id: Гость   вход   регистрация
текущее время 07:36 29/04/2024
Автор темы: Гость, тема открыта 08/07/2009 13:33 Печать
Категории: софт, анонимность, инфобезопасность, tor
http://www.pgpru.com/Форум/АнонимностьВИнтернет/МогутЛиПредставлятьУгрозуАнонимностиИныеВременныеФайлы-НеКуки
создать
просмотр
ссылки

Могут ли представлять угрозу анонимности иные временные файлы – не куки?


Известно, что куки представляют определенную угрозу анонимности при использовании сети Tor, в связи с тем, что владелец сайта может произвести атаку корреляции в отношении посетителей сайта и/или владельцев разных аккаунтов на сайтах, где есть регистрация.
Поэтому, в частности, рекомендуется отключить куки (практически бесполезная для большинства рекомендация, если речь идет об использовании разных аккаунтов на бесплатных серверах эл. почты, в блогах и т.п.), т.к. на большинстве сайтов залогиниться под своим аккаунтом можно только с помощью куков.
Для удобства их удаления, также рекомендовано использовать CookieCuller для Firefox.
Однако последний удаляет только куки, но остается множество временных файлов, остающихся на машине после посещения сайтов.
Могут ли они, подобно кукам, разрушить анонимность пользователя Tor?


 
Комментарии
— SATtva (08/07/2009 13:41)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Да, могут без особых проблем. Если в браузере включено кэширование веб-файлов (страниц, картинок), то запрашивая тот или иной файл с сервера браузер передаёт его идентификатор (etag) или метку времени последнего изменения (если идентификатор или метка времени не менялась, сервер отвечает соответствующим образом, не передавая сам файл, и браузер берёт кэшированную копию с диска). По таким запросам сервер может практически однозначно (в зависимости от трафика сайта, возможно и совершенно однозначно) идентифицировать пользователя при повторном заходе на сайт. Тот же Torbutton по этим причинам сбрасывает кэш при включении/выключении.
— Гость (08/07/2009 18:14)   <#>
То есть, если в торбаттоне отключено кэширование, можно каждый раз не удалять весь кэш, довольствуясь удалением куков с помощью КукиКулера?
— SATtva (08/07/2009 19:09)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
если в торбаттоне отключено кэширование

Дабы избежать недопонимания: нужно либо отключить кэширование в браузере, либо включить управление кэшированием в Torbutton. Однако, цель Вашего последнего вопроса мне не ясна: оба предложенных подхода приведут к примерно одинаковому эффекту.
— Гость (09/07/2009 09:13)   <#>
В моём браузере есть полезная опция "Удалять новые cookies при выходе из Opera". Вероятно и в других есть что-то подобное.
— DDRTL (09/07/2009 10:12)   профиль/связь   <#>
комментариев: 212   документов: 27   редакций: 20
Инструменты-Настройки -Дополнительно-Cookies
Отметка "спрашивать перед принятием кукисов "
Отметка "принимать только с посещенного сайта"
Инструменты-Настройки -Дополнительно-История
Отметка "Кеш в памяти" -Отключить (быстрее опера закрывается)
Отметка "Дисковый кеш" -Отключить (Отключение кеширования файлов)
Там же "Отчистка дискового кеша"
Там же "Проверять, обновлена ли страница на сервере"
Документы -Никогда
Рисунки- Никогда
— Гость (09/07/2009 11:04)   <#>
Отметка "Кеш в памяти" -Отключить (быстрее опера закрывается)
А сайты перезагружаются дольше. Я предпочитаю ставить галочку "Очищать при выходе".
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3