qip.ru следит за мной :-)

Зашёл на qip.ru, хотел завести новый почтовый ящик. Вижу что я авторизован в старом ящике. Закрыл браузер, удалил cookies... не помогло... Далее удалил cookies, все, как в браузере так и сам файл cookies4.dat, проверив при этом с правильной ли папки профиля Opera загружает свои настройки, также очистил папки flash и Silverlight меток... Отключил плагины вообще (opera:plugins). Отключил в браузере хранилище, запретил использовать кэш приложений, запретил определять моё местоположение – всё это в настройках Opera. Получил новый IP у провайдера, и... не помогло, сайт меня узнал.

Браузер последняя опера 11.00 1156, win 7, доступ в Интернет прямой без прокси с кэшированием.

Вопрос: Как? Как оно меня идентифицирует...

Комментарии

— фыва (23/12/2010 18:46)
а если с виртуалки ?

— Гость (23/12/2010 19:02)
Напомнило /comment36280^[link1]. Все ваши действия не обезличивают вас полностью (настоящее обезличивание — torbutton, а его действия не сводятся к вами перечисленным). В идеале нужен другой браузер, как минимум. А может быть у qip какая-то своя глючная логика, из-за которой так получилось. Кэш нужно было вообще стереть, причём не средствами оперы, а руками. Всё это тупое гадание на кофейной гуще, особенно в контексте оперы.

— непонявший (23/12/2010 19:03)
Мне бы хотелось знать как оно это делает, саму технологию, ящик меня уже не интересует. Кстати в файрфоксе запущенном с той же системе всё нормально, значит проблема вероятно в Opera.

— Гость (23/12/2010 19:11)

Мне бы хотелось знать как оно это делает, саму технологию

Есть масса уникальных или частично уникальных характеристик браузера. Все вместе они в совокупности позволяют с очень высокой вероятностью определять конкретного пользователя. Гуглить по словам panopticlick, torbutton site:pgpru.com Тема постоянно муслится на форуме, и новости пробегают типа таких^[link2] и таких^[link3]. Браузеры никогда не писались анонимными по дизайну, потому они — неисчерпаемый кладезь универсальных идентификаторов.

— Гость (23/12/2010 20:22)

Далее удалил cookies, все, как в браузере так и сам файл cookies4.dat, проверив при этом с правильной ли папки профиля Opera загружает свои настройки, также очистил папки flash и Silverlight меток...

Надо было сразу весь профиль чистить целиком, а уже потом искать точную причину. В опере чудесный механизм автозаполнения полей в вебформах, в том числе с паролем. Может это было оно в новой сверх автоматизированной форме от 11ой оперы.

— Гость (23/12/2010 20:27)
Верней:

Password Manager

— просветлённый (23/12/2010 21:18)
Решение нашлось случайно, виноват файл qip_auth.js в каталоге профиля Opera, вычислил расположене папки профиля браузера и записал враждебный файл вероятно QIP 2010. Козлы...

// ==UserScript==
// @include http://qip.ru/*
// @include http://*.qip.ru/*
// @exclude http://forum.qip.ru/*
// @exclude http://wiki.qip.ru/*
// @exclude http://blog.qip.ru/*
// ==/UserScript==
function getCookie(name) {
  var cookie = " " + document.cookie;
  var search = " " + name + "=";
  var setStr = null;
  var offset = 0;
  var end = 0;
  if (cookie.length > 0) {
    offset = cookie.indexOf(search);
    if (offset != -1) {
      offset += search.length;
      end = cookie.indexOf(";", offset)
      if (end == -1)end = cookie.length;
      setStr = cookie.substring(offset, end);}} 
  return(setStr);}
  var s = getCookie('inf_auth_id');
  if( (s == null ) || (s!="1293063450") ){
    document.cookie = "inf_auth_id=1293063450; expires=Sat, 22-Jan-2011 00:17:30 GMT; path=/; domain=qip.ru";
    s = getCookie('autologin');
    if( (getCookie('inf_auth_id') != null)&&((s == null)||(s == "%7B%22login%22%3A%22802139-2%40qip.ru%22%2C%22hash%22%3A%225826bdbb5530105c2f44b7273b3e5fe1%22%2C%22client%22%3A1%7D"))) {
      document.cookie = "autologin=%7B%22login%22%3A%22802139-2%40qip.ru%22%2C%22hash%22%3A%225826bdbb5530105c2f44b7273b3e5fe1%22%2C%22client%22%3A1%7D; expires=Fri, 21-Jan-2011 21:17:32 GMT; path=/; domain=qip.ru";
      document.cookie = "lastlogin=802139-2%40qip.ru; expires=Fri, 21-Jan-2011 21:17:32 GMT; path=/; domain=qip.ru";
      document.cookie = "PHPSESSID=0186e57571a33d8ee1b11a6544193551; path=/; domain=qip.ru";
      document.cookie = "inf_auth_id=deleted; expires=Mon, 01-Jan-1970 00:00:00 GMT; path=/; domain=start.qip.ru";
      document.cookie = "inf_auth_id=deleted; expires=Mon, 01-Jan-1970 00:00:00 GMT; path=/; domain=forum.qip.ru";
      document.cookie = "inf_auth_id=deleted; expires=Mon, 01-Jan-1970 00:00:00 GMT; path=/; domain=wiki.qip.ru";
      document.cookie = "inf_auth_id=deleted; expires=Mon, 01-Jan-1970 00:00:00 GMT; path=/; domain=blog.qip.ru";
      window.location.reload(); }
}

— Гость (23/12/2010 22:35)
Зато qip поддерживает jabber :)

— Kafa (26/12/2010 09:21)
Из папки C:\Documents and Settings\Фёдор\Application Data\Opera\Opera\userjs Удаляйте файл qip_auth.js И будет вам счастье

— офигевший (26/12/2010 22:33)

Из папки C:\Documents and Settings\Фёдор\Application Data\Opera\Opera\userjs Удаляйте файл qip_auth.js И будет вам счастье

А если браузер Хром? Касается это только 2010 квипа или 2005 тоже?

— офигевший (26/12/2010 22:36)
Файла qip_auth.js в системе не нашёл. Квип2005. ХPSP3. Ящик на тоже есть. Браузер Хром.

— Eridan (08/01/2011 14:00)
Если браузер Хром, то вам уже ничто не поможет. (=

— Гость (08/01/2011 21:28)
А чем хром плох?

— Гость (08/01/2011 21:30)
Было про него изрядно в новостях в инете. ~~Шпионит~~ Болтает много, кому не надо.

— Eridan (08/01/2011 22:11)
Если Хром, то лучше уже Iron (по уверениям тот же Хром, но вырезаны "шпионы").

— Гость (08/01/2011 23:17)
И "безопасный режим" хрома не поможет?

— Гость (09/01/2011 00:48)
Хром можно также заменить Comodo Dragon

— Eridan (09/01/2011 13:04, исправлен 09/01/2011 13:07)

Не замарачивайтесь, потратите время. Чем та же Opera хуже Хрома? Визуально последняя версия – клон.

— Гость (09/01/2011 18:00)
Подождите...

Смахивает на историю "одна бабка сказала, что ... "

Если не трудно – приведите хоть одну ссылку где писали о том что хром шnuoнит?

— Eridan (09/01/2011 18:36, исправлен 09/01/2011 18:36)

Наберите в гугле "Хром шпионит" и наслаждайтесь. Правда придется немного отфильтровать мусор. Я когда то этим интересовался, сейчас точно не упомню, но то что с гугл аналист у него особо тесные отношения – точно.
Но для меня достаточно отсутствие возможности нормально настроить. Этот обрубок браузером не считаю.

— Гость (09/01/2011 19:18)

то что с гугл аналист у него особо тесные отношения – точно

Забавный аргумент. У всех браузеров с этим аналистом тесные отношения, если конечно скрипты при нём.
Примерно вот так-же описывались шпионские функции файерфокса, и бурно кипело море рунета в недавнем прошлом.

Хром впрочем, в отличии от хромиума (его основы) или лисы, не являлся никогда браузером с открытым исходным кодом.

— Genosse (09/01/2011 19:34)

Наберите в гугле "Хром шпионит" и наслаждайтесь. Правда придется немного отфильтровать мусор.

Проще взглянуть на сравнения, содержащиеся на страницах Хромиум-дериватов, к примеру уже упоминавшегося тут намедни немецкого Iron^[link4], либо канадского ChromePlus^[link5].
Я несколько времени пробовал пользоваться Айроном, но он... какой-то тоскливый. А вот ХромПлюс – "весёленький". К тому же это не совсем уже обрубок – по сравнению с Гуглом канадцы реализовали несколько приятных и удобных решений в базовой комплектации.
В любом случае эти свободные дериваты позволяют и "Гуглу не донесть и ~~рыбку съесть~~ Хромиумом побаловаться".

— Eridan (09/01/2011 19:59, исправлен 09/01/2011 20:40)

Нашел такое сообщение:
"google chrome, если ты залогинишься на гугле, собирает историю просмотренных страниц, а также синхронизирует закладки.
посмотреть свою историю можно войдя на страницу www.google.com/psearch
посмотреть свои закладки на странице www.google.com/bookmarks/ "

Кто пользуется Chrome, есть там история? Я правильно понял, что под залогинишся тут понимают почтовый ящик?

Еще немного о Хроме (= http://lurkmore.ru/Хром

— Гость (09/01/2011 22:09)
Интересно.
Есть над чем задуматься.

— Гость (09/01/2011 22:23)

посмотреть свою историю можно войдя на страницу www.google.com/psearch

В одной вкладке залогинен в гугломыло, в другой открываю эту стрианицу — просит пароль, ввожу, страница с логином просто перезагружается.

посмотреть свои закладки на странице www.google.com/bookmarks/

Страница отцрывается, есть шапка, контент пустой.
PS: может это службы надо явно регистрировать в гугл-сервисе, у меня только мыло зарегано. Браузер с очистителем torbutton, ходит в инет напрямую.

— Eridan (09/01/2011 23:06)
Гм, а разве для Хром есть torbutton? (=

— Гость (09/01/2011 23:49)
Я из-под firefox проверял. Или psearch/bookmarks под другие браузеры неактуальны?

— Eridan (10/01/2011 13:00)
Не знаю, там только о Хром.

— Гость (10/01/2011 18:35)

В 1980 году Алишер Усманов вместе со своим приятелем Насымовым, оперуполномоченным особого отдела КГБ, сыном заместителя председателя КГБ Узбекской ССР, были осуждены на 8 лет лишения свободы по трём статьям Уголовного кодекса

http://ru.wikipedia.org/wiki/Алишер_Усманов

Digital Sky Technologies напрямую и/или через подконтрольные компании владеет:
В составе Mail.ru Group:
100 % популярной российской почтовой службы Mail.ru[14].
100 % пакетом акций социальной сети Одноклассники.ru.
100 % сетевого мессенджера ICQ.
...
Собственники компании на конец 2010 года: Алишер Усманов (45,4 % голосов, 26,7 % обыкновенных), ...

http://ru.wikipedia.org/wiki/Digital_Sky_Technologies

Ссылки

^[link1] https://www.pgpru.com/comment36280

^[link2] https://www.pgpru.com/novosti/2009/konceptualjnajaujazvimostjvpopuljarnyhbrauzerahmozhetugrozhatjpoljzovateljamtor

^[link3] https://www.pgpru.com/comment43167

^[link4] http://www.srware.net/ru/software_srware_iron_chrome_vs_iron.php

^[link5] http://www.chromeplus.org/chromeplus_privacy_policy.php?hl=ru

openPGP в России

qip.ru следит за мной :-)