Mozilla включает телеметрию для вкладок в режиме приватного просмотра. Чем это чревато?

Question

[explorador]

Сегодня стало известно о том, что разработчики Mozilla приняли решение включить телеметрию для вкладок в режиме приватного просмотра. Сами разработчики утверждают, что телеметрия будет касаться числа открытых сайтов и URL (счётчики доменов и URL) без детализации и привязки к пользователю. Но как все будет обстоять на самом деле?

Много кто говорил раньше о "деперсонализированных данных", которые в итоге были вполне себе персонализированными. И еще - не станет ли Mozilla передавать это третьей стороне? Версия с указанными изменениями - Firefox 62.

Comments

[hckn]

0.0.0.0 tiles.services.mozilla.com
0.0.0.0 experiments.mozilla.org
0.0.0.0 telemetry.mozilla.org
0.0.0.0 incoming.telemetry.mozilla.org
0.0.0.0 telemetry-experiment.cdn.mozilla.net
0.0.0.0 search.services.mozilla.com
0.0.0.0 shavar.services.mozilla.com
0.0.0.0 onyx_tiles.stage.mozaws.net
0.0.0.0 crash-stats.mozilla.com
0.0.0.0 fhr.cdn.mozilla.net
0.0.0.0 blocked.cdn.mozilla.net
0.0.0.0 tbpl.mozilla.org
0.0.0.0 shavar.services.mozilla.com
#0.0.0.0 detectportal.firefox.com

[xmoonlight]

hckn, нигде нет гарантии, что это не будет другой домен или вообще какой-то IP...
Надо как-то по трафику (пакетам) это отслеживать.

[xmoonlight]

Тон Панталон, Проще просто забить на то, что что-то там отсылается или отказаться от инета совсем. Т.к. за всем трафиком с тучей софта - всё равно не уследить.

[#]

к размышлению - как думаете? кому принадлежит большинство узлов TOR в РФ? ))

как бонус, прикольная ссылка, визуализация трафика последних минут - https://torflow.uncharted.software/

как вывод - если вам есть что скрывать, вам надо это очень хорошо обдумывать ))

[Сергей Соколов]

кому принадлежит большинство узлов TOR в РФ?

Шарпер, кому? И кто не указывает в качестве предпочтительной страны подключения другие страны?

[Godless]

hckn, Спасибо

Answer 1

[CityCat4]

Как все будет обстоять на самом деле - знает только мозилла. Точно так же, как про то, как реально обстоит дело с телеметрией WinX - знает только MS. Телеметрия от мозиллы опасна тем же, чем и любая другая - тем, что данные о том, куда ты ходил, уходят в какую-то левую контору. Она может сколько угодно бить себя в грудь пяткой левой задней ноги, что она за приватность, свободу и толерантность - MS говорила точно то же самое :) - но данные анализировать будет :)
Видимо придется прибавить к списку серверов с телеметрией винды - список серверов с телеметрией мозиллы...

Comments

[Сергей Соколов]

список серверов с телеметрией мозиллы

Вроде бы, только один: https://incoming.telemetry.mozilla.org

[stratosmi]

Телеметрия от мозиллы опасна тем же, чем и любая другая - тем, что данные о том, куда ты ходил, уходят в какую-то левую контору.

Тут гораздо опаснее Google Analytics.
У него гораздо больше информации о тебе.
Даже если у тебя приватная вкладка и нет постоянных кук, то будто бы они по IP не могут отследить.

[CityCat4]

stratosmi, у меня стоит Blur (бывший Abine Privacy Suite) он весьма ничего себе трекеры режет - даже на тостере нашел :)

[JunDevTest]

CityCat4, Один зелёный блокировщик, который я использую, нашёл много трекеров на Тостере. Жаль только, на некоторых сайтах ломает функционал, ибо криворукие верстальщики запихивают вызовы функций метрики до вызова полезной функции. Или они это специально :) Приходится отключать иногда, хотя думаю, красный блокировщик страдает тем-же а трекеров видит меньше.

[JunDevTest]

stratosmi, У Google Analytycs есть большое преимущество - теоретический доступ к базе данных пользователей Google. Это и телеметрия со смартфонов и почта и браузер и Chrome OS и поисковые запросы и хрен знает чего ещё... и всё это можно сопоставить с вами по набору вводных данных ( как минимум IP и ваш аккаунт Google, если вы залогинены )...
У мозиллы тоже есть приложения для смартфона и компьютера, однако в плане сбора информации они более ограничены. В любом случае, должна быть галочка "Я запрещаю собирать телеметрию на моём устройстве." и в Firefox и в Windows 10, хотя её работоспособность тоже нужно будет проверить с помощью независимых тестов...

[CityCat4]

JunDevTest, Blur частенько ломает некоторые сайты, но адекватные люди дорабатывают так, чтобы не ломало или хотя бы советуют, как настроить Blur, чтобы работало.
Кстати, о галочках :) Говорили, что в винде эту галочку сделали просто для того, чтобы юзеров успокоить, а на самом деле она ни на что не влияет. Также и подобная галочка в FF - будет ли с нее толк?

[JunDevTest]

CityCat4, Именно поэтому нужно будет её проверить

с помощью независимых тестов...

Как вариант, пустить весь трафик через Wireshark на сервере, поднять OpenVPN и подключить винду к нему. Собственно с FF всё также. Для большей чистоты эксперимента, можно накатить VPN сразу на роутер ( роутер нужно перепрошить, если это возможно и вы ещё этого не сделали ) и поднять коннект к серверу с "кухней"...
Вообще, имхо, самый эффективный способ защиты приватности, это когда никто не знает что ты её слишком защищаешь :)

[CityCat4]

имхо, самый эффективный способ защиты приватности, это когда никто не знает что ты её слишком защищаешь :)

Разумеется :) Также как самый эффективный способ отладки приложения - когда оно не знает, что его отлаживают :) Или вот - был случай, писал прохождение игрухи. Игруха начала нулевых, написана российскими программерами-самоучками с самопальной же "защитой" от просмотра роликов вне игры :) Методом гугления нашел написанный опять же кем-то достаточно умным декодер и раскодировал...почти все - один ролик почему-то не пошел. Ну что - игру - на виртуалку, на хост - программу по записи onscreen video - вуаля!

Answer 2

[Johny Smith]

Ничего плохого в телеметрии нет, она помогает анализировать чем чаще всего пользуется большинство пользователей, чтобы под эти критерии оптимизировать следующую версию продукта. Этот термин ничего общего с сбором персональных данных вообще не имеет и передачей их третьим лицам тем более. Запросите у Mozilla полный и типичный образец данных которые она собирает в виде этой телеметрии, чтобы убедиться что это ничем не чревато.

Answer 3

[akimdi]

Для отключения отправки телеметрии со счётчиками URL в about:config предусмотрена специальная настройка "browser.engagement.total_uri_count.pbm", значение которой нужно установить в "false".
opennet

Comments

[kreatr]

а если такой нет, то создать?

[akimdi]

kreatr, да нужно создать если нет, так как настройка скрытая.

Answer 4

[Carburn]

Откуда нам знать какие у Mozilla планы на данные?

Comments

[explorador]

Ну вопрос был не о планах Mozilla, а о том, чем может быть чревато раскрытие данных приватного просмотра.

[stratosmi]

explorador,

Ну вопрос был не о планах Mozilla, а о том, чем может быть чревато раскрытие данных приватного просмотра

Сами разработчики утверждают, что телеметрия будет касаться числа открытых сайтов и URL (счётчики доменов и URL) без детализации и привязки к пользователю.

Если им верить - то ничем.

[Carburn]

explorador, о планах тоже спрашивали

не станет ли Mozilla передавать это третьей стороне?

Answer 5

[JunDevTest]

Firefox 3.6 вам в помощь. Котиков на ютубе не посмотрите, но даже на чайнике вам будет комфортно в нём работать.

PS. Я имел ввиду именно 3.6 ( который вышел в 2010 году ) а не 36, имейте ввиду.

Comments

[Сергей Соколов]

Можно же установить Tor Browser bundle - там урезанная версия относительно свежего FireFox. Или порыться в настройках about:config с поиском по "telemetry" и поотключать опции.

[JunDevTest]

Сергей Соколов, Все популярные браузеры собирают телеметрию, возможно, даже Tor Browser ( ну сами подумайте, это может быть ОЧЕНЬ выгодно ), однако не таким явным путём. Кроме того, выходные ноды Тор, могут собирать и анализировать проходящий через них http трафик. Дело в том, что браузеры, как известно, продукт бесплатный, но разработчикам нужно на что-то жить. Особенно это касается большинства китайских и российских браузеров. Иногда речь заходит не только о сборе телеметрии, но и о полноценной слежке за пользователями ( история просмотров, ip адрес, установленные на ПК программы и т.д ). Конечно, я такого браузера не встречал, но наслышан об этом. В старых браузерах, вроде предложенного мной, ещё не особо задумывались над этим, поэтому скорее всего телеметрии там нет. Да и работают некоторые из них почти всегда намного быстрее, чем их современные старшие братья на маломощных машинах, за счёт отсутствия HTML5, поддержки начертаний Хинди и нескучных обоев с Electron-интерфейсами...

[Carburn]

Зачем такой старый?

[JunDevTest]

Carburn, Чуть выше гляньте.