Κυκλοφόρησε μια νέα έκδοση του Privacy Badger με ενημερωμένες λειτουργίες για την καταπολέμηση του “link tracking” σε ορισμένα προϊόντα της Google. Με αυτήν την ενημέρωση, το Privacy Badger καταργεί την παρακολούθηση από συνδέσμους στα αποτελέσματα των Εγγράφων Google, του Gmail, των Χαρτών Google και των Εικόνων Google. Το Privacy Badger καταργεί πλέον την παρακολούθηση από συνδέσμους που προστέθηκαν μετά την κύλιση στα αποτελέσματα της Αναζήτησης Google.
Η παρακολούθηση συνδέσμων είναι μια ανατριχιαστική τακτική παρακολούθησης που επιτρέπει σε μια εταιρεία να σας ακολουθεί κάθε φορά που κάνετε κλικ σε έναν σύνδεσμο για να φύγετε από τον ιστότοπό της. Όπως έγραφψε το EFF στην αρχική του ανακοίνωση για την προστασία παρακολούθησης συνδέσμων Google, η Google χρησιμοποιεί διαφορετικές τεχνικές σε διαφορετικά προγράμματα περιήγησης. Οι τεχνικές διαφέρουν επίσης στα προϊόντα Google. Μια κοινή προσέγγιση παρακολούθησης συνδέσμων ανακατευθύνει κρυφά το εξερχόμενο αίτημα μέσω των διακομιστών του ίδιου του tracker. Δεν υπάρχει ουσιαστικά κανένα όφελος για εσάς όταν συμβαίνει αυτό. Η πρόσθετη πολυπλοκότητα βοηθά κυρίως την Google να μάθει περισσότερα για την περιήγησή σας.
Έχουν περάσει μερικά χρόνια από την αρχική κυκλοφορία της προστασίας παρακολούθησης συνδέσμων Google. Τα πράγματα έχουν αλλάξει στο μεταξύ. Για παράδειγμα, η Αναζήτηση Google προσθέτει τώρα δυναμικά αποτελέσματα καθώς κάνετε κύλιση στη σελίδα (η “άπειρη κύλιση” έχει αντικαταστήσει ως επί το πλείστον ξεχωριστές σελίδες αποτελεσμάτων). Το Google Hangouts δεν υπάρχει πλέον! Αυτό μας έκανε καλή στιγμή να ενημερωθούν τα first party tracking protections. του Privacy Badger .
Θα μπούμε στην τεχνική εξήγηση σχετικά με το πώς λειτουργεί όλο αυτό παρακάτω, αλλά εν συντομία είναι ότι αυτός είναι μόνο ένας τρόπος με τον οποίο το Privacy Badger συνεχίζει να σας προστατευελι από πολλούς τρόπους παρακολούθησης .
Περισσότερες λεπτομέρειες
Αυτή η ενημέρωση είναι μια αναθεώρηση του τρόπου με τον οποίο λειτουργεί η αφαίρεση της παρακολούθησης συνδέσμων Google. Το Privacy Badger δεν έπιανε όλες τις περιπτώσεις παρακολούθησης και παραβίαζε τη λειτουργικότητα της σελίδας. Η ενημέρωση κώδικα για την παρακολούθηση της χαμένης παρακολούθησης με το σενάριο περιεχομένου γινόταν αδικαιολόγητα περίπλοκη και πιθανόν να διακόψει περισσότερες λειτουργίες.
Στο εξής, το Privacy Badger θα εξακολουθεί να επιχειρεί να αντικαταστήσει τις διευθύνσεις URL παρακολούθησης σε σελίδες με το σενάριο περιεχομένου, αλλά δεν θα προσπαθεί πλέον να αποτρέψει τους συνδέσμους από το να ενεργοποιούν αιτήματα για beacon παρακολούθησης . Αντίθετα, θα μπλοκάρει όλα αυτά τα αιτήματα στο επίπεδο δικτύου.
Συχνά ο προορισμός του συνδέσμου αντικαθίσταται με μια διεύθυνση URL ανακατεύθυνσης ως απόκριση στην αλληλεπίδραση με τον σύνδεσμο. Μερικές φορές το Privacy Badger πιάνει αυτή τη μετάλλαξη στο σενάριο περιεχομένου και διορθώνει τον σύνδεσμο εγκαίρως. Μερικές φορές η σελίδα χρησιμοποιεί μια πιο περίπλοκη προσέγγιση για να ανοίξει κρυφά μια διεύθυνση URL ανακατεύθυνσης την τελευταία στιγμή, η οποία δεν περιλαμβάνεται στο σενάριο περιεχομένου. Το Privacy Badger εργάζεται γύρω από αυτές τις περιπτώσεις ανακατευθύνοντας την ανακατεύθυνση στο σημείο που θέλετε πραγματικά να πάτε στο επίπεδο δικτύου.
Το Manifest V3 (MV3) της Google καταργεί τη δυνατότητα ανακατεύθυνσης αιτημάτων χρησιμοποιώντας το ευέλικτο webRequest API που χρησιμοποιεί τώρα το Privacy Badger. Το MV3 αντικαθιστά τον αποκλεισμό του webRequest με το περιορισμένο κατά σχεδιασμό API Declarative Net Request (DNR). Δυστυχώς, αυτό σημαίνει ότι οι επεκτάσεις MV3 δεν είναι σε θέση να διορθώσουν σωστά τις ανακατευθύνσεις στο επίπεδο δικτύου αυτήν τη στιγμή. Θα θέλαμε να δούμε αυτό το σημαντικό κενό λειτουργικότητας να επιλυθεί προτού το MV3 καταστεί υποχρεωτικό για όλες τις επεκτάσεις.
Το Privacy Badger εξακολουθεί να προσπαθεί να αφαιρέσει τις διευθύνσεις URL παρακολούθησης με το σενάριο περιεχομένου, ώστε να μπορείτε πάντα να βλέπετε και να αντιγράφετε στο πρόχειρο τους συνδέσμους που πραγματικά θέλετε, σε αντίθεση με τους παραμορφωμένους συνδέσμους που δεν θέλετε. Για παράδειγμα, χωρίς αυτήν τη δυνατότητα, μπορεί να περιμένετε να αντιγράψετε το ” https://example.com“, αλλά θα λάβετε κάτι σαν ” https://www.google.com/url?q=https://example.com/&sa=D&source=editors&ust=1692976254645783&usg=AOvVaw1LT4QOoXXIaYDB0ntz57cf“.
Για να μάθετε περισσότερα σχετικά με αυτήν την ενημέρωση και για να δείτε μια ανάλυση των διαφόρων ειδών παρακολούθησης συνδέσμων Google, δείτε το pull request στο GitHub .
Πηγή άρθρου: https://www.eff.org/