Felhasználói információk Javascript-ből
Sziasztok!
Azon gondolkoztam, milyen felhasználói információkat lehet lekérdezni javascript-ből.
Olyasmire gondolok, hogy:
- böngészővel kapcsolatos adatok (típus, verzió, plugin-ek, stb.)
- hardver (felbontással kapcsolatos adatok, CPU, stb.)
- milyen közösségi hálózatokba van bejelentkezve a felhasználó (Facebook, Google, Twitter, stb.)
- IP cím
- stb.
Na és itt kezdtem kicsit paranoiás lenni :-)
Mi mindent tudhat még rólunk egy oldal, ha meglátogatjuk?
köszi,
krisy
■ Azon gondolkoztam, milyen felhasználói információkat lehet lekérdezni javascript-ből.
Olyasmire gondolok, hogy:
- böngészővel kapcsolatos adatok (típus, verzió, plugin-ek, stb.)
- hardver (felbontással kapcsolatos adatok, CPU, stb.)
- milyen közösségi hálózatokba van bejelentkezve a felhasználó (Facebook, Google, Twitter, stb.)
- IP cím
- stb.
Na és itt kezdtem kicsit paranoiás lenni :-)
Mi mindent tudhat még rólunk egy oldal, ha meglátogatjuk?
köszi,
krisy
Sokmindent
Abban viszont nem vagyok biztos hogy egy oldal aki például beágyaz egy facebook widgetet az tudni fogja hogy be vagy-e jelentkezve.
FB
(mondjuk kell hozzá AP ID, de gondolom, ez nem túl nagy megszorítás)
A linket köszi, nagyon hasznos!
Installált pluginek,
Mondjuk a felpörgetett böngésző kiadások korában jó kérdés, hogy az így beszerzett ujjlenyomat mennyire időtálló.
A módszer igazi ereje, hogy
Most már értem. Köszönöm. Nem
Szerencsére ezek az adatok
Ami ijesztőbb, az az, hogy a Google és a Facebook milyen további információkat gyűjt rólad, amihez elég egy-egy cookie is - és ezek az igazi finomságok. A Like gombok ugye megmondják, hol jártál, de ennél jóval többet szed össze a Google: az Analytics szinte minden oldalon ott van, a keresőhasználat evidens, a gmail-ben folytatott levelezést is felhasználják (és nem csak akkor, ha neked van gmail fiókod, hanem akkor is, ha külsős címről küldesz hozzájuk).
Ezek a cégek mindent tudnak rólunk, a kérdés csak az, meddig megy a szekér. Mert ha már nem az ő részvényük lesz a legjobb vétel, mit csinálnak a birtokukban lévő személyes adatokkal? Azokat ki fogja megvédeni, ha kénytelenek lesznek embereket elküldeni?
Csipetnyi paranoia
A következő logikus lépés a teljes online kommunikácó monitorozása (persze olcsó gépi eszközökkel). A legnagyobb kihívás az internet párhuzamos jellege, viszont köszönhetően olyan mega-huboknak, mint a Facebook vagy Google az infó már össze van gyűjtve egy kupacba.
Amíg a felhasználók elenyésző százaléka foglalkozik a magánszférája védemével nagyon könnyen kiszűrhetőek akik titják a third party cookie-kat, inkognitó modban böngésznek, vagy do-not-tracket használnak. - Őket utána ki lehet emelni és el lehet kezdeni zaklatni, hogy "mi a takargatni valód", miért nem tetszik neked a rendszer.
Nem hiszem, hogy megéri
Az EU-nak legalább annyi haszna van, hogy szerencsére ezeket a privacy dolgokat komolyabban veszik, de ez is korlátos hatalom, pont, mint a rabló-pandúr játékban, a rabló van mindig egy lépéssel előbb. Hiába ismerem én, Hidvégi Gábor valamennyire fejlesztőként a web működését, soha nem találtam volna ki, hogy a Like gombbal milyen disznóságokat lehet művelni.
Úgy gondolom, hogy nekünk, fejlesztőknek feladatunk, hogy az általunk készített oldalak, alkalmazások használóit megvédjük az ilyenektől, és használjunk, ajánljunk alternatívákat a gyanúsan viselkedő cégek termékei helyett. Ezek lehet, hogy nem lesznek olyan jók, mint az Analytics és társaik, de legalább nálunk van a kontroll.
Kinek dolgozol?
Eleinte azt hittem, te akarsz ilyen csúnyaságokat művelni, csak utolsó kérdésed ingatott meg kissé...
Én nagyon várom azokat a forradalmárokat vagy kiket, akik kellő erővel fognak fellépni az ilyen és hasonló adatlopkodások ellen. Sajnos van egy olyan balsejtelmem, hogy nem fogom megérni ezt a változást, mert tényleg vmi forradalom kéne hozzá, olyan erős üzlet van mögötte.
is :-)
Kérdés: Kinek dolgozik? CIA? Maffia?
Válasz: Is.
:-)
Komolyabban: most kezdtem el gondolkozni ezen a dolgon, és eléggé aggasztónak látom már azokat is, amiket én tudtam (amiket az elején leírtam), hát még kiegészítve azzal, amiket Ti írtatok ...
és képzeljétek el mennyit tud
tudjátok: 'google a barátod'
hát akko' meg?! :D
Madarat tolláról -
Ha neked a kocsmáros a barátod, ám legyen.
De ha a Gugli - hát...
Szóval majd akkor legyen a "barátom", ha én is akarom. Addig meg ló...-t a valahova nekije.
Azért mostanában te is kezded
Miért?
Ha úgy látod, hogy csökkent a limit, akkor elsődleges javításként veled nem-barátkozom! :)
(Szerk.: Na jó, lehet, hogy attol még nem javul a minőség. :))
Nem, nem a jQuery miatt írtam
Én?
SOF téma
Közösségi média
http://www.tomanthony.co.uk/blog/detect-visitor-social-networks/