Navegador anônimo? [duplicado]

Question

Parece que é fácil identificar de forma única um usuário em todas as informações retornadas pelo navegador:

link

Existem maneiras de "anonimizar" um navegador como o Chrome ou o Firefox para que somente as informações mais básicas sejam enviadas ao servidor?

E os proxies da web como o Squid, o Privoxy, o Proxomitron etc.? Eles são capazes de tirar a maioria das informações?

Obrigado.

    

Answer 1

O tipo de informação usado pelo Panopticlick não é o tipo de coisa que os proxies podem obscurecer (somente a string User Agent e os Headers HTTP_ACCEPT podem ser influenciados por eles).

Se você estiver procurando por um navegador básico não exclusivo (mas não importa se seu IP está visível), uma instalação básica de todos os padrões do navegador Windows plus em uma VM funciona razoavelmente bem.

Se você precisar de anonimato "strong", ou seja, quiser ocultar seu IP, consulte o Projeto Tor ( link ).

    

Answer 2

Se você quiser navegar anonimamente, também deve evitar usar a maioria dos plug-ins de navegador e a maioria dos scripts. Proxies, VPNs e Tor podem ajudar, mas não poderão proteger seu anonimato se você também não seguir várias outras precauções. Considere o uso do pacote do navegador Tor para iniciantes.

O Projeto Tor tem algumas recomendações úteis sobre os hábitos de navegação que você precisará alterar para realmente ter alguma chance de permanecer anônimo.

Tenha também em mente que misturar-se com a multidão irá funcionar a seu favor. Se, por exemplo, você configurar o NoScript para desabilitar o JavaScript, mas permitir JavaScript em sites específicos, você será, de fato, menos menos anônimo (embora eu tenha vinculado a uma pergunta específica, leia todas as perguntas frequentes).

    

Answer 3

Embora existam muitas fontes de informação disponíveis para um site a partir do qual seu navegador pode ser identificado, as listadas na experiência panopticlick fornecem um bom ponto de partida para reduzir o tamanho da impressão digital do seu navegador. Concentre-se nas características que contêm o maior número de informações de identificação.

Muitas dessas características dependem da execução do código javascript, que você pode desativar facilmente na maioria dos navegadores, embora isso prejudique seriamente sua experiência de navegação. Uma abordagem mais sutil seria permitir seletivamente o javascript em sites confiáveis, por exemplo, usando o plugin do Firefox NoScript . Como alternativa, como esses scripts são executados localmente, você pode permitir que eles sejam executados e apenas impedir que os resultados sejam enviados de volta ao servidor, desativando o AJAX. Detalhes sobre como fazer isso podem ser encontrados aqui .

Outra grande fonte de entropia pode ser o agente do usuário. Não usar uma versão de navegador exótica ou sistema operacional ajudaria, mas pode ser inconveniente. Você também pode definir o agente do usuário manualmente, das configurações do navegador ou dos plug-ins, para o jargão, embora possa ser identificado exclusivamente por isso, ou para uma sequência mais comum. Logo após o lançamento do site paniopticlick, o agente de usuário mais frequente no conjunto de dados do projeto era ' Mozilla / 5.0 (Windows; U; Windows NT 5.1; pt-BR; rv: 1.9.1.7) Gecko / 20091221 Firefox / 3.5 .7 ', mas essa informação é tanto distorcida quanto desatualizada. Idealmente, você teria que encontrar dados mais recentes em outro lugar.

Os cabeçalhos HTTP_ACCEPT são muito menos personalizáveis, mas você pode reduzir um pouco a entropia mantendo o número de idiomas preferenciais no mínimo ou trocando de um idioma incomum. Essas configurações geralmente são acessíveis no navegador. Muitos sites estão disponíveis apenas em um idioma e ignoram essas configurações de qualquer maneira.

Observe que essas medidas não impedem o rastreamento completo; eles simplesmente reduzem o tamanho da impressão digital do seu navegador. Endereços IP, cookies, etc., ainda podem ser usados como informações de identificação.