افزودن نوشته

طی سه سال گذشته کارشناسان امنیت رایانه دانشگاه Princeton و دانشگاه KU Leuven در بلژیک در مورد انگشت نگاری مرورگر اظهار نگرانی کرده‌اند.
در سال 2014 این محققان نشان دادند که چگونه می‌توان از عامل اصلی کانواس در مرورگر برای کشیدن تصاویر منحصر به فرد برای تخصیص یک عدد (یک اثر انگشت) به هر کدام از دستگاه‌های کاربری که انحصاراً با این عدد شناخته می‌شوند، استفاده کرد.
سپس این اثر انگشت‌ها برای شناسایی زمان بازدید یک کاربر خاص از وب سایت‌های وابسته و ایجاد پروفایلی از عادت‌های مرور وب کاربر مورد استفاده قرار می‌گیرد که این پروفایل در میان تبلیغ کنندگان به منظور تبلیغات‌های هدفدار به اشتراک گذاشته می‌شود.
از آن به بعد، افزونه‌ها و پلاگین های متفرقه زیادی در فضای اینترنت قرار گرفت تا به کاربران کمک کنند انگشت نگاری کانواس را شناسایی و مسدود کنند اما هیچ مرورگری به جز مرورگر Tor به طور پیش فرض انگشت نگاری کانواس را مسدود نکرد.

اما خبر خوب این است که انتظار به سر رسید! موزیلا در حال آزمایش یک قابلیت جدید در نسخه در حال توسعه مرورگر وب فایرفاکس است که به کاربران اجازه می‌دهد تا انگشت نگاری کانواس را مسدود کنند.
طبق بحث و گفتگوی انجام شده در انجمن اشکال یابی فایرفاکس، در حال حاضر در صورت تلاش هر وب سایت یا سرویسی برای استفاده از HTML5 Canvas Image Data موجود در فایرفاکس، این مرورگر از کاربر اجازه می‌گیرد. پیغام دریافت اجازه که فایرفاکس نمایش می‌دهد، به صورت زیر است:
Will you allow [site] to use your HTML5 canvas image data? This may be used to uniquely identify your computer.

زمانی که شما این پیغام را دریافت کردید، این به خود شما بستگی دارد که اجازه دسترسی به انگشت نگاری کانواس را می‌دهید یا آن را مسدود کنید. همچنین شما می‌توانید کادر always remember my decision را کنترل کنید تا انتخاب خود را در بازدیدهای بعدی نیز به یاد داشته باشید.
این قابلیت که در فایرفاکس 58 آغاز خواهد شد، از سال نو میلادی پیش رو برای تمامی کاربران فایرفاکس موجود خواهد بود اما کسانی که ترجیح می‌دهند از این قابلیت زودتر استفاده کنند، می‌توانند آخرین نسخه پیش از عرضه این مرورگر یعنی Firefox Nightly را نصب کنند.

فایرفاکس 58 علاوه بر امکان کنترل انگشت نگاری کانواس می‌تواند گواهینامه جنجال برانگیز WoSign و همچنین گواهینامه‌های فرعی StartCom آن را از فروشگاه ریشه موزیلا حذف کند.
موزیلا با انتشار فایرفاکس 52 پیش از این جلوی دسترسی وب سایت‌ها به Battery Status API و همچنین اطلاعات مربوط به دستگاه بازدیدکننده وب سایت را گرفت و یک سیستم محافظتی در مقابل انگشت نگاری فونت سیستم اجرا کرد.

منبع : هم رسان

هیچ‌یک از مرورگرهای مطرح بازار همچون اینترنت اکسپورر، کروم، سافاری و مایکروسافت اچ آن‌گونه که باید در حالت Private Browsing از کاربران خود محافظت به عمل نمی‌آورند. تا قبل از عرضه نسخه جدید فایرفاکس کاربران برای آن‌که حریم خصوصی خود را ایمن نگه دارند از افزونه‌هایی همچون Do Not Track استفاده می‌کردند. در طول این سال‌ها  افزونه‌های امنیتی متعددی برای فایرفاکس عرضه شدند اما با توجه به آن‌که موزیلا سیاست‌های خود را در خصوص پشتیبانی از افزونه‌ها تغییر داده است و تا یکسال دیگر پشتیبانی از بسیاری از افزونه‌ها را کنار می‌گذارد، این موضوع در دراز مدت دردسرهایی را برای کاربران به همراه خواهد داشت.
اما موزیلا روز سه‌شنبه در وبلاگ خود خبر از افزوده شدن سرویس جدیدی داد که قصد دارد از حریم خصوصی کاربران محافظت به عمل آورد. این ویژگی جدید Tracking Protection نام دارد. ویژگی Tracking Protection که در حالت محافظت شده کار می‌کند، نه تنها مانع از آن می‌شود که مرورگر شما عناصری همچون تاریخچه، کوکی‌ها و تاریخچه مربوط به جستجوها را ضبط کند، بلکه ویژگی‌های امنیتی را به معنای واقعی کلمه برای بلوکه کردن همه اسکرپیت‌هایی که فعالیت‌های کاربران را ردیابی می‌کنند عرضه می‌کند. این موضوع نه تنها سرعت مرورگر در باز کردن صفحات را افزایش می‌دهد، بلکه به تبلیغات اجازه نمی‌دهد جستجوهای شما را ردیابی کنند. شرکت‌های تبلیغاتی سعی می‌کنند به ترفندهای مختلف به اطلاعات کاربران به ویژه زمانی که در حال جست‌وجوی محصولی هستند دست پیدا کنند. موزیلا در توصیف ویژگی جدید گفته است: «این ویژگی به‌طور خودکار چیزهایی شبیه به تبلیغات، دکمه‌های به اشتراک‌گذاری اجتماعی، ردیاب‌های تحلیل‌گر و سایت‌هایی که بدون اطلاع کاربر فعالیت‌های او را رصد می‌کنند مسدود خواهد کرد. »

در کنار این ویژگی امنیتی قدرتمند، یک مرکز کنترل (Control Center) جدید به فایرفاکس افزوده شده است. فایرفاکس برای آن‌که نشان دهد، ردیاب‌ها چه زمانی مسدود می‌شوند، این سپر جدید را عرضه کرده است. این سپر جدید کنترل‌های حریم خصوصی و امنیتی را در نوار آدرس قرار می‌دهد. با استفاده از Control Center می‌توانید برای سایت‌هایی که به آن‌ها اطمینان دارید، ویژگی Tracking Protection را غیر فعال کنید. در این حالت سایت‌های مذکور در مد سنتی Private Browsing باز می‌شوند. موزیلا در وبلاگ خود نوشته است: «به احتمال بسیار زیاد، فایرفاکس تنها مرورگری است که به کاربر اجازه می‌دهد، کنترل کاملی روی داده‌های خود داشته باشد. داده‌هایی که در زمان آنلاین بودن توسط شرکت‌های ثالث ضبط می‌شود. متأسفانه کروم، سافاری، مایکروسافت ایچ، اینترنت اکسپلورر و بخش‌های ثالث همگی همچنان در مسیر گذشته خود گام برداشته و اقدام به جمع‌آوری داده‌ها از سوی کاربران می‌کنند.»

ویژگی جالب دیگری که موزیلا چند ماه پیش وعده داده بود در زمان عرضه نسخه جدید مرورگرش آن‌را در اختیار کاربران قرار دهد ویژگی قطع صدا (mute) بود. کاربران در نسخه جدید فایرفاکس این توانایی را دارند تا با یک کلیک ساده صدایی که توسط بعضی از سایت‌ها پخش می‌شود را قطع کنند.

موزیلا همچنین، برای آن‌که نشان دهد از انطباق‌پذیری بیشتری با استانداردهای مدرن برخوردار است، بهینه‌سازی‌هایی را در ارتباط با پشتیبانی بهتر از ویژگی‌های HTML5 در مرورگر خود قرار داده است.

در نهایت موزیلا فایرفاکس را به‌طور همزمان برای پلتفرم‌های ویندوز، مک، آندروید و لینوکس منتشر کرده است.