የአሳሽ ቅጥያዎችዎ የበለጠ ክትትል ሊያደርጉዎት ይችላሉ።

ዝርዝር ሁኔታ:

የአሳሽ ቅጥያዎችዎ የበለጠ ክትትል ሊያደርጉዎት ይችላሉ።
የአሳሽ ቅጥያዎችዎ የበለጠ ክትትል ሊያደርጉዎት ይችላሉ።
Anonim

ቁልፍ መውሰጃዎች

  • አንድ ተመራማሪ በተጫኑ የአሳሽ ቅጥያዎች ላይ በመመስረት ልዩ የጣት አሻራ የሚያመነጭ ድር ጣቢያ ፈጥረዋል።
  • የጣት አሻራው ተጠቃሚዎችን በድር ላይ ለመከታተል ጥቅም ላይ ሊውል ይችላል ብለዋል ተመራማሪው።
  • የደህንነት ባለሙያዎች ተለይተው እንዳይታዩ ሁሉንም አላስፈላጊ ቅጥያዎችን ለማስወገድ ይመክራሉ።
Image
Image

በእርስዎ የድር አሳሽ ውስጥ ያሉት ቅጥያዎች በድሩ ላይ እርስዎን ለመለየት ጥቅም ላይ ሊውሉ ይችላሉ።

ሰዎች ይህንን እንዲለማመዱ እድል ለመስጠት አንድ የደህንነት ተመራማሪ የጣት አሻራ ለማመንጨት የተጫኑትን የጎግል ክሮም ቅጥያዎችን የሚመረምር ድረ-ገጽ ፈጥረዋል፣ ይህም በመስመር ላይ ለመከታተል ጥቅም ላይ ሊውል ይችላል ብሏል።

"በማንኛውም ጊዜ በኮምፒዩተር ውስጥ ከፊል ልዩ የሆነ ነገር ሲኖር የጣት አሻራ ለማግኘት ሊያገለግል ይችላል ሲል በ KnowBe4 የደህንነት ግንዛቤ ጠበቃ ኤሪክ ክሮን ለLifewire በኢሜል ተናግሯል። "ያ የጣት አሻራ ምን ያህል ልዩ እንደሆነ በሚለካው ወይም በሚሞከርበት ላይ የተመካ ሊሆን ይችላል።"

የአሳሽ የጣት አሻራ

የሀሰት ስም z0cccን የሚጠቀመው ተመራማሪው የአሳሽ አሻራ ማተም ብዙ ድረ-ገጾች ስለ ጎብኝዎች ሁሉንም አይነት መረጃ ለመሰብሰብ የሚጠቀሙበት የአሳሽ አይነት እና ስሪታቸው፣ስርዓታቸው፣አክቲቭ ተሰኪዎች፣ጊዜን ጨምሮ እንደሆነ አስረድተዋል። ዞን፣ ቋንቋ፣ የስክሪን ጥራት እና የተለያዩ ሌሎች ንቁ ቅንብሮች።

እነዚህ የመረጃ ነጥቦች በራሳቸው ብዙም ጥቅም ላይሰጡ ቢችሉም፣ ሲጣመሩ፣ ብዙ ሰዎች ተመሳሳይ የውሂብ ነጥብ የማግኘት ዕድላቸው በጣም ትንሽ በመሆኑ አንድን የተወሰነ ሰው ለመለየት ይረዳሉ ሲል ተከራክሯል።

የእኛ የግላዊነት ደንቦቻችን ብዙ የሚከታተሉት ነገር አላቸው።

"ድረ-ገጾች ልዩ ተጠቃሚዎችን ለመለየት እና የመስመር ላይ ባህሪያቸውን ለመከታተል አሳሾች የሚያቀርቡትን መረጃ ይጠቀማሉ ሲል z0ccc ገልጿል። "ስለዚህ ይህ ሂደት 'የአሳሽ አሻራ' ይባላል።"

በተጫኑ ቅጥያዎች ጥምር ላይ በመመስረት ድህረ ገጹ በድሩ ላይ ያለውን ልዩ አሳሽ ለመከታተል የሚያስችል መከታተያ ሃሽ ይፈጥራል።

ተመራማሪው እንደ AdBlock፣ uBlocker፣ LastPass፣ Adobe Acrobat፣ Google Docs ከመስመር ውጭ፣ ሰዋሰው፣ ታዋቂ የሆኑትን ጨምሮ ከ1100 በላይ ቅጥያዎች ውስጥ እንደሚገኙ የገለፁት የእሳቸው የኤክስቴንሽን የጣት አሻራ ሙከራ በተወሰኑ የአሳሽ ቅጥያ ባህሪያት ላይ የተመሰረተ እንደሆነ አብራርተዋል። እና ተጨማሪ።

እሱ አንዳንድ ቅጥያዎች እንዳይታወቅ እርምጃዎችን እንደሚወስዱ አምኗል። ነገር ግን ከእነዚህ የተጠበቁ ቅጥያዎች ውስጥ የትኛውም መጫኑን ለማወቅ ባህሪያቸውን ለመጠቀም ዘዴ አገኘ።

በቃለ መጠይቅ z0ccc ምንም እንኳን የተጫኑ ቅጥያዎችን በሚመለከት ምንም አይነት መረጃ ባይሰበስብም የእሱን ድረ-ገጽ ከሚጠቀሙ ሰዎች ባደረገው ሙከራ 3+ ቅጥያዎችን ማግኘቱ ልዩ የጣት አሻራ እንደሚፈጥር አረጋግጧል።

በመሰረቱ፣ ምንም የተጫኑ ቅጥያዎች የሌላቸው ሰዎች ተመሳሳይ የጣት አሻራ ይኖራቸዋል፣ ይህም ያነሰ ልዩ ያደርጋቸዋል እና ለመከታተል አስቸጋሪ ያደርጋቸዋል። በአንጻሩ፣ ብዙ ቅጥያዎች ያሏቸው ያነሰ የተለመደ የጣት አሻራ ይኖራቸዋል፣ ይህም ለመከታተል የበለጠ ተጋላጭ ያደርጋቸዋል።

ጓንቶች ጠፍተዋል

ከላይፍዋይር ጋር ባደረጉት የኢሜል ውይይት የሳይበር ደህንነት አገልግሎት አቅራቢ ሳይፌር ዳይሬክተር ሃርማን ሲንግ የአሳሽ አሻራ ማተም በአለም አቀፍ ደረጃ በመስመር ላይ የማስታወቂያ እና የግብይት ድረ-ገጾች የሚጠቀሙበት የታወቀ ዘዴ ነው።

የመረጃ ማሰባሰብ የመስመር ላይ ማስታወቂያ ስነ-ምህዳር ወሳኝ አካል ነው ሲሉ ሲንግ ያብራሩት፣ እና የዚህ አይነት የአሳሽ አሻራ ማተም የታለሙ ማስታወቂያዎችን ለማቅረብ የሚረዳቸው ሌላው ዘዴ ነው።

ከዚህም በተጨማሪ እንደ ባንኮች ያሉ የፋይናንስ ተቋማት እንኳን ጎብኚቸው እውነተኛ ተጠቃሚ መሆኑን ወይም እንደ ቦቲ ያለ ተንኮል አዘል ምግባራዊ ችግር ለመለየት እነዚህን የአሳሽ አሻራ አወጣጥ ዘዴዎች እንደ ማጭበርበሪያ መፈለጊያ ዘዴያቸው ይጠቀማሉ።

የአሳሽ የጣት አሻራ ተጠቃሚን ስለማይለይ ህገወጥ አይደለም። ነገር ግን የመረጃው ስብስብ የሚተዳደረው እንደ አጠቃላይ የውሂብ ጥበቃ ደንብ (ጂዲፒአር) እና የካሊፎርኒያ የሸማቾች ግላዊነት ህግ (CCPA) ባሉ የግላዊነት ህጎች ነው ሲል ሲንግ አክሏል።

Image
Image

በተለይ ስለ z0ccc's Extension Fingerprints ፈተና ሲናገር ክሮን ከአካዳሚክ እይታ አንጻር አስደሳች ቢሆንም፣ አሁን ባለው መልኩ ጠቃሚነቱ የተገደበ ይመስላል።

"በተጨማሪም በእኔ የተገደበ ሙከራ ይህ በ Edge አሳሽ ውስጥ የተለመዱ ቅጥያዎችን አላነሳም, ተመሳሳይ ሃሽ ለ Chrome በማያሳውቅ ሁነታ ይመልሳል፣ ልክ [በ] Edge ከ LastPass ቅጥያ ጋር ተጭኗል። ክሮን ተናግሯል። "ሃርድዌር የሚጠቀሙ ሌሎች የጣት አሻራ ዘዴዎች ነበሩ ፣ በተጫነው ግራፊክስ ካርድ የተሰሩ ስሌቶች ፣ ለምሳሌ ፣ ዙሪያ ለመስራት ትንሽ ከባድ ሊሆን ይችላል።"

ሰዎች እንደዚህ አይነት የአሳሽ አሻራን ለማስወገድ የሚረዱባቸውን መንገዶች ለመጠቆም እንዲረዳን ሲንግ ሲናገር ጥሩው ቦታ የፓኖፕቲክሊክ መሳሪያ ነው፣ ይህም የድር አሳሽዎ ምን ያህል እና ምን አይነት መረጃዎችን ለድር ጣቢያዎች እያሳየ እንደሆነ ግንዛቤ ይሰጣል።

በሌላ በኩል፣ ክሮን ጥቅም ላይ ያልዋሉ የአሳሽ ቅጥያዎችን ማስወገድ ወይም ማሰናከል ሁልጊዜ ጥሩ ተግባር እንደሆነ ያምናል።

"ለኢንተርኔት ተጠቃሚዎች በሕግ ካልተደነገገ በቀር ከእንደዚህ ዓይነት የመከታተያ ቴክኒኮች ሙሉ ጥበቃ ማግኘት አይቻልም"ሲንግ አስተያየት ሰጥቷል። "የእኛ የግላዊነት ደንቦቻችን ብዙ የምንከታተላቸው ነገሮች አሉ።"

የሚመከር: