charon0622
火狐狸
火狐狸
  • UID39684
  • 注册日期2013-07-24
  • 最后登录2020-02-16
  • 发帖数99
  • 经验107枚
  • 威望0点
  • 贡献值70点
  • 好评度4点
  • 社区居民
  • 忠实会员
阅读:1407回复:3

关于firefox对隐私的保护

楼主#
更多 发布于:2018-09-30 22:47
"为响应欧盟GDPR条例的精神号召,耶鲁法学院“隐私实验室”(Privacy Lab)与一群自诩“hacktivists”的法国人组建的非营利组织“Exodus Privacy”合伙搞了一个叫“Exodus”(名字来源于犹太人逃出埃及的圣经典故)的项目。简单来说,相当于一个第三方独立运作的Android应用隐私审计平台(可自行搭建)。它会从Google Play自动下载用户指定的Apk,解包,检测其中包含的tracker签名代码,同时在模拟安卓环境中执行应用,分析其整个网络流量,收集目标服务器以及请求数据,最后自动生成在线报告,内容包括App内含潜在的跟踪器、索取的系统权限等等Google官方应用市场并不提供的细节信息。 举例来说,根据我在Exodus平台对官方应用市场现存的几个Web浏览器最新版本的查询分析显示,Google自家的Chrome未发现跟踪器,索取的31个权限中11个具有潜在的隐私隐患;Firefox被检测出4个跟踪器,索要32个系统权限,其中13个具有风险;国产浏览器中,百度的“Du Browser”4个跟踪器,24个权限中9个有风险;遨游“Maxthon”仅检出两段Google自家的跟踪分析代码,24个权限中11个具有隐私风险。虽然这两款国产浏览器都自带展示广告,但其隐私上的表现都要略优于Firefox。我们不能持续地混淆“广告”和“侵犯隐私”两者之间的关系,尤其对于Solidot这样自身并不创造有价值新闻,靠贩卖“隐私至上主义”、游客打赏和展示广告存活的内容农场来说,更是如此。"

http://clo9ud.solidot.org/story?sid=57351

虽然说的是安卓版firefox,但也让我对mozilla的其它软件产生了怀疑。
taoww
非常火狐
非常火狐
  • UID39284
  • 注册日期2013-03-18
  • 最后登录2024-04-15
  • 发帖数625
  • 经验571枚
  • 威望0点
  • 贡献值110点
  • 好评度99点
1楼#
发布于:2018-10-01 12:08
还是别光看结论,得去看具体细节啊。

上面列出来的firefox的4个跟踪器:Adjust、Google Analytics、Google Firebase Analytics、LeanPlum,mozilla对其使用目的和收集的数据都有明确的说明,而且也在设置里提供了不发送使用数据的选项
https://support.mozilla.org/en-US/kb/how-do-you-use-leanplum-firefox
https://support.mozilla.org/en-US/kb/how-do-you-use-adjust-firefox
https://support.mozilla.org/en-US/kb/how-do-you-use-google-firebase-firefox

至于那些国产浏览器,懂点android生态的人基本都知道它们是内外有别,上架google play的和上架国内应用市场的是不同的东西。exodus只针对google play,得出的结论自然比较偏颇。就像百度的Du Browser,列出的4个跟踪器有三个都是facebook的,国内版会这么干吗?
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
2楼#
发布于:2018-10-01 16:15
请楼主持续关注相关国内软件和火狐的隐私风险,并发布相关的数据
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
3楼#
发布于:2018-10-01 23:45
你这个固点域名好奇怪

随便试了下
好像除了个别特殊子域名(比如 mail.solidot.org)外
固点裸域和所有子域名都是解析到同一个 ip

另外
固点上 https 很久了
虽然只有 www 子域会自动跳转
游客

返回顶部