое местоположение (рекомендуется)»). Аналогично для доступа к вашей веб-камере, микрофону и т. д.
Полезно включить активацию плагинов только по клику на сам элемент.
История веб-серфинга
Важным моментом является ваша веб-история. Здесь есть обширное поле для параноиков, но факт остается фактом: «Гугл» не дал возможности автоматически удалять элементы из веб-истории (например, все элементы, которые старее месяца или года) в отличие от, например, «Сафари». Можно только удалить всю веб-историю целиком через раздел «Очистить историю…» (нажатие на кнопку не приведет к немедленному очищению, а откроет другое окно, где можно выбрать конкретные элементы, которые вы хотите удалить). Такое поведение влечет за собой потерю удобства в том плане, что история помогает легко открывать страницы, на которых был раньше (стоит лишь начать писать название этого сайта или заголовка, как адресная строка найдет этот элемент в вашей истории), поэтому было бы удобно удалить не все историю, а только ту, что, например, старее месяца. Но ничего страшного, придется время от времени заходить сюда самому и вручную чистить всю историю (ведь все необходимые сайты у вас есть в закладках и подписках, не так ли?). Другими словами, у вас не возникнет сколь-нибудь серьезных неудобств. Или вы можете поставить специальное расширение No History, которое не будет хранить историю вообще.
«Хром» для мобильных устройств
Не забудьте так же зайти в настройки хрома на вашем телефоне/планшете и включить в настройках «Do not track» (запрос «не отслеживать»), а также отключить «Send Usage Data» (отправлять статистику об использовании).
Пароли, шифрование и бекап
Далее пойдем разбирать настройки конкретных сервисов.
Google account
В первую очередь минимизируем отслеживание в рекламных целях. Для этого зайдем на сайт www.google.com/ads/preferences и приводим ее к следующему внешнему виду путем нажимания на кнопки opt out и прочие отказы.
Раздел Ads on Search and Gmail (реклама в поиске и Gmail) после наших манипуляций должен слезно просить принять участие во всей вакханалии:
Аналогично должно быть в разделе Ads on the web (реклама на веб-страницах):
Если внешний вид отличается, ищите в этих разделах кнопки различных отказов от участия. Заодно во время отключения вы, возможно, узнаете о себе много нового (например, к каким категориям вы были присвоены во время вашего предыдущего серфинга).
Google search history
Аналогично тому, как браузер запоминает, на каких страницах вы были, «Гугл» по умолчанию запоминает все, что вы когда-либо искали. Смело идем отключать это поведение в history.google.com/history/settings превращая ее к следующему виду:
Как повысить уровень конфиденциальности в Google Chrome
Некоторые функции веб-браузера Google Chrome отправляют пользовательские данные на сервера Google. В общем случае, они необходимы для улучшения продукта и отключать их не рекомендуется. Однако, если вы всерьез обеспокоены конфиденциальностью ваших личных данных, то
Мы объясним, за что отвечают отдельные функции, и вы сможете сделать оптимальный для себя выбор.
Режим инкогнито
Если вы просто хотите анонимно посетить определенные веб-страницы в Интернете, не оставляя следов на компьютере, то запустите окно в режиме инкогнито. Для этого выберите основное меню Chrome (“три точки”) и кликните по пункту Новое окно в режиме инкогнито.
Выберите, какие данные нужно синхронизировать
Если вы выполнили вход в свой аккаунт Google, то Chrome будет автоматически синхронизировать все данные браузера с вашей учетной записью. Благодаря данному функционалу, вы можете получать доступ к закладкам и открытым вкладкам на всех используемых устройствах.
Чтобы просмотреть и изменить параметры синхронизации, выберите Меню > Настройки.
Если вы хотите прекратить синхронизацию каких-либо данных, то в разделе “Пользователи” нажмите кнопку “ВЫЙТИ”, чтобы выйти из учетной записи Google. Вы сможете по-прежнему использовать Chrome даже без привязки к вашему аккаунту.
Если вы хотите синхронизировать только определенные типы данных кликните по ссылке “Синхронизация..”, чтобы раскрыть меню дополнительных параметров. По умолчанию Chrome синхронизирует данные установленных приложений, расширения, темы оформления, настройки браузера, записи автозаполнения, историю просмотров, закладки, сохраненные пароли, открытые вкладки и сохраненные кредитные карты. Вы можете перевести переключатель “Синхронизировать все” в неактивное положение и самостоятельно выбрать, какие типы данных нужно синхронизировать с вашей учетной записью Google.
Если вы хотите повысить безопасность синхронизируемых данных, то выберите опцию “Шифровать синхронизированные данные с помощью кодовой фразы”. Вы сможете задать собственную кодовую фразу, которая будет использоваться для шифрования данных для последующего хранения на серверах Google. Вам нужно будет запомнить кодовую фразу и ввести на всех используемых устройствах с Chrome.
По умолчанию Google использует вашу историю просмотров Chrome для персонализации результатов поисковой выдачи. Если вы хотите отключить данную функцию, но сохранить привязку браузера к вашему аккаунту, выберите опцию “Персонализировать сервисы Google” в нижней части панели “Дополнительные параметры синхронизации”. На открывшейся веб-странице отключите опцию “Добавлять историю Chrome, а также данные о действиях в приложениях и на сайтах, использующих сервисы Google”.
Выберите, какие облачные сервисы может использовать Chrome
Чтобы найти дополнительные параметры, связанные с конфиденциальность, нажмите ссылку “Дополнительные” внизу страницы настроек Chrome. В разделе “Конфиденциальность и безопасность”, выберите, какие функции вы хотите включить или отключить.
Чекбоксы в данном разделе определяют, какие облачные сервисы может использовать Chrome. Подробно остановимся на каждом параметре:
Вы можете отключать ненужные функции и оставлять только самые необходимые.
Настройте разрешения сайтов
В разделе “Конфиденциальность и безопасность” выберите опцию “Настройки контента”, чтобы настроить разрешения отдельных веб-ресурсов.
По умолчанию Google Chrome позволяет сайтам устанавливать файлы cookie. Эти файлы используются для сохранения вашего статуса авторизации и других настроек на веб-сайтах, поэтому имейте в виду, что очистка ваших файлов cookie на какое-то время усложнит серфинг.
Чтобы Chrome автоматически очищал файлы cookie после завершения сеанса включите опцию “Удалять локальные данные при закрытии браузера”. Вы сможете авторизоваться на сайтах и полноценно использовать их, но после завершения работы в браузере, все данные будут удалены.
Чтобы заблокировать сайтам возможность устанавливать файлы cookie отключите опцию “Разрешить сайтам сохранять и читать файлы cookie (рекомендуется)”. После применения данной настройки в браузере может нарушиться работоспособность многих сайтов. Например, вы не сможете войти в свой аккаунт на многих веб-ресурсах. Рекомендуется оставить данный параметр по умолчанию.
Опция “Блокировать сторонние файлы cookie” позволяет предотвращать сохранение сторонних cookie. Другими словами, Chrome не будет принимать файлы cookie, если они не находятся на веб-сайте, который вы в данный момент посещаете. Сторонние файлы cookie часто используются для рекламного отслеживания, но могут также использоваться для других целей.
После того, как вы выбрали необходимые настройки файлов cookie, вы можете настроить исключения. Например, вы можете включить удаление cookie при закрытии браузера, но добавить сайты-исключения, cookie которых будут сохраняться.
На панели “Настройки контента” можно также настроить, могут ли веб-сайты использовать различные функции, такие как ваше местоположение, веб-камера, микрофон и уведомления. При использовании параметров по умолчанию веб-сайты должны спросить у пользователя разрешение, прежде чем они обратятся к большинству функций.
Вы можете вручную отключить отдельные разрешения, например, запросы данных местоположения или отправление оповещений на рабочий стол.
Определитесь с функцией перевода
Google предлагает автоматически переводить веб-страницы, которые вы посещаете, если они используют не ваш предпочитаемый язык. Если вы согласны, посещаемая веб-страница отправится в службу переводов Google, чтобы ее можно было перевести на ваш язык. Если вы не хотите, чтобы Google предлагал перевод страниц, снимите флажок Предлагать перевод страниц, если их язык отличается от используемого в браузере в разделе “Языки”.
Связь Chrome с Google
Отключение всех перечисленных функций все равно не поможет полностью заблокировать связь браузера с Google. Например, вы не можете отключить автоматические обновления через параметры браузера. Chrome всегда будет обновляться, чтобы обеспечить самую актуальную версию с последними обновлениями безопасности. Chrome не предоставляет возможности для отключения данной функции. Автоматические обновления безопасности важны, особенно для вашего веб-браузера.
В остальном, вы можете отключить многие из этих настроек и повысить конфиденциальность своих данных, если конечно вы готовы отказаться от некоторых полезных возможностей Chrome.
Избавляемся от отслеживания и сбора данных в браузерах
При посещении веб-сайтов в современных браузерах данные пользователей обязательно фиксируются. После этого владельцы передают их третьим лицам для использования в рекламных целях. Мы поговорим об обеспечении конфиденциальности информации в браузерах и о возможности ограничить сбор сведений на веб-сайтах.
Введение
При каждом входе сайт запрашивает информацию у вашего браузера. Что это за информация? Некоторые данные необходимы для правильного отображения сайта: например, сведения о языке устройства помогают автоматически выбрать подходящую локализацию, о типе (компьютер, мобильный телефон) — открыть более удобную мобильную версию сайта, если вы пользуетесь смартфоном, и т. д. Но не всегда собранная информация работает на ваше удобство: её также могут использовать для сбора статистики и для продажи сторонним лицам, например рекламным агентствам, интернет-магазинам и т. д. Так появляется контекстная реклама. И чем больше информации о вас соберут, тем более уникальным пользователем интернета вы становитесь. Плохо ли быть уникальным пользователем — тема отдельной статьи. Сегодня посмотрим на способы снизить свою уникальность.
Собираемая информация и способы сбора
Перечень собираемой информации — большой и обширный. Выделим основные блоки:
Это лишь некоторые примеры. Подробный перечень можно посмотреть здесь.
Совокупность такой информации называется цифровым отпечатком браузера (fingerprint).
Сбор сведений осуществляется сразу при подключении к сайту, так как браузер отправляет определённые данные при запросе веб-страницы. Но наиболее информативными являются cookie-файлы. В основном они используются для запоминания таких полезных вещей, как данные для входа в учётную запись или содержимое корзины на сетевой торговой площадке. Также на них полагаются различные трекеры (фрагменты сайтов, анализирующие и запоминающие ваши действия на сайте). Поскольку большинство трекеров написано на JavaScript, далее по тексту будет упоминаться именно этот язык программирования.
Проверка текущего состояния приватности
Для оценки текущего состояния приватности (наличия уникального отпечатка) достаточно открыть настройки браузера и посмотреть, сколько всего разрешено, но можно пойти и с другого конца. Есть специальные сайты, которые собирают информацию и показывают её вам. Вот некоторые из них: deviceinfo.me, на который мы ссылались выше, ipper.ru, ipleak.com, coveryourtracks.eff.org. Последний будем использовать для определения наличия уникального отпечатка браузера.
Рисунок 1. Пример интерфейса deviceinfo.me
Рисунок 2. Отображение уникальности отпечатка браузера до настройки
Стрелками обозначены пункты, на которые стоит обратить внимание. Разберём их более подробно. Первый и второй элементы показывают, блокируются ли трекеры вашим браузером (в данном случае — нет). Третий элемент отображает наличие уникального отпечатка, в нашем случае он есть. Пункт 4 — статистические данные; сейчас отпечаток уникален среди более чем 200 000 протестированных браузеров.
Настройка приватности в браузерах
Посмотрим, какие настройки в плане приватности дают наиболее популярные браузеры на Windows: Google Chrome, Mozilla Firefox, Microsoft Edge, «Яндекс.Браузер», а также Safari для владельцев устройств Apple.
Оговоримся, что каждый должен настраивать свой браузер под себя; при этом не стоит забывать, что «полная анонимность» тоже является отличительным признаком и может привлечь ещё больше внимания к вам. Ниже будут рассмотрены настройки, которые повышают приватность, но не делают использование браузера критически неудобным.
Google Chrome
У Chrome есть режим «инкогнито», который обеспечивает защиту конфиденциальности только от других пользователей устройства, с которого вы выходите в интернет. Включается этот режим в правом верхнем углу экрана (нажмите на значок «Настройка и управление Google Chrome» → «Новое окно в режиме инкогнито») или комбинацией клавиш «Ctrl+Shift+N». В целом включить режим инкогнито быстрее, чем чистить историю посещений и файлы cookie после посещений интернет-ресурсов, но в плане приватности данный режим бесполезен, браузер передаёт точно такое же количество информации, что и без него. Схожая ситуация в подобных режимах наблюдается и у остальных браузеров.
Попробуем сделать Chrome более приватным. Переходим в настройки браузера, открываем вкладку «Синхронизация сервисов Google» и отключаем все представленные там возможности. В следующей вкладке — «Автозаполнение» — поступаем аналогично. А вот вкладку «Файлы cookie и другие данные сайтов» в разделе «Конфиденциальность и безопасность» настраиваем как на рисунке ниже.
Рисунок 3. Настройки конфиденциальности и безопасности в Google Chrome
Далее приводим вкладку «Настройки сайтов» к следующему виду (всё запрещаем).
Рисунок 4. Настройки сайтов в Google Chrome
И под конец открываем вкладку «Дополнительные» → «Система» и отключаем первые две опции.
Проверяем настройки на приватность и получаем результаты приведённые на рисунке ниже.
Рисунок 5. Отображение уникальности отпечатка браузера после настройки
Теперь наш браузер блокирует отслеживание, хотя некоторая информация всё равно доступна, например наш IP-адрес и используемый браузер. Впрочем, надо проверить удобство использования.
Рисунок 6. «Яндекс.Карты» после настройки приватности
Рисунок 7. Google Maps после настройки приватности
Рисунок 8. YouTube после настройки приватности
Рисунок 9. Anti-Malware.ru после настройки приватности
Как видим, из этой выборки сайтов только наш работает корректно. Проблемы с функциональностью обусловлены запретом использования JavaScript. Чтобы решить их, можно зайти в «Настройки» → «Конфиденциальность и безопасность» → «Настройки сайтов» → «Контент» → «JavaScript» и внизу окна добавить необходимые сайты в качестве исключений.
А что будет, если снова включить использование JavaScript? Давайте посмотрим на рисунки ниже.
Рисунок 10. Chrome после настройки, но со включённым JavaScript
Как видим, результаты слабо отличаются от изначальных, а защита от отслеживания даже ухудшилась. Это обусловлено тем, что большая часть информации собирается с помощью JavaScript. Впрочем, теперь сервису удаётся уточнить уникальность отпечатка: каждый 41556-й браузер совпадает с нашим.
Рисунок 11. Пример собираемой информации со включённым JavaScript
Рисунок 12. Пример собираемой информации с отключённым JavaScript
Результат налицо, но не стоит забывать, что большинство интернет-ресурсов перестанут отображаться или работать корректно.
Microsoft Edge
Microsoft Edge разработан на той же платформе, что и Google Chrome, поэтому в части настроек приватности и их результативности Edge аналогичен ему. Ниже представлены настройки для Edge.
Вкладка «Конфиденциальность, поиск и службы»:
Вкладка «Файлы cookie и разрешения сайтов»:
Mozilla Firefox
Заходим в «Настройки» → «Приватность и защита»:
Рисунок 13. Отображение данных по браузеру до настройки приватности
Рисунок 14. Отображение данных после настройки
Мы пока не отключали JavaScript, поэтому улучшилась только защита от отслеживания.
Но Mozilla Firefox позволяет ещё более детально настроить свои параметры. Для этого в адресной строке надо ввести «about:config», перейти на этот внутренний адрес и согласиться с предупреждением, которое будет вам отображено. Далее вводим представленные ниже параметры и меняем их значения.
Нам надо включить (значение «true»):
Отключаем (значение «false»):
В указанных выше настройках главным является параметр «privacy.resistFingerprinting». Он подменяет информацию о вас на более распространённую. Результаты представлены ниже.
Рисунок 15. Используемая операционная система и версия браузера до настроек
Рисунок 16. Используемая операционная система и версия браузера после настроек
Рисунок 17. Значение отпечатка браузера до настроек
Рисунок 18. Значение отпечатка браузера после настроек
Для усиления эффекта «слияния с толпой» можно отключить русский язык. Для этого зайдите в настройки и в поиске введите «язык», отключите «Использовать настройки “Русский (Россия)” вашей операционной системы для форматирования даты, времени, чисел и единиц измерения» и уберите русский язык из предпочитаемых.
Рисунок 19. Настройка языка
Safari
В первую очередь можно попробовать режим «частного окна». Для этого надо выбрать «Файл» → «Новое частное окно».
При использовании частного доступа происходит следующее:
Также желательно в меню «Safari» → «Настройки» → «Конфиденциальность» включить параметры «Мешать перекрёстному отслеживанию» и «Блокировать все файлы cookie» (может повлиять на работу веб-ресурсов). Нажав на кнопку «Управление данными веб-сайта» можно посмотреть на собираемую сайтами информацию и удалить её.
В Safari можно составить отчёт о конфиденциальности, содержащий список известных трекеров, которым было запрещено отслеживать ваши действия. Для этого выберите «Safari» → «Отчёт о конфиденциальности».
«Яндекс.Браузер»
Отечественный браузер также разработан на основе Google Chrome. Приведите настройки в соответствие рисункам ниже.
Рисунок 20. Настройки блокировки рекламы
При этом реклама на сайтах «Яндекса» не блокируется.
Рисунок 21. Настройки персональных данных
Рисунок 22. Настройка защиты от угроз
Рисунок 23. Настройки использования cookie-файлов
Как и в остальных браузерах, выключение использования JavaScript приводит к неработоспособности большинства сайтов.
Расширения для браузеров
Расширения предназначены для упрощения сёрфинга интернета, но при этом обеспечивают хороший уровень приватности. Рассмотрим результаты работы двух расширений: uBlock Origin (Chrome, Firefox) и NoScript (Chrome, Firefox). Они являются блокировщиками не только рекламы, но и того же JavaScript. Они автоматизируют процесс блокировки согласно встроенным фильтрам, которые можно настроить при необходимости. Например, при просмотре онлайн-трансляции расширения показали следующее (рис. 24, 25).
Рисунок 24. Результат работы uBlock
Рисунок 25. Результат работы NoScript
Таким образом можно отследить, кто собирает информацию о вас, и запретить это делать. Но если заблокировать всё, то можно нарушить работоспособность интернет-ресурса.
Вернёмся к тестам. Проверять будем на Firefox, настроенном по всем рекомендациям выше и со включёнными uBlock и NoScript.
Рисунок 26. Отображение уникальности отпечатка браузера после настройки
Рисунок 27. Пример собираемой информации
Теперь защита максимальна: отслеживание заблокировано, отпечаток браузера неинформативен (каждый 125-й браузер выглядит так же, как наш). При этом если страдает работоспособность популярных интернет-ресурсов, то можно быстро и удобно включить JavaScript или убрать блокировку для конкретных доменов, для всей веб-страницы и т. п. Хорошим бонусом будет отсутствие рекламы.
Иные способы повышения приватности
Специальные браузеры
Есть специальные браузеры, нацеленные на обеспечение анонимности в интернете. Самым популярным из них является Tor. В рамках данной статьи мы не будем рассматривать их эффективность и их настройки; получить информацию такого рода можно здесь.
Шифрование DNS-трафика
Система доменных имён (DNS) преобразует удобочитаемые URL (например, «www.anti-malware.ru») в IP-адреса (например, «34.107.151.202»). Когда пользователь вводит доменное имя в веб-браузере, последний отправляет запрос на DNS-сервер, а тот в свою очередь возвращает IP-адрес для подключения. Запросы и ответы DNS пересылаются по сети в виде обычного текста в незашифрованном виде. На данный момент есть два протокола шифрования DNS:
В современные браузеры встроена возможность использования DoH, но она отключена по умолчанию.
DoH отправляет DNS-запрос в зашифрованном HTTPS-соединении. Однако DoH работает только на сайтах, которые могут поддерживать этот протокол.
Для включения DoH в Firefox нужно зайти в настройки сети и щёлкнуть по «Включить DNS через HTTPS». Для браузеров на Chromium понадобится ввести в адресную строку: имя_браузера://flags/#dns-over-https (вместо «имя браузера» надо вписывать «chrome», «edge» и т. д.).
Различия есть и в принципе работы. DoH в Chrome работает по следующему алгоритму:
В Firefox же появляется посредник между вами и сайтом. По умолчанию таким посредником является DNS-сервер Cloudflare, но вы можете поменять его в настройках.
Выводы
К сожалению, при посещении сайтов собирается большой массив данных о вас, но с этим можно успешно бороться. Для эффективной борьбы со сбором информации мало только настроить браузер, необходимо также использовать и специализированные расширения (не только те, которые были рассмотрены в статье).