Mozilla Foundation объявила о повышении уровня конфиденциальности в готовящейся к выпуску новой версии браузера Firefox: из нее уберут механизм Canvas Fingerprinting, позволяющий сайтам идентифицировать пользователей по цифровым отпечаткам браузера, пишет Threatpost.
По словам Mozilla, этот механизм будет изъят из браузера в январе 2018 года, когда состоится релиз Firefox 58.
Как отмечают эксперты «Лаборатории Касперского», в настоящее время средства, которые обеспечивают формирование цифровых отпечатков, реализованы во всех наиболее распространенных браузерах. Используя фреймворк HTML5, веб-сайты могут идентифицировать пользователей (или образ браузера) не при помощи файлов cookie, а по уникальным характеристикам браузера, таким как шрифты, SVG-виджеты и WebGL — и это только верхушка айсберга.
«Затем данные изображения на экране можно извлечь и хэшировать, получив один, потенциально уникальный, идентификатор, который позволит отслеживать пользователя без сохранения на его компьютере реального идентификатора», — пишут разработчики Firefox на сайте Bugzilla.
Mozilla станет первым разработчиком среди широко используемых браузеров, предоставившим пользователям возможность блокировки цифровых отпечатков. Вместо того, чтобы по умолчанию соглашаться на отслеживание и передачу данных, пользователи должны будут заранее выдавать на это разрешение.
Анонсированная Firefox функция блокировки попыток снятия цифровых отпечатков браузера напрямую взята из браузера Tor, который почти полностью построен на базе кода Firefox. Обычно бывает наоборот: новые возможности сначала появляются в Firefox, а потом в Tor Browser. Однако в рамках программы Tor Uplift Project Mozilla постепенно укрепляет защиту Firefox, заимствуя функции обеспечения конфиденциальности у браузера Tor.
«В браузере Tor мы ввели решение, позволяющее canvas-функции возвращать белое изображение до тех пор, пока пользователь не примет уведомление doorhanger, которое разрешит или навсегда заблокирует для этого сайта доступ к canvas», — пишут разработчики. По заявлению Mozilla, теперь эта возможность появится и в Firefox.
Однако, пишет Threatpost, несмотря на повышение уровня приватности, специалисты считают, что подобное обновление Firefox в целом мало повлияет на конфиденциальность большинства пользователей браузеров. Согласно данным компании Risk Based Security, регулярно используя эту программу, вы уже передаете сайтам свой IP-адрес и принимаете от них файлы cookie, равно как и от поставщиков рекламы. Кроме того, за последние несколько лет, с тех пор как впервые появились опасения, связанные с цифровыми отпечатками, на смену старым техникам отслеживания пришли новые.
