YKSITYISYYS
Ilari Sani, 4.9.2009, 12:59Selainten sivuhistoria ei pysy salassa
Verkon yksityisyys saa taas uuden kolon: What the Internet knows about you -sivu listaa muut sivustot, joilla olet äskettäin käynyt. Selaustottumusten tonkimiseen ei tarvita evästeitä tai vakoiluverkkoa, selaimen perustoiminnot riittävät.
Esimerkkisivu on vaaraton, mutta sen käyttämä tekniikka on huolestuttava. Samaa keinoa käyttäen verkkorikolliset voivat esimerkiksi selvittää, mitä pankkia, sosiaalista verkostoa tai puoluetta käyttäjä suosii.
Historia vuotaa – syynä linkkivärit
Tekniikka perustuu siihen, että selaimet pitävät kirjaa käydyistä sivuista, ja että käydyistä linkeistä voi tehdä eri näköisiä kuin käymättömistä. Hyökkääjä voi laittaa web-sivulle pitkän listan linkkejä ja tarkistaa JavaScriptillä kunkin linkin ulkonäön.
Kullekin linkille voi myös asettaa taustakuvan, joka vaihtelee sen mukaan onko linkissä vierailtu. Palvelin saa näin ladattavien taustakuvien perusteella tiedon käydyistä sivuista ilman JavaScriptia.
Tekniikan rajoituksena on, ettei sillä voi lukea koko sivuhistorian sisältöä. Se voi ainoastaan tarkistaa, onko käyttäjä käynyt tietyssä osoitteessa. Riittävän suuri lista erilaisia linkkejä kuitenkin riittää muodostamaan kattavan profiilin käyttäjän selailutavoista.
Koska tekniikka perustuu yleisiin selaintoimintoihin, siltä on vaikea suojautua. Hämäräperäiseltä JavaScriptiltä voi yrittää suojautua esimerkiksi Firefoxin NoScript -laajennuksella, mutta tämä ei suojele JavaScript-vapaalta versiolta.
Sivuhistorian voi kytkeä pois käytöstä, ja Link status -laajennus puolestaan auttaa tekemällä käydyistä ja käymättömistä linkeistä saman näköiset.
