阅读:1750回复:3
关于firefox对隐私的保护
"为响应欧盟GDPR条例的精神号召,耶鲁法学院“隐私实验室”(Privacy Lab)与一群自诩“hacktivists”的法国人组建的非营利组织“Exodus Privacy”合伙搞了一个叫“Exodus”(名字来源于犹太人逃出埃及的圣经典故)的项目。简单来说,相当于一个第三方独立运作的Android应用隐私审计平台(可自行搭建)。它会从Google Play自动下载用户指定的Apk,解包,检测其中包含的tracker签名代码,同时在模拟安卓环境中执行应用,分析其整个网络流量,收集目标服务器以及请求数据,最后自动生成在线报告,内容包括App内含潜在的跟踪器、索取的系统权限等等Google官方应用市场并不提供的细节信息。 举例来说,根据我在Exodus平台对官方应用市场现存的几个Web浏览器最新版本的查询分析显示,Google自家的Chrome未发现跟踪器,索取的31个权限中11个具有潜在的隐私隐患;Firefox被检测出4个跟踪器,索要32个系统权限,其中13个具有风险;国产浏览器中,百度的“Du Browser”4个跟踪器,24个权限中9个有风险;遨游“Maxthon”仅检出两段Google自家的跟踪分析代码,24个权限中11个具有隐私风险。虽然这两款国产浏览器都自带展示广告,但其隐私上的表现都要略优于Firefox。我们不能持续地混淆“广告”和“侵犯隐私”两者之间的关系,尤其对于Solidot这样自身并不创造有价值新闻,靠贩卖“隐私至上主义”、游客打赏和展示广告存活的内容农场来说,更是如此。"
http://clo9ud.solidot.org/story?sid=57351 虽然说的是安卓版firefox,但也让我对mozilla的其它软件产生了怀疑。 |
|
1楼#
发布于:2018-10-01 12:08
还是别光看结论,得去看具体细节啊。
上面列出来的firefox的4个跟踪器:Adjust、Google Analytics、Google Firebase Analytics、LeanPlum,mozilla对其使用目的和收集的数据都有明确的说明,而且也在设置里提供了不发送使用数据的选项 https://support.mozilla.org/en-US/kb/how-do-you-use-leanplum-firefox https://support.mozilla.org/en-US/kb/how-do-you-use-adjust-firefox https://support.mozilla.org/en-US/kb/how-do-you-use-google-firebase-firefox 至于那些国产浏览器,懂点android生态的人基本都知道它们是内外有别,上架google play的和上架国内应用市场的是不同的东西。exodus只针对google play,得出的结论自然比较偏颇。就像百度的Du Browser,列出的4个跟踪器有三个都是facebook的,国内版会这么干吗? |
|
2楼#
发布于:2018-10-01 16:15
请楼主持续关注相关国内软件和火狐的隐私风险,并发布相关的数据
|
|
3楼#
发布于:2018-10-01 23:45
你这个固点域名好奇怪
随便试了下 好像除了个别特殊子域名(比如 mail.solidot.org)外 固点裸域和所有子域名都是解析到同一个 ip 另外 固点上 https 很久了 虽然只有 www 子域会自动跳转 |
|
|