Rastreador desativado nos navegadores web

[Diego Rabatone]

Notícia retirada do boletim da RiseUP

Rastreador desativado
--------------------------

Recentemente, os programadores de Firefox e do Google Chrome anunciaram que, na próxima versão de seus servidores, incluirão uma opção para desativar o rastreamento de comportamento [1] [2].

Parece ser uma ótima ideia! Afinal, os anunciantes tem coletado uma grande quantidade de dados detalhados sobre nosso comportamento para bombardear-nos com propagandas precisamente direcionadas aos nossos desejos individuais.

Infelizmente, a grande tragédia de ser radical é que a vida tem tão poucas surpresas. Portanto, você provavelmente não está chocado em ouvir que o sistema criado pelo Google (o maior anunciante online do mundo) no seu Chrome para bloquear o rastreamento comportamental (a mesma prática sobre a qual eles faturam seus bilhões) seja realmente nojento.

O método do Chrome consiste num sistema voluntário configurado pela Network Advertising Initiative, um grupo industrial. De acordo com um relatório detalhado, este sistema é uma verdadeira vergonha [3]. Seu único sucesso é em convencer os regulados de que o auto-regulamento está funcionando.

E o que dizer sobre o software de código aberto Firefox? Afinal, ele é produzido por uma fundação sem fins lucrativos (mesmo recebendo a maior parte de seus fundos do Google). Apesar da Fundação Eletronic Frontier ter criado o modelo do Firefox [4], nós teremos que dar nota baixa. O método de Firefox é tecnologicamente superior ao Chrome, mas é ainda menos útil porque ele não bloqueia de fato rastreamentos. Ele se baseia na esperança de que algum dia os anunciantes vão reconhecer a indicação específica do Firefox de uma "opção desativada". Esta estratégia tem o mesmo problema do método Chrome: ambos se baseiam num sistema de concordância voluntária que tem provado ser um fracasso completo.

Ironicamente, foi a Microsoft que desenvolveu a primeira tecnologia efetiva para previnir rastreamentos indesejados. No desenho da Microsoft, o Internet Explorer iria aprender automaticamente a detectar e bloquear rastreamentos ao analisar o conteúdo dos _websites_ que você visita. E tem mais, esta tecnologia estaria habilitada na configuração padrão! Mas a história não termina bem. De acordo com o Wall Street Journal [5], os programadores desenvolveram um atributo incrível que serve apenas para anulá-lo, enquanto os executivos da Microsoft declinavam à pressão das companhias de propaganda.

É um bom sinal que os três maiores servidores da internet estão pensando sobre o rastreamento comportamental. Infelizmente, suas tentativas de bom coração de atacar o problema reprovaram.

Como sempre, os pássaros de Riseup também estão pensando em vias para bloquear o rastreamento comportamental. Um método é usar o novo serviço RiseupVPN que estamos atualmente testando. Se quiser ajudar teste-o, e se é um programador de windows, mac, linux ou android e quer ajudar a deixar mais fácil de usá-lo, mande uma mensagem para v...@riseup.net.

[1] http://firstpersoncookie.wordpress.com/2011/01/23/more-choice-and-control-over-online-tracking/

[2] http://googlepublicpolicy.blogspot.com/2011/01/keep-your-opt-outs.html

[3] https://we.riseup.net/assets/45578/WPF%20NAI%20report%20Nov2%202007fs.pdf

[4] https://www.eff.org/deeplinks/2011/01/mozilla-leads-the-way-on-do-not-track

[5] https://we.riseup.net/assets/45575/WSJ%202010.%20Microsoft%20Quashed%20Effort%20to%20Boost%20Online%20Privacy.pdf

[Tiago Fassoni A. A. Leite]

Pergunta um pouco cretina: se eu simplesmente usar o NoScript (a solução mega-força-bruta), eu desativo TODO tipo de tracking ou ainda sou rastreável? (Além de coisas óbvias como IP, claro)

Obrigado,

             Tiago

2011/2/28 Diego Rabatone <dir...@diraol.eng.br>

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

[Ricardo Poppi]

Não sei a resposta Tiago, mas acho que ela deve ser buscada nos dados que são revelados pela comunicação em si, ou seja, nos fingerprints do tcp/ip e http

[Felipe Sanches]

dá pra rastrear usando seu browser fingerprint - uma combinação de diversas informações como as versões específicas dos plugins instalados, a lista de fontes disponíveis no seu browser (!), etc...  Leia sobre o projeto panoptclick da EFF:
https://panopticlick.eff.org/

E não deixe de ler esse paper de um dos pesquisadores da EFF: https://panopticlick.eff.org/browser-uniqueness.pdf Ele explica muito bem toda essa problemática.

2011/3/3 Tiago Fassoni A. A. Leite <tiagof...@gmail.com>

[Felipe Sanches]

Poppi, o buraco é beeem mais embaixo! Eles te rastreiam até quando vc não tá logado em site nenhum. Tipo... dá pra saber que um certo visitante de um site X é o usuário "fulano" do Facebook (ou de qualquer outro site) mesmo que o fulano não esteja logado no facebook e tenha apagado os cookies e tenha desabilitado o javascript e o site X não tenha relação nenhuma com o facebook. É treta! É muito jogo sujo esse esquema. E tem empresa de marketing online faturando um monte com essas tecnologias de perseguição.
 
Leia o paper:  https://panopticlick.eff.org/browser-uniqueness.pdf

2011/3/3 Ricardo Poppi <rica...@gmail.com>

[Ricardo Poppi]

Caraco, valeu Juca, botei estrelinha, vou ler a bagaça. Abcs!

[Pedro Markun]

Acho que vale a gente reforçar a sugestão do Augusto Hermann pro pessoal colocar uma trilha/painel sobre isso no CONSEGI.

abs,

Pedro Markun

2011/3/3 Ricardo Poppi <rica...@gmail.com>

[Aleph]

Curiosidade,

    Tenho um proto-proxy para Web, simplório e que uso eventualmente,  que fiz justamente para avaliar como alguns sites se comportam quando envio o mínimo de informações no header http e com variações no User-Agent, Accept-Language, Accept-Encoding e Accept-Charset, no geral alterando bastante o User-Agent e realizando alterações sutis  nos outros fields.

    A idéia era descaracterizar o rastreio por  Fingerprint + IP address que vai ao encontro do que o Juca estava falando.

    No geral não tive grandes surpresas, porém comecei a observar que uma certa loja de e-commerce parou de realizar "sugestões", foi bem curioso.

[]s

2011/3/3 Felipe Sanches <ju...@members.fsf.org>

--

@AlbertoFabiano

"""
  The best way to predict the future is to invent it ,  Alan Kay

""
/*  0x42 0x69 0x74 0x20 0x46 0x61 0x6e  */