清理cookies也不能保证隐私安全

安全
绕过cookies已经成为了用户保护自己隐私安全的一个共识:删除它或者利用浏览器的隐私安全模式。但是不单单是用户能够绕过cookies,现在黑客也可以绕过它,删除cookies并不安全。

互联网的应用范围越来越广了,关于网络隐私安全的问题作为信息安全的焦点话题,被越来越多的用户所重视。许多用户都知道浏览器的cookies会记录一些你的隐私,没错,这危害到了你的隐私安全。不过绕过cookies已经成为了用户保护自己隐私安全的一个共识:删除它或者利用浏览器的隐私安全模式。但是不单单是用户能够绕过cookies,现在黑客也可以绕过它,删除cookies并不安全。

原因很简单,但是有可能不符合我们的直觉:现在的浏览器都是在其访问目标网站的时候向网站发送一个信息,内容包括版本号细节、操作系统信息、屏幕尺寸、安装的字体,有时甚至包括系统中曾经安装过的字体。例如,向网站发送一个版本号,类似“Intel Mac OS X 10/Gecko/20100315 Firefox/3.5.9”。

一旦将这些匿名用户数据信息集合在一起,同时对比其他的用户浏览器和数据,这将变为一个可以识别的身份信息。(就像如果你要知道一个人的名字,你手头已经有了他的出生日期、邮编、性别等,这就不是很困难的事情了)

在EFF的澳洲电脑技术研究所的Peter Eckersley发表了一份报告,关于“浏览器的指纹”,Eckersley的报告将在7月份在柏林举行的隐私研讨会上讨论。

Eckersley表示说,“影响来自隐私政策与技术设计。”他认为,网站识别浏览器指纹信息应该受到更多的法律上的限制,同时,他还建立浏览器厂商更改他们的做法,减少向网站发送的配置信息。

Eckersley表示,如果浏览器有Flash和Java插件,那么,它的指纹是独一无二的概率为450000分之一。这个结论是基于他收集了成千上万个访问EFF Panopticlick站点的用户数据之后得出的。

通常,网站业务的进行在隐私安全保护上都会有一点小问题。商人们将这个称为“未认证设备识别”或者CDI,银行、信用卡公司需要通过这样的手段来确认访问该网站的用户是否是合法用户。

2010年2月份,Gartner的报告指出,“CDI是一个很有用的工具,在欺诈检测方面有着重要的作用,企业使用这项技术将会让他们的服务器欺诈检测率提升15到25个百分点。”

在过去几年中,电子商务发生了许多变化,比如Flash上cookies的使用,这个cookies是不可见的,同时在用户清除cookies之后仍然可被追踪。Windows 7中有了很多关于Flash cookies的警告,这是这个cookies吸引了很多黑客的眼光。

Gartner的报告指出,“网站利用在用户本地保存的Flash来保存cookies的时代将要结束了,现在很多人利用技术来对客户进行追踪,但到2012年前,将会有相关法律法规制止这种危害隐私安全的行为。”

【编辑推荐】

  1. 浅谈互联网络隐私保护
  2. 谁动了我的网络隐私?
  3. 网络隐私也要靠自己保护
  4. 互联网隐私保护是否人人自危
  5. 透过“人肉搜索”看网络隐私保护
责任编辑:张启峰 来源: 安全在线
相关推荐

2010-08-26 16:40:16

2010-09-02 14:06:24

网络钓鱼

2013-02-25 11:25:32

Firefoxcookies

2013-03-19 10:58:46

Cookies泄露隐私个人隐私

2009-11-05 09:22:28

FLASHcookies

2013-03-19 11:18:33

Cookie个人隐私

2014-07-30 09:53:09

后门安全隐私

2020-07-07 09:25:40

自动驾驶安全技术

2010-03-26 11:15:34

2010-10-20 11:44:32

2013-02-27 13:28:27

2021-05-20 11:20:52

数据隐私安全

2010-04-07 18:15:01

2012-08-31 16:58:37

2012-12-13 09:58:24

隐私泄露禁止追踪

2024-06-17 00:02:00

线程安全HashMapJDK 1.7

2011-09-23 10:13:43

2010-06-10 12:31:26

2013-08-07 10:46:07

Java并发编程

2015-09-23 13:31:35

点赞
收藏

51CTO技术栈公众号