Newsgroup: it.comp.sicurezza.varie
Titolo: Impossibile evitare fingerprinting disattivando Javascript, idee?

Ciao NG,
 
Non sapevo niente del fingerprinting fino a qualche
settimana fa poi la doccia fredda... ora capisco come
vengo riconosciuto anche se cancello tutto il
cancellabile. Allora ho provato a disabilitare javascript
sperando che almeno a regime ridotto potessi navigare con
le mie abitudini (leggi siti più frequentati). Ovviamente
nessuno funziona, anzi FB lo dice chiaro che non fa fare
niente se non si attiva JS. Ma anche la banca, eccetera...
 
Orbene, mi pare non si possa sfuggire e anche quando la
normativa europea si adeguerà (e lo sta facendo) non potrà
finire altro che in un secondo avviso: accetti i cookies?
Accetti il fingerprinting?
 
Sicché la domanda è: esiste qualche rimedio che possa
ingannare il fingerprinting senza disabilitare JS? Che so, 
uno script su tampermonkey del solito hacker russo 
geniale, non vedo molte altre possibilità.
 
grazie!
 
Apx
 
 
-- 
"La teoria è sapere come funzionano le cose e
non sapere come farle funzionare; la pratica è
sapere come far funzionare la cose senza sapere come
funzionano; il nostro scopo è unire la pratica
alla teoria per riuscire a non far funzionare
le cose senza capire come abbiamo fatto"
 

geniale, non vedo molte altre possibilità.
 
Sicuro. Un browser su macchina virtuale (una macchina virtuale sufficiente a
quasi tutto, con possibilità di scrivere su un folder del disco principale e
sostanzialmente nient'altro, con SliTaz o simili, occupa poco o nulla).
 
Meglio ancora, se proprio ci tieni all'anonimato, un browser Windows, su una
macchina virtuale Windows, senza nessuna personalizzazione. Browser senza il
minimo plugin e così via.
 
Usi una VM per fare una cosa, una VM per farne un'altra e così via. E - ogni
volta - riparti dall'immagine originale, tipo Windows SteadyState.
 
Distinguere VM1 da un miliardo di altre macchine Windows plain vanilla è una
impresa senza speranza. VM1 e VM2 avranno in comune soltanto l'IP - e magari
neanche quello.
 
Oh, non visitare sempre gli stessi siti con la stessa frequenza: pure quello
è fingerprinting ;-D
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 geniale, non vedo molte altre possibilità.
 
 
Ciao,
 
avevo letto che l'ultima versione di Safari, il browser di Apple, sta andando proprio in quel verso; cioè dopo i blocchi di cookie e contenuti traccianti vari (1 pixel e simili), hanno deciso di rendere uguali tutti i navigatori e quindi non sarà più possibile enumerare plugin, font e altre cose che ti individuano.
In effetti non ho ancora fatto un confronto tra le ultime versioni di Safari e Firefox, proverò.
 
Puoi comunque usare Tails.
 
Gabriele

 simili, occupa poco o nulla).
 
Se è solo per il browser, potrebbe anche bastare sandboxie; ci metti
dentro (es.) FireFox ed aggiungi un minimo di add-in giusto per andare
sul sicuro, ossia 
 
uBlock Origin 
Privacy Possum
Privacy Badger
 
ed imposti la sandbox in modo che si "riazzeri" ad ogni riavvio; ovvio
che, per quanto riguarda eventuali files scaricati, dovrai impostare
una cartella persistente
 

 Privacy Badger
 
per dire... anche senza installare gli addon di cui sopra, basta
provare a visitare questo sito
 
https://valve.github.io/fingerprintjs2/
 
 
dopodichè, installare Privacy Possum, e riaprire il link di cui sopra,
poi, installare (e configurare) uBlock e, di nuovo, riaprire il link di
cui sopra :D
 

Grazie mille a tutti come sempre. Sandboxie non mi ha mai
funzionato bene ma ci riproverò, e poi restano sempre gli
altri suggerimenti. :)
 

 
[...]
 
Ho provato con Safari e Firefox su Mac in modalità "privata" e ho notato due differenze:
- Safari "hardwareConcurrency = not available" mentre FF mostra un valore;
- in cambio Firefox non mostra i plugin.
 
 
ciao
 
Gabriele

Privacy Badger
 
E' esattamente quello che intendevo. Quanti Firefox con uBlock Origin, Privacy
Possum e Privacy Badger esistono al mondo?
 
E quante macchine ci sono invece configurate a bischero?
 
Se navighi con una macchina configurata a bischero farai parte di una folla di
sconosciuti enormemente più grande.
 
Certo, sulla macchina virtuale ci finiranno i peggiori cookie traccianti della
storia dell'uomo.
 
Ma al riavvio successivo non ci saranno più e tu apparirai come UN ALTRO tizio
appartenente alla stessa vasta folla di bischeri di prima.


 ha
scritto:

Io faccio così da tempo, ma non per problemi di fingerprinting, semplicemente 
per ragioni di sicurezza.
 
Uso, per ragioni varie, abbastanza spesso Xp, e non appena la navigazione si
dovesse spostare dai solti siti che ho nei profili, in meno di 8 secondi apro
una macchina virtuale Linux salvata con Firefox aperto e poi proseguo da lì.
 
Per eventuali download basta usare Fstab, e mi sono talmente abituato ad agire
così che lo faccio anche su W10, tanto le precauzioni non sono mai troppe.
 
-- 
ciao
  Stefano

 ALTRO tizio appartenente alla stessa vasta folla di bischeri di prima.
 
Leo, so esattamente quello a cui ti stai riferendo, e si tratta
dell'approccio basato su "quello che non c'è"; solo che in questo caso
un approccio del genere diventerebbe impreciso, perchè, specie nel caso
di IP dinamico (ma non è che lo statico con un NAT sia meglio) i dati
forniti al "tracker" sarebbero diversi ogni volta (e, volendo anche
essere caTiVi, si riesce a mascherare, entro certi limiti anche il
browser); per il resto, si, l'approccio che suggerisci può anche andar
bene, ma solo sino ad un certo punto, vedi, andarsene in giro nudo ad
Harlem con un cartello "sporchi negri fottetevi", se uno è fortunato,
potrebbe anche non creare problemi, ma siccome la sfiga ci vede moolto
bene... ecco, appunto :)
 

bene... ecco, appunto :)
 
No, onestamente non mi pare.
 
Io sono un tizio - Joe Q. Average - di nessun interesse, per $EVILSITE. Dico
davvero, non è una finta. Sono davvero il primo bischero che passa. E - come
me - ce ne sono centinaia.
 
Poi ci sei tu. E, nel momento in cui il tuo PC è identico a quello di Joe Q.
Average, che fa $EVILSITE? Come distingue il PC tuo da quello di tanti altri
signori nessuno?
 
Va da sé che uno deve navigare con un po' d'accortezza e non usare la stessa
VM che usa per A, per B (come accennato a inizio thread).
 
A quel punto il sito A saprà che sei Gino Gini specchiato possessore di home
banking, il sito B saprà che sei Darth Sidious, ma nessuno dei due potrà mai
sapere che Gino Gini è la vera identità del supercattivo Darth Sidious.
 
E' utile indossare un copricapo specifico per ogni tipo di navigazione. Così
mi ricordo che quando ho in testa la kippah non devo visitare siti di maiale
(il maiale è bestia non kosher), e quando ho il cappellino di meberbs non mi
devo fare vedere su IDM (anche Emidio è bestia non kosher).
 
Certo, è un po' una palla - ma "una perpetua vigilanza è il prezzo da pagare
per la libertà" (Franklin o Jefferson o comunque uno di quelli là).
