작년, Mozilla의 제품 부사장 인 Nick Nguyen은 다음과 같이 한탄했습니다. "에일부 추적기는 사용자를 지문 소켓으로 보냅니다.”, 장치에서 제공하는 정보를 통해 사용자를 숨겨서 사용자가 제어 할 수없는 식별을 가능하게하는 기술.
또한 다른 사이트는 자동으로 암호화 통화를 채굴하는 스크립트를 구현합니다. 사용자의 장치에서. 그는 "이러한 관행이 웹을 더욱 적대적인 곳으로 만든다"고 믿고 "Firefox의 향후 버전은 기본적으로 이러한 관행을 차단할 것"이라고 확신했습니다.
지난 달, 소식통에 따르면 Mozilla는 다음 버전의 지문 방지 기술을 통합 할 계획입니다. "레터 박스"라고하는 창 크기와 관련된 특정 지문 방법으로부터 보호하는 웹 브라우저에서.
로 가정 할 이 기능은 크기가 조정 된 웹 브라우저 창을 실제 페이지 콘텐츠로 채우는 데 시간이 걸립니다. 광고 코드가 잘못된 창 크기를 읽을 수있을만큼 충분히 길어야합니다.
지문 및 무단 채굴은 환영하지 않습니다.
일반적인 아이디어는 "레터 박스"는 창의 너비와 높이를 200px 및 100px의 배수로 유지하면서 창의 실제 크기를 숨 깁니다. 크기 조정 작업 중에 모든 사용자에 대해 동일한 창 크기를 생성 한 다음 현재 페이지의 위쪽, 아래쪽, 왼쪽 또는 오른쪽에 "회색 공간"을 추가합니다.
레터 박스는 새로운 기술이 아닙니다.. Mozilla는 2015 년 전인 XNUMX 년 XNUMX 월에 원래 Tor 브라우저 용으로 개발 된 기능을 통합하고 있습니다.
Y 다양한 웹 사이트에서 이러한 유형의 남용이 붐을 일으켰다는 것입니다. 지난 몇 달 동안 이것이 The Pirate Bay의 유명한 사례입니다. 방문자 컴퓨터의 리소스를 사용하여 암호 화폐 채굴을 수행하는 스크립트를 웹 사이트에 구현했습니다.
그리고 사실은 아무도 알아 차리지 못했고 공통점이 있었는데, 그들이 사이트를 방문했을 때 컴퓨터가 느려지기 시작했고 많은 자원을 사용했다는 것입니다. 사용자가 사이트의 소스 코드를 확인하고 스크립트를 발견하기 전까지는 아니 었습니다.
그것으로 이것은 많은 사람들이 붐이었다 악의 그들은 확장 프로그램을 시작하거나 암호 화폐 채굴자를위한 코드를 삽입합니다.
또 다른 매우 인기있는 사례는 utorrent 클라이언트의 경우입니다. 똑같이 암호 화폐 채굴을 위해 사용자의 컴퓨터를 사용했습니다.
마지막으로, 웹 사이트에서 채굴을 차단하는 선구자가 Opera이기 때문에 Firefox가 이러한 유형의 보호를 구현 한 최초의 브라우저는 아니라고 말할 수 있습니다.
나쁜 관행과 사용자의 이익에 대한 Firefox
Mozilla 발표 최근 귀하의 사이트에 Firefox 68 (Nightly Edition) 및 Firefox 베타 67 출시, 실험적 기능 통합 사용자가 자신을 더 잘 보호 할 수 있도록 지문 및 크립토 재킹 방지 (브라우저가 암호 화폐를 채굴하기 위해 자체 장치가 아닌 다른 장치의 리소스를 비밀리에 사용할 수 있도록하는 기술을 말합니다.)
이러한 새로운 보호 도구 개발의 일환으로 Disconnect와 공동으로, Firefox 게시자는 악성 대상 스크립트 확산과 관련된 다양한 도메인 목록을 수집하도록 지정했습니다.
이 기능은 기본적으로 활성화되어 있지 않습니다. Firefox 사용자는 다음으로 이동해야합니다.: 메인 메뉴-옵션-개인 정보 보호 및 보안-콘텐츠 차단.
그런 다음 "사용자 지정"모드를 선택하여 콘텐츠를 차단하고 마지막으로 브라우저의 지문 탐지 및 암호 해독 방지 기능을 활성화해야합니다.
Mozilla는 또한 다음과 같이 말했습니다.
“앞으로 몇 달 내에 소규모 사용자 그룹을 대상으로 이러한 보호 기능을 테스트하기 시작하고 Disconnect와 계속 협력하여 Firefox에서 차단하는 모든 영역을 개선하고 확장 할 것입니다. 향후 릴리스에서 모든 Firefox 사용자에 대해 이러한 기본 보호 기능을 활성화 할 계획입니다.