匿名浏览器有用吗?他们使用什么原则?我可以使用它们来测试对我网站的访问吗?我可以检测访客是否正在使用一个?传统浏览和匿名浏览有什么区别?
当我得到答案时,我发现了一些新的东西:
- 关于Tor及其弱点的一些附加信息。
- 一个“不错”的安全问题:css hack :) 和Plugging the CSS History Leak
- evercookie(可用的 javascript API 可在浏览器中生成极其持久的 cookie)
匿名浏览器有用吗?他们使用什么原则?我可以使用它们来测试对我网站的访问吗?我可以检测访客是否正在使用一个?传统浏览和匿名浏览有什么区别?
当我得到答案时,我发现了一些新的东西:
有很多方法可以识别您的身份,以下是其中的一些:
作为以上所有的证明,您可以查看 Metasploit Decloaking Engine:http ://decloak.net/ 。您可以在这里获得一些基本信息和更多链接:http: //0x416d73.name/ws和这个: http: //panopticlick.eff.org/。此外,您可以通过谷歌搜索“浏览器嗅探”获得很多信息。
了解您想要获得的匿名级别对您自己很重要。这取决于其他问题 - 为什么需要它?我相信,至少,如果您是从 PC 连接,则几乎不可能将自己隐藏在互联网中。
我假设您正在谈论网络浏览器的隐私浏览功能。如果这不是你的意思,请详细说明。
请注意,私人浏览并不能保护您的匿名性。这是违反直觉的,所以让我解释一下。
隐私浏览确实提供了什么:隐私浏览旨在保护您免受所谓的“浏览器背叛”:换句话说,它可以防止有关您过去浏览的信息泄露给其他人,这些人以后可能会在您使用您的浏览器。例如,它不会保留日志或更新浏览器历史记录。
示例场景:我定期访问乳腺癌幸存者论坛以帮助我应对乳腺癌。然后有一天,我正在做一个演示,我的笔记本电脑连接到投影仪,我打开浏览器并开始在地址栏中输入以访问一些平凡的网站。如果我不走运,乳腺癌幸存者论坛可能会显示为 URL 建议之一,向我不想知道关于我的观众透露我的癌症状况。如果我在访问乳腺癌幸存者论坛时使用了隐私浏览模式,那就不会发生这种情况。隐私浏览模式旨在防止这种尴尬的情况。
隐私浏览不能做什么:隐私浏览不会阻止网站了解您的身份或跟踪您。私人浏览不提供匿名性。
我意识到这是违反直觉的;“私人浏览”这个名字可能是不幸的。
补充阅读:现代浏览器隐私浏览模式分析。
如果您还指的是浏览器内置的“隐私”功能 - 例如
然后它的工作方式就不同了:
没有那么多匿名,但实际上只是将其与您的常规浏览分开。
即没有历史记录,没有缓存文件,没有存储的cookies——此外,“私人”浏览也不会使用您现有的cookies等。
这会在您的“私人”浏览周围创建一种“沙盒”(尽管它很弱),之后不应留下任何痕迹。(应该是操作词...)。