Может ли веб-страница записывать действия в браузере без разрешения на это?

Question

[PurgaBot]

Заинтересовался вот каким вопросом. Может ли веб сайт записывать все действия в браузере, без разрешения? К примеру дискорд запрашивает демонстрацию экрана, что уже становится заметно. А возможно, что сайт как-то запишет переходы на другие странницы без уведомления?

Comments

[AlexVWill]

JS, насколько я помню, работает только в пределах одной вкладки, доступа к другим он не имеет, поэтому на той вкладке где скрипт запущен он почти что угодно с контентом может делать, а вот на других нет...
Java может иметь доступ к другим, но во 1-х оно отдельно запускается и устанавливается, т.е. это видно, а во 2-х в последних версиях браузеров поддержка Java по умолчанию отключена.

[Сергей delphinpro]

А возможно, что сайт как-то запишет переходы на другие странницы без уведомления?

Ну это же элементарно. Сайт просто отошлет запрос на свой сервер информацию куда вы уходите. Вот и всё.

какие действия вас еще интересуют?

[AUser0]

Например как Гууголь делает переход на найденые сайты, через свою промежуточную страницу? Вот так - может, да. А больше ни как.

[alexalexes]

Список найденных сайтов гугл формирует (на странице под своим доменом), ссылки внутри списка (на странице под своим доменом) - тоже. В чем вопрос?

[VolgaVolga]

Не только может, но и записывает. В целях аналитики, например, могут записываться чуть ли не все действия на странице.

[PurgaBot]

VolgaVolga, т.е. страница может записывать что происходит на ней даже без оповещения?

[VolgaVolga]

PurgaBot, браузер её в этом не ограничивает, как в случае доступа к видеокамере или микрофону.

[Froggyweb]

достаточно поставить яндекс метрику :)

[Одиночка Айс]

AlexVWill, а как же реактивность какого-нибудь Vue.js?

[PurgaBot]

Одиночка Айс, а что там?

[Одиночка Айс]

PurgaBot, меняешь на одной вкладке, меняется на другой

Answer 1

[Wataru]

Нет. Сайт обычно имеет доступ только к самому себе - к кликам и нажатиям кнопок на нем самом. Что-то делать с другими сайтами он не может. Разработчики браузеров об этом подумали.

Вы можете узнать, на какую ссылку юзер ткнул, но дальше - все.

Answer 2

[rPman]

Незаметно - только на своей странице (мало того, даже iframe доступен только со своего домена).

Максимум к чему имеет доступ страница без спроса, снаружи - содержимое буфера обмена, но только в момент действия на странице (клик мышкой, по поводу скрола, тачпада или клавиатуры не уверен).

Comments

[breakb0nes]

Формулировка немного пугающая =)
Стоит отметить, что имеет без запроса разрешения только к записи в буфер обмена.

[rPman]

вы правы, просто я помню был момент когда было доступно на чтение.

Answer 3

[breakb0nes]

А ещё без запроса разрешения можно отловить событие, когда пользователь ушел с вкладки. Также браузер палит характеристики железа (да-да, сайты знают, что кто-то сидит с VMWare бугага!).