Wist je dat er op basis van de browserextensies die je gebruikt een profiel van je kan worden opgesteld? Adverteerders kunnen zien welke extensies je hebt geïnstalleerd en gebruiken die informatie om een beeld te krijgen van wat voor soort gebruiker je bent.
Ben je bijvoorbeeld trots op het feit dat je een goede online shopper bent die nooit de volle prijs betaalt? Misschien gebruik je wel een shoppingtool. extensie die het web afspeurt naar actieve promotiecodes. Ben je een ontwikkelaar die online tools bouwt? Dan gebruik je extensies misschien om de prestaties van een website te controleren, de toegankelijkheid te beoordelen of pagina-elementen te inspecteren. Of ben je misschien een productief persoon? Dan gebruik je de extensies waarschijnlijk voor tabbeheer, samenvattingen van content of zelfs het bijhouden van getimede taken.
Adverteerders zijn geïnteresseerd in je browserextensies omdat die laten zien tot welke doelgroep je behoort en wat je waarschijnlijk koopt. Maar het zijn niet alleen adverteerders. Hoe meer gegevens er over jou in omloop zijn, hoe meer oplichters, identiteitsdieven en stalkers daar misbruik van kunnen maken.
Als een website kan vaststellen welke programma’s je hebt geïnstalleerd, kan die meer over je te weten komen dan je misschien zou verwachten.
Dit is geen hypothetisch probleem. Recente rapporten tonen aan dat LinkedIn gebruikte scripts om de browsers van bezoekers te scannen op meer dan 6.000 Chrome extensies, die die gegevens koppelen aan gebruikersprofielen.
En eerder dit jaar hebben cybercriminelen een inbreuk gepleegd op Gravy Analytics, een grote gegevensmakelaar. Het is een weinig bekend bedrijf dat enorme hoeveelheden locatiegegevens van smartphones verzamelt. Hoewel het bedrijf deze gegevens legaal verzamelt, kwam door de inbreuk zeer gevoelige informatie op straat te liggen en kwamen miljoenen mensen in gevaar.
Welke extensies kunnen worden geprofileerd?
Vorig jaar onderzocht een groep promovendi hoe bepaalde websites gebruikers precies volgen via hun browserextensies. Een van de studenten stelde een indrukwekkende lijst samen van meer dan 10.000 extensies. Uit hun bevindingen bleek dat het niet volledig mogelijk is voor een extensie Zichzelf verbergen zonder de onderliggende technologie van de browser te hoeven aanpassen.
Nemen Malwarebytes Browser Guard Als voorbeeld: het moet intern communiceren om zaken te controleren zoals: "Staat deze site op de whitelist?" of "Is er een beveiligingsincident waarover we de gebruiker moeten informeren?" Vanwege de werking van browsers is dit berichtensysteem niet volledig geïsoleerd van de webpagina, wat betekent dat het kan worden gemonitord.
Je zou denken dat encryptie dit zou oplossen, maar zo eenvoudig is het niet. Als er maar één extensie Als het bedrijf zijn gegevens op een specifieke manier versleutelt, wordt dat gedrag zelf een unieke vingerafdruk.
Hoe we het gemaakt hebben Browser Guard ondetecteerbaar
Desondanks hebben we meer technieken geïntroduceerd in Browser Guard Om het voor adverteerders en oplichters moeilijker te maken te zien dat je het hebt geïnstalleerd. Door verborgen te blijven, Browser Guard Het beperkt wat anderen kunnen leren en hoe ze kunnen reageren.
API’s voor browseropslag gebruiken
Alle gegevens die op de pagina achterblijven, kunnen worden gebruikt om te achterhalen welke extensies zijn geïnstalleerd. Browser Guard beschikbare toepassingen extensie tools die door browserleveranciers worden aangeboden om te voorkomen dat dit soort sporen achterblijven.
Dynamische URL's gebruiken
use_dynamic_url is een vlag die je in de browser kunt inschakelen. extensie het manifestbestand van 's.
- De instelling is standaard uitgeschakeld in Chrome En Edge .
- Firefox heeft deze functie standaard ingeschakeld en er is geen manier om deze uit te schakelen.
Wat betekent dit dan voor het nemen van vingerafdrukken?
Voorheen kon een website volstaan met het controleren van specifieke bronnen, zoals een afbeelding die door een browser was geladen. extensie Als het die bron zou vinden, zou het weten dat... extensie werd geïnstalleerd.
Maar dynamische URL's genereren een nieuwe, unieke ID voor elke browsersessie, dus als een site dezelfde truc probeert, lijkt het alsof... extensie bestaat niet.
We hebben zelfs ontdekt dat deze techniek ook door sommige anti-adblockers wordt gebruikt om te detecteren welke adblocker op de computer actief is.
Wat anderen kunnen detecteren aan uw extensies ( Chrome alleen)
Als je dit leest op Chrome Klik op de onderstaande knop om te zien welke geïnstalleerde extensies kunnen worden opgespoord met behulp van openbaar toegankelijke bronnen – dezelfde techniek die in dit artikel wordt beschreven.
Installeer vervolgens Browser Guard in Chrome en ervaar zelf hoe uw privacy gewaarborgd blijft.
