搜索

[16591] 2021-03-24_为保护用户隐私，火狐更新其默认策略

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-03-24_为保护用户隐私，火狐更新其默认策略 为 保 护 用 户 隐 私 ， 火 狐 更 新 其 默 认 策 略 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 2 4 当 你 在 电 脑 网 页 上 浏 览 信 息 时 ， 轻 轻 点 击 鼠 标 ， 发 送 一 个 访 问 请 求 ， 这 时 你 的 信 息 就 已 经 被 对 方 获 取 。 因 为 当 你 单 击 链 接 从 一 个 页 面 跳 转 到 另 一 个 页 面 时 ， 对 第 二 个 页 面 的 请 求 包 含 一 个 H T T P   h e a d e r ， 它 就 是 r e f e r r e r （ 引 用 ） 。 “ 引 用 ” 里 包 含 很 多 用 户 隐 私 信 息 。 “ 它 记 录 了 用 户 在 引 用 网 站 上 阅 读 了 哪 些 文 章 ， 甚 至 包 括 用 户 在 网 站 上 的 账 户 信 它 记 录 了 用 户 在 引 用 网 站 上 阅 读 了 哪 些 文 章 ， 甚 至 包 括 用 户 在 网 站 上 的 账 户 信 息 。 息 。 ” M o z i l l a 安 全 团 队 的 D i m i   L e e 和 C h r i s t o p h   K e r s c h b a u m e r 表 示 。 为 了 更 好 地 保 护 用 户 隐 私 ， M o z i l l a   3 月 2 2 日 宣 布 ， 将 在 下 一 个 将 在 下 一 个 w e b 浏 览 器 浏 览 器 F i r e f o x   8 7 版 本 中 ， 引 入 更 加 注 重 隐 私 保 版 本 中 ， 引 入 更 加 注 重 隐 私 保 护 的 默 认 引 用 政 策 护 的 默 认 引 用 政 策 （ d e f a u l t   R e f e r r e r   P o l i c y ） 。 更 新 后 ， 浏 览 器 将 自 动 过 滤 用 户 敏 感 信 息 ， 例 如 引 用 网 址 中 的 访 问 路 径 和 查 询 字 符 串 信 息 浏 览 器 将 自 动 过 滤 用 户 敏 感 信 息 ， 例 如 引 用 网 址 中 的 访 问 路 径 和 查 询 字 符 串 信 息 。 而 引 用 网 址 中 包 含 的 信 息 很 容 易 被 攻 击 者 利 用 。 只 要 筛 查 内 部 网 络 服 务 器 日 志 ， 你 会 发 现 引 用 网 址 中 包 含 大 量 敏 感 信 息 ， 包 括 但 不 限 于 政 府 和 企 业 内 部 的 主 机 信 息 。 如 果 攻 击 者 欺 骗 目 标 访 问 服 务 器 上 的 网 站 ， 那 攻 击 者 就 可 以 从 网 络 服 务 器 的 访 问 日 志 或 分 析 软 件 中 获 取 内 部 名 称 等 敏 感 信 息 。 F i r e F o x   8 7 版 本 中 更 新 的 默 认 引 用 政 策 “ 新 的 默 认 引 用 政 策 不 仅 会 过 滤 从 新 的 默 认 引 用 政 策 不 仅 会 过 滤 从 H T T P S 到 到 H T T P 的 请 求 信 息 ， 而 且 还 会 过 滤 所 有 跨 源 请 求 的 路 径 和 查 询 信 的 请 求 信 息 ， 而 且 还 会 过 滤 所 有 跨 源 请 求 的 路 径 和 查 询 信 息 息 ， ” D i m i   L e e 和 C h r i s t o p h   K e r s c h b a u m e r 补 充 。 “ F i r e f o x 将 对 所 有 导 航 请 求 、 重 定 向 请 求 和 子 资 源 请 求 （ 图 像 、 样 式 、 脚 本 ） 应 用 新 的 默 认 引 用 政 策 ， 提 供 更 私 密 的 浏 览 体 验 。 ” 在 保 护 隐 私 方 面 ， F i e f o x 还 做 了 很 多 尝 试 。 上 一 版 本 F i r e f o x   8 6 中 加 入 了 全 插 件 保 护 政 策 （ T o t a l   C o o k i e   P r o t e c t i o n ） ， 把 每 个 网 站 的 C o o k i e 保 存 在 一 个 单 独 的 “ C o o k i e   j a r ” 中 ， 防 止 网 络 追 踪 者 掌 握 用 户 的 网 络 活 动 。 从 8 5 版 本 开 始 ， F i r e f o x 增 加 了 超 级 插 件 保 护 功 能 ， 通 过 隔 离 每 个 访 问 网 站 的 缓 存 和 网 络 连 接 ， 阻 止 追 踪 者 跨 网 站 追 踪 用 户 。
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理