Bu web sitesi, tüm tarayıcı geçmişimi sildikten ve bir VPN kullandıktan sonra bile beni nasıl yeniden tanımlıyor?

Dropmail.me web sitesi, aşağıdakileri yapmamıza rağmen beni başarıyla tanıtabiliyor (ve en son kullandığınız geçici posta adreslerimi. "Erişim geri yükle" aracılığıyla sunabiliyor):

• Önbellek, çerezler, web sitesi ayarları, indirme geçmişi, arama geçmişi, tarayıcı geçmişi ve etkin girişler içeren tüm tarayıcı geçmişimi silin. Temelde Firefox menüsünden silinebilecek her şey. Firefox 52 ESR kullanıyorum.
• Bu web sitesini daha önce ziyaret ettiğimde kullanmadığım bir VPN kullanın (iddialarına göre IPv6 ve DNS sızıntısına karşı güvenlidir).
• UBlock Origin ve uMatrix'i kullanma

Ek bilgi:

• "Kimliğim" bir şekilde mevcut tarayıcı profilime bağlı olmalı. Farklı bir tarayıcı veya yeni bir tarayıcı profili kullandığımda, web sitesi beni aynı kişi olarak tanımlamıyor. Aslında, Firefox addon Priv8'i kullanmak ve farklı bir kişi olarak tanımlanacak yeni bir sanal alan oluşturmak yeterlidir . Bu, Firefox’a rağmen erişilemeyen veya silinemeyen web siteleri için bir tür depolama olduğunu gösterebilir. (Flash çerezleri değildir, web sitesi Flash kullanmaz!)
• (Güncelleme) Diğer tarayıcılar etkilenmez. Microsoft Edge, tarayıcı geçmişini sildikten sonra yeniden tanımlamaya izin vermiyor. Bu yalnızca bir Firefox sorunudur!

Benim sorularım:

• Beni nasıl yeniden tanımlayabiliyorlar? Beni yeniden tanımlamak için tek motivasyonları daha önce kullanılan posta adreslerine erişim sağlamak olduğundan, parmak izi gibi herhangi bir "karanlık" teknik kullandıklarını sanmıyorum, ama elbette göz ardı edilemez.
• Bu web sitesi tarafından kullanılan bu tür "süper izlemeden" nasıl korunabilirim?

Web sitesi MDN'nin yazdığı IndexedDB kullanıyor :

IndexedDB, verileri kullanıcının tarayıcısına sürekli olarak kaydetmenin bir yoludur. Ağ kullanılabilirliğinden bağımsız olarak zengin sorgu yeteneklerine sahip web uygulamaları oluşturmanıza izin verdiğinden, uygulamalarınız hem çevrimiçi hem de çevrimdışı çalışabilir.

Temizleme değil, gerçekten Firefox'ta bir hata gibi görünüyor, ancak görünüşe göre geliştiriciler başka türlü hissediyorum. Mart 2015’te olduğu gibi, biri şöyle yazmış :

Ancak tüm geçmiş bilgilerinizi silseniz bile, IndexedDB'deki veriler devam eder.

Bu verileri silmenin doğru yolu about:permissionsadrese gitmek , etki alanını aramak ve düğmesine basmaktır Forget About This Site.

İken about:permissions, benim Firefox 55 çalışan Araçlar girecek etmez Sayfa Bilgisi, İzinler ben düğmesi "Temizle Depolama" olsun:

Daha da kötüsü, yukarıdaki ekran görüntüsündeki grileşmiş "Varsayılanı Kullan: Her Zaman Sor" seçeneğini ya da "Bir web sitesinin çevrimdışı kullanım için verileri depolamak istediğinde size söyleme " , Gelişmiş, Ağ ayarlarının, saklanmasını önleme etkisinin olmaması :

Ağustos 2011'den itibaren aşağıdakilerin hala geçerli olabileceği görülüyor ("[yalnızca]" benim tarafımdan ekleniyor):

Firefox 4'te varsayılan olarak, bir site 50 MB'a kadar IndexedDB depolama alanı kullanabilir. [Sadece] 50 MB’dan fazla kullanmaya çalışırsa, Firefox kullanıcıdan izin isteyecektir [...]

Mobil cihazlar için Firefox'ta (Google Android ve Nokia Maemo), bir site 5 MB’dan daha fazla kullanmaya çalışırsa, Firefox [yalnızca] izin ister [...]

Tamamen devre dışı bırakmak için, gidin about:configve devre dışı bırakın dom.indexedDB.enabled. Bununla birlikte, bunun eklentileri / eklentileri de etkileyebileceğine dikkat edin, bazılarının Mayıs 2016'da not ettiği bir seçeneği kaldırmak istemesinin nedeni bu :

IndexedDB, kabul etme / temizleme ve üçüncü taraf davranışına ilişkin çerezlerle aynı şekilde ele alınana kadar, bu tercihin mevcut olması gerekir.

(Biri de dom.storage.enabledilginç bulabilir ...)

Arjan tarafından belirtildiği gibi, şu anda yüklü site verilerini bırakmak ne yazık ki kolaydır. Bu, FF57'de UX yeniden tasarımı tercihiyle bir miktar iyileşme gösteriyor.

Örneğin, "Gizlilik ve Güvenlik" altında, şimdi "Site Verileri" bölümü bulunmaktadır:

Site verilerini tıklamak "ayarlar", belirli bir kaynaktan site verilerini kaldırmanıza olanak sağlar:

Bu IDB, Cache API, vb. İçerisindeki verileri kaldıracaktır.

(Bunu Arjan'ın cevabı altında yorum yapmadığım için üzgünüm , ancak bu ekran görüntülerini dahil etmek istedim.)

Yasal Uyarı: Ben bir Mozilla çalışanıyım

Düzenleme: Lütfen profilinizde herhangi bir dosya ile uğraşmadan önce Ben Kelly tarafından yorumunu okuyun.

Firefox’un içinde bir çözüm olmadığından, bunun için Firefox’un dışına kolayca geçici bir düzeltme uygulanabilir. IndexedDB dosyaları dizinde saklanır <profile>/storage/default. Bu klasörü boşaltarak (örneğin planlanmış bir komut dosyası olsa da) verileriniz üzerinde ve kontrolün ne kadar sürdüğü üzerinde tam bir kontrol elde edebilirsiniz. Her web sitesi ayrı bir klasörde saklandığından, bir programlama listesi varsa, bir beyaz liste / kara liste veya temel olarak istediğiniz her politikayı uygulayabilirsiniz.

Güzel bir çözüm değildir ve Firefox geliştiricilerinin bunun için uygun bir çözümü ertelemeye devam etmeleri için bir mazeret yoktur. (Hata raporları yıllardır var!)

Veri biçiminin ve konumunun zaman içinde değişebileceğini unutmayın. Örneğin, önceki bir sürümde, tüm IndexedDB verileri tek bir SQL dosyasında saklandı.