• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

干货|浏览器扩展程序的风险是什么?(上篇)

网商动力
(eceky.cn)实用跨境电商导航工具,致力打造集全球开店服务、 !。
2021-09-10 11:05:43
33

对于任何依赖于管理多个帐户业务的人士来说,浏览器扩展都是一个巨大的风险。在上篇文章中,我们解释了浏览器扩展检测的3个领域。在本文中,我们将讲述如何降低扩展检测的风险。然后我们进一步解释隐私的含义,以及至关重要的是,你可以减轻这些风险的方法。

 

扩展检测有多普遍?

 

从经验上看,扩展检测被许多网站应用,甚至是最著名的网站。例如,当你访问YouTube时,网站通过探测扩展的WAR文件来检查Chrome Media Router扩展的存在。

另一个例子是LinkedIn,世界上使用最广泛的商业网络之一。该网站检查18个可用于从平台窃取数据的扩展。

在发现这些扩展存在的情况下,LinkedIn会禁止用户甚至封号,即使其中一些扩展是合法的。

 

扩展检测的隐私含义是什么?

 

扩展检测背后有很多原因。例如,网站可以使用它来了解浏览器上是否安装了相应的程序。然而,我们的许多读者最担心的是作为浏览器指纹识别的一部分。您可能不会惊讶于浏览器扩展的匿名性——但它应该引起您的关注。

 

要理解这些数字,请考虑匿名集大小的概念。这本质上描述了有多少不同的设备共享相同的浏览器指纹。例如,如果匿名集大小为1,则表示该浏览器指纹是唯一的。如果匿名集大小为5,则有5个不同的设备具有完全相同的指纹。而指纹一旦重复就很容易被系统检测出关联问题。

 

让我们想象某个人如果想要了解您使用的浏览器的品牌这个actor通过查看DOM决定使用Grammarly扩展Grammarly在三种浏览器的扩展市场上发布:Chrome、Edge和Firefox。下一步太简单了只需使用不同扩展市场使用的每个扩展ID,这个参与者就可以了解您使用的浏览器,这是不是很恐怖,你的个人信息很快就会被暴露。

 

扩展检测对隐私的进一步风险除了浏览器指纹识别的风险外,隐私效应的破坏性更大,因为它可以计算出重要的人口统计信息,从信仰到健康问题或政治倾向。

 

如果用户留下了对指纹识别扩展的评论,就有可能泄露用户的真实姓名和头像。研究再次证明了这一点。如果攻击者检测到我们的系统可以识别的随机扩展,她有94.47%的机会唯一识别用户,并知道他们的名字和头像。虽然这种去匿名化攻击并不适用于所有用户,因为不是每个人都写评论,但它显示了一个明显的隐私风险,它源于一个看似无害的行为,即写一个浏览器扩展的评论。

 

 

 

虚假的安全感

 

当你认为风险较低,就会陷入一种虚假的安全感。以某人使用VP N为例。他们觉得安全,因为他们认为自己隐藏了自己的位置,但同时使用可指纹的扩展,VP N就变得无用。

 

许多人喜欢使用VP N,不仅是为了隐藏自己的真实I P,而且还通过显示自己好像生活在不同的地区,绕过一些区域的内容限制。谷歌Chrome Store在扩展中支持55种不同的语言,不可否认的是,一些扩展主要是由来自特定地区和讲特定语言的人使用的这有助于识别用户。

 

如何降低浏览器扩展检测的风险?

2018年,谷歌Chrome为每个扩展提供了主机白名单。有了这个特性,您可以控制将在其上激活的主机的浏览器扩展,或者在单击工具栏上的扩展图标后指示启用该扩展。根据他们自己的解释:“从Chrome 70开始,用户将可以选择限制扩展主机访问自定义站点列表,或者配置扩展要求点击才能访问当前页面。”请注意,在此行为被显示更改之前,扩展的行为将与扩展清单中声明的行为一致。然而,这种缓解不能保护您的浏览器免受扩展检测尝试它只是保护用户免受恶意扩展。

 

最好的解决方案——AdsPower指纹浏览器

 

AdsPower指纹浏览器,提供浏览器隔离、I P隔离、Cookie隔离,营造优良的账号隔离环境,AdsPower指纹浏览器+代理I P=同设备多账号隔离访问。

 

用专业浏览器就可以在您处理更紧迫的事情时建立您的 cookie 历史记录。同时AdsPower浏览器支持所有的电商社媒平台,操作流畅,更是可以随时随地随机登录,有效的解决了浏览器指纹识别的风险AdsPower免费版有两个免费浏览器环境,付费版低至10美元每月。现进入AdsPower官网,通过邀请码【adsammz】注册,付费版本即可享受首月95折优惠。

https://www.adspower.net/?source=amz

 


二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
跨境电商入门指南:如何入驻Mercadolibre平台全解析
跨境电商入门指南:如何入驻Mercadolibre平台全解析
跨境电商入门指南:如何入驻Mercadolibre平台全解析 正文: 在全球化的大背景下,越来越多的国内卖家开始寻求跨境电商的机会。Mercadolibre作为拉丁美洲最大的电子商...
Ozon平台合法性解析:探究Ozon跨境电商业务的可行性与合规性
Ozon平台合法性解析:探究Ozon跨境电商业务的可行性与合规性
Ozon平台运营规范:揭秘Ozon跨境电商平台的规则与标准 在跨境电商日益繁荣的当下,Ozon平台凭借其良好的口碑和优质的服务,吸引了众多商家和消费者的关注。为了确保平...
Shein平台入驻揭秘:深入了解Shein入驻模式和注册流程要点
Shein平台入驻揭秘:深入了解Shein入驻模式和注册流程要点
Shein注册指南:轻松上手:Shein详细注册流程全攻略 在追求时尚与便捷购物的时代,Shein作为一家领先的时尚购物网站,不仅提供了丰富的潮流服饰和配饰,还支持全球快速发...
gmarket官网新用户注册攻略:一步步教你完成注册流程
gmarket官网新用户注册攻略:一步步教你完成注册流程
Gemini交易平台注册全攻略:松创建账户+身份验证流程详解 在全球数字货币交易领域,Gemini平台以其安全可靠和合规性著称。想要加入Gemini进行数字货币交易?本文将为您...
2024年Ozon跨境电商市场新机遇:卖家现状与运营策略解析
2024年Ozon跨境电商市场新机遇:卖家现状与运营策略解析
2024年Ozon跨境电商市场新机遇:卖家现状与运营策略解析 随着跨境电商的蓬勃发展,Ozon平台作为俄罗斯最大的在线购物平台之一,吸引了全球众多卖家的目光。面对2024年...
亚马逊官网登录入口:快速链接及详细登录步骤
亚马逊官网登录入口:快速链接及详细登录步骤
亚马逊全解析:深度揭秘平台优势与全球站点运营策略 摘要:亚马逊,作为全球最大的电子商务平台之一,以其卓越的平台优势和多站点布局吸引了无数卖家。本文将对亚马逊的...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。