Meta dan Yandex mengecewakan pengidentifikasi navigasi web pengguna Android

Garis Waktu Sejarah Web Meta dan Yandex

Beberapa browser Android telah memblokir JavaScript kasar di pelacak. DuckDukgo, misalnya, sudah memblokir domain dan alamat IP yang terkait dengan pelacak, mencegah browser mengirim pengidentifikasi tujuan apa pun. Browser juga memblokir sebagian besar domain yang terkait dengan metrik yang sudah ada. Setelah para peneliti memberi tahu DuckDugo dari daftar hitam yang tidak lengkap, para pengembang menambahkan alamat yang hilang.

Browser yang berani, sementara itu, juga memblokir pertukaran pengidentifikasi karena daftar bloknya yang luas dan mitigasi yang ada Blok permintaan ke localh tanpa persetujuan eksplisit dari pengguna. Vivaldi, browser berbasis chrome lainnya, mengidentifikasi pengidentifikasi ke port Android lokal ketika konfigurasi privasi default ada di tempatnya. Mengubah konfigurasi untuk memblokir pelacak tampaknya menggagalkan pelarian cerita, kata para peneliti.

Pasti ada cara yang lebih baik

Berbagai solusi Duckckgo, Brave, Vivaldi dan Chrome telah menetapkan di tempat mereka seperti yang direncanakan, tetapi para peneliti memperingatkan bahwa mereka bisa menjadi tidak efektif kapan saja.

“Setiap browser yang membuat daftar blok mungkin akan memasuki perlombaan senjata yang konstan, dan itu hanya solusi parsial,” kata Vallina Rodríguez tentang mitigasi saat ini. “Pembuatan daftar blok efektif sulit, dan browse produsen harus terus -menerus memantau penggunaan jenis kapasitas ini untuk mendeteksi nama host lain yang berpotensi menyalahgunakan saluran lokal dan kemudian memperbarui daftar blok mereka sesuai.”

Dia melanjutkan:

Meskipun solusi ini berfungsi begitu Anda mengetahui nama host yang melakukannya, itu bukan cara yang benar untuk mengurangi masalah ini, karena pelacak dapat menemukan cara untuk mengakses kapasitas ini (misalnya, melalui nama host yang paling sesaat). Solusi jangka panjang harus melalui desain dan pengembangan kontrol privasi dan keamanan untuk saluran lokal, sehingga pengguna dapat mengetahui jenis komunikasi ini dan berpotensi menegakkan beberapa kontrol atau membatasi penggunaan ini (misalnya, izin atau pemberitahuan pengguna yang serupa).

Chrome dan sebagian besar browser berbasis kromium lainnya mengeksekusi JavaScript seperti yang dimaksudkan Meta dan Yandex. Firefox juga melakukannya, meskipun karena alasan yang tidak jelas, browser tidak dapat berhasil melakukan sdp muccing yang ditentukan dalam versi kode yang lebih baru. Setelah memblokir varian akting munging SDP pada awal Mei, peluncuran beta, versi produksi krom diluncurkan Dua minggu lalu Itu mulai memblokir setrum dan mengubah varian. Browser berbasis chrome lainnya kemungkinan akan diterapkan dalam beberapa minggu mendatang. Perwakilan dari produsen Firefox, Mozilla, mengatakan organisasi memprioritaskan privasi pengguna dan laporan itu ditanggapi dengan serius