מזונות חשובים
- Firefox הפעילה את תכונת הגנת העוגיות הכוללת שלו כברירת מחדל עבור כל המשתמשים.
- התכונה עוזרת להסיר את השלכות הפרטיות של קובצי Cookie של צד שלישי.
-
אבל זה לא תרופת פלא לבלום מעקב מקוון, מציעים מומחים.
עוגיות למעקב פוגעות בפרטיות המקוונת שלך, ודפדפני אינטרנט נלחמים בחזרה.
ביוני, Firefox הפך את מנגנון הגנת ה-Total Cookie Protection (TCP) שלו לזמין כברירת מחדל לכולם.התכונה הייתה בפיתוח במשך זמן רב והוצגה בצורה מדורגת. TCP תוכנן במיוחד כדי לנטרל מפרסמים מקוונים על ידי מתן גישה סמויה לעוגיות הדפדפן, מה שפוגע קשות ביכולתם לעקוב אחר אנשים ברחבי אתרים.
"[TCP], המכונה גם חלוקת מצב מקיפה, היא שיפור גדול בהגנות נגד מעקב מכיוון שהיא מונעת שימוש בכל קובצי ה-Cookie, ודברים אחרים הדומים לעוגיות, כדי לעקוב אחר משתמשים בין אתרים, " ארתור אדלשטיין, היוצר של PrivacyTests.org, אמר ל-Lifewire באימייל.
עוגיות Tracker
תומך ידוע בפרטיות באינטרנט, אדלשטיין היה מנהל המוצר בצוות שפיתח את TCP עד לשנה שעברה. האתר שלו PrivacyTests.org עוקב אחר מצב הגנת הפרטיות בכל הדפדפנים המיינסטרים.
למרות שאדלשטיין שמח לראות את התכונה מופעלת עבור כל משתמשי Firefox, הוא הוסיף שלדפדפני אינטרנט אחרים, כולל Brave, LibreWolf, Safari ו-Tor, כבר יש פונקציונליות מקיפה של State Partitionation.
"עוגיות הן אחת הדרכים הקלות ביותר עבור חברות פרסום לעקוב אחר משתמשים ברחבי האינטרנט, כך שכל הגנת פרטיות נוספת תתקבל בברכה", אמר כריס קלמנטס, סגן נשיא לארכיטקטורת פתרונות בחברת אבטחת הסייבר Cerberus Sentinel, ל-Lifewire באימייל..
Clements הסביר ש-TCP עוזר למנוע מחברות לעקוב אחר משתמשים באתרים מרובים באמצעות קובצי Cookie של צד שלישי על ידי הגבלת החשיפה שלהם לקובצי Cookie אחרים המוגדרים בדפדפן של המשתמש.
בדרך כלל, קובצי Cookie המוגדרים על ידי אתר אחד אינם יכולים לקרוא את התוכן של קובצי Cookie שהוגדרו על ידי אתר אחר. אלה ידועים כקובצי Cookie של צד ראשון. עם זאת, אם שני האתרים מציגים מודעות מאותו צד שלישי, רשת המודעות תוכל להגדיר ולקרוא קובצי Cookie שהוגדרו על ידי שני האתרים.
Clements הסביר שרשתות מודעות משתמשות ביכולת זו כדי להגדיר קובצי Cookie ייחודיים לאתרים שונים. על ידי התאמה בין קובצי ה-cookie כאשר אנשים עוברים לאתרים אחרים, המפרסמים יכולים לעקוב אחר תנועת הדפדפן ברחבי האינטרנט.
[TCP] בהחלט עוזר, אבל הוא בשום אופן לא פתרון מלא לפרטיות מקוונת.
"כפי שאתה יכול לדמיין, ככל שרשת המודעות תהיה רחבה יותר, כך הם יכולים לקבל יותר תובנות לגבי הרגלי הגלישה של [אנשים]", ציין קלמנטס. "TCP משנה מודל זה על ידי הגבלת רשתות המודעות כך שיקראו רק את קובצי ה-Cookie שלו מכל אתר שהמשתמש מבקר בו, אך מניעת גישה לעוגיות, הם יוצרים כאשר המשתמש מבקר באתר אחר באמצעות רשת המודעות."
לכן, בעוד שרשת המודעות עדיין יכולה להגדיר קובצי Cookie ייחודיים, Firefox יודע שהם הוגדרו מדומיינים שונים וכעת ימנע מרשת המודעות לקרוא קובצי Cookie שהיא הוגדרה מאתר אחר. למעשה, רשת המודעות לא תדע אם ביקרת באתר אחר, גם אם היא מציגה מודעות מאותה רשת מודעות.
התחלה טובה
אבל אם לעוגיות של צד שלישי יש השלכות פרטיות כאלה, למה לא פשוט למשוך אותן מהדפדפן לגמרי?
אדלשטיין הסביר שחסימת קובצי Cookie של צד שלישי לחלוטין לא ממש ריאלית מכיוון שלפעמים הם נחוצים כדי שאתר יפעל כהלכה. הטמעת TCP עושה חריגה עבור שימושים אמיתיים מסוימים עבור קובצי Cookie של צד שלישי כדי להבטיח שאתרי אינטרנט פועלים כמצופה.
בהערה על ההצעה של גוגל להחליף את קובץ ה-cookie של הצד השלישי, אדלשטיין אמר שלדפדפן Chrome של החברה יש את נתח השוק כדי למשוך משהו כל כך דרסטי ולאלץ אתרים להשתנות ולהסתגל.
"TCP הוא לא תרופת פלא", אמר נוש גזנפר, מעצב ומפתח אתרים, ל-Lifewire באמצעות הודעות DM בטוויטר, "עם זאת, זה בעצם מבטל את היתרון של קובצי Cookie של צד שלישי, [ו] משאיר אותם מבודדים כמו ראשון- עוגיות למסיבה."
קלמנטס הסכים ואמר שקובצי Cookie של צד שלישי הם כל כך פופולריים כי הם הדרך הקלה ביותר לעקוב אחר אנשים ברחבי האינטרנט. אבל בתוכנית הגדולה יותר, הם רק אחד הכלים והטריקים בחזה של חברת מעקב.הוא גם מאמין שבהתחשב בנתח השוק החד-ספרתי של Firefox, בסופו של יום, התכונה תשפיע על מעט מאוד אנשים.
"[TCP] בהחלט עוזר, אבל הוא בשום אופן לא פתרון מלא לפרטיות מקוונת", ציין קלמנטס. "למרות שהייתי אומר ש-TCP הוא התקדמות גדולה וחשובה, יש עוד הרבה עבודת פרטיות שצריך לעשות בפיירפוקס ובדפדפנים אחרים לפני שתוכל לומר שהם 'אטומים לאוויר'."
