Forsker siger HTTPS kan spore du

Måske du &'; ve læst, at ldquo &; HTTPS &"; ved starten af ​​en hjemmeside-adresse betyder, at webstedet er sikkert, krypteret. Dog, en funktion af HTTPS kan spore dig, siger en artikel på theregister.co.uk.

HTTP er ikke sikker. Carnegie Mellon University i et register artiklen hedder “ TGV &" ;, som er “ Strict Transport Security &"; omdirigerer brugerne til HTTPS. De TGV Forfatterne besluttet, at dette omdirigering hver eneste gang var lidt meget, så de kom op med en funktion, som browsere kunne huske om TGV politik over besøgte websteder. Jeg ved, en masse oplysninger

Registret
. Artiklen fortsætter med at forklare, at denne funktion er en “. Super cookie &"; Hvis du bruger en omdirigeret site, en TGV “ bens &"; er indstillet. Det &'; s unikke for dig og det websted, du besøger. Sam Greenhalgh siger, som citeret i artiklen, og" Når nummeret er gemt det kunne læses af andre steder i fremtiden. Læsning nummeret blot kræver testning, hvis anmodninger om de samme webadresser bliver omdirigeret eller ikke &";.

browsing transportformer inkognito eller private ikke har nogen effekt, fortsætter artiklen. IE gør ikke &';. T support TGV, men Chrome, Firefox og Opera browsere tillader TGV flag at ekspedere væk

Safari er en anden historie, siger Greenhalgh. Artiklen citerer ham: “ Ved brug af Safari på en Apple-enhed der synes at være nogen måde, der forsynes med HTST flag kan cleares af brugeren. TGV flag er endda synkroniseret med iCloud service, så de vil blive genoprettet, hvis enheden er udslettet. I dette tilfælde enheden effektivt kan "branded" med et uudsletteligt sporing værdi, du har ingen mulighed for at fjerne &";.

Tænk på alt dette som en slags fingeraftryk af brugeren, dig. En skurk, der kører en ondsindet site er i stand til at udnytte denne funktion. Imidlertid har Google rapporteret til Greenhalgh, at det &'; s “ ikke praktisk &"; til “ nederlag sådan fingeraftryk &"; Det er ikke praktisk at få hacket enten

Beskyt dit privatliv:..