https://m.opennet.dev/openforum/vsluhforumID3/107114.html Один из исследователей безопасности обратил внимание (http://jcarlosnorte.com/security/2016/03/06/advanced-tor-browser-fingerprinting.html) на потенциальную возможность учёта особенностей работы с манипулятором мышь для идентификации пользователей Tor Browser. По мнению исследователя, предоставляемой браузером точности оценки времени поступления событий ввода достаточно для выявления характерных для конкретного пользователя движений указателем и прокрутки колесом мыши. <br><br><br>Сам по себе метод не позволяет точно идентифицировать конкретного пользователя, но позволяет повысить вероятность определения в сочетании с другими косвенными методами идентификации, позволяющими с определённой вероятностью сопоставить пользователя, вошедшего на сайт через Tor и прямое интернет-соединение. Из похожих методов идентификации можно отметить уже устранённые в Tor Browser способы привязки через получение списка установленных шрифтов или оценку (https://www.opennet.ru/opennews/art.shtml?num=42685) манеры работы с клавиатурой.<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#78 Mon, 14 Mar 2016 06:21:15 GMT Из руководства NSA национального агентства безопасности США по javascript в Chrome. Короткий перевод: отключите javascript у пользователей в браузерах, и научите их включать его только на тех сайтах, которым они доверяют! <br>https://www.nsa.gov/ia/_files/app/Deploying_and_Securing_Google_Chrome_in_a_Windows_Enterprise.pdf <br>"JavaScript is commonly used by many web sites to enhance the user experience and often provides critical web site functionality. Chrome has the ability through policy to block JavaScript from running on<br>all web sites. This is a secure but very restrictive setting which will break many web sites. Most users need JavaScript enabled to properly view and use web sites. It is possible to prevent JavaScript from<br>running on all web sites and then selectively whitelist domains or web sites where JavaScript is allowed . This is good security practice for security sensitive systems such as servers and administrative<br>workstations. Applying this policy to all user workstations comes with an extre https://m.opennet.dev/openforum/vsluhforumID3/107114.html#77 Sun, 13 Mar 2016 11:23:18 GMT &gt; Если бы еще на сайтах не использовали javascript без нужды.<br>&gt; А могут работать без javascript сайты, где нужна авторизация - например, почтовые? <br><br> и gmail.com и light.mail.ru или m.mail.ru отлично работают без javascript. Соцсети подсели на использование xmlhttprequest с их бесконечными страницами, но это их проблемы!<br>Те, кто вводит в соцсетях номер своего сотового телефона при регистрации(а продажа симок привязана в России к паспорту), то тем вообще плевать на свою приватность - они сами о себе всю информацию выкладывают на всеобщее обозрение, думая, что им есть что показать :)<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#76 Sun, 13 Mar 2016 11:07:15 GMT &gt; Выключенный JavaScript тоже является заметным идентификатором. У подавляющего большинства <br>&gt; других посетителей он включен.<br><br>javascript столько за собой тянет проблем, что он давно должен быть отключен у большинства пользователей! Всё и без него нормально работает в Интернете! Сайты стали аляповатыми с кучей не связанных с содержимым картинок, мельтешащие рекламой. Ни javascript, ни Flash положительно на развитии Интернет не сказались! Веб стал замусореным непоняыми коннектами с одной страницы на десятки других сайтов. Браузер с включёным javascript не принадлежит пользователю -он делает, то что хочет владелец сайта!<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#75 Sat, 12 Mar 2016 19:45:38 GMT История про то, что он показывают рекламу вещей, которые ты смотрел. А тут гугл спросил прям плашкой в поиске, что он знает что я приобрел и чем пользуюсь.<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#73 Sat, 12 Mar 2016 16:03:22 GMT https://panopticlick.eff.org/<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#72 Sat, 12 Mar 2016 10:05:46 GMT Вот и выросло поколение... form action="https://example.com/auth" method="POST", и все дела.<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#71 Sat, 12 Mar 2016 08:10:40 GMT "Тор 3: царство АНБ".<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#70 Sat, 12 Mar 2016 07:32:27 GMT Известная же история: http://izvestia.ru/news/582134 .<br> https://m.opennet.dev/openforum/vsluhforumID3/107114.html#69 Sat, 12 Mar 2016 07:29:54 GMT Чтобы и кошку под удар??<br>