Tweet

0

Privébrowsen laat nog sporen na

Surfsessie gereconstrueerd

“De ontwikkelaars van deze plug-ins hebben mogelijk niet nagedacht over deze afgeschermde surfmodus tijdens het ontwerpen van hun software, en hun broncode wordt bovendien niet aan dezelfde strenge controle onderwerpen als die van browsers”, zegt een van de onderzoekers.

Browseractiviteiten achterhalen
Zogeheten whitelists (een lijst van sites die een browser mag bezoeken) die in privémodus worden gemaakt, worden weggeschreven op de schijf, waar het teruggevonden kan worden. URL-mapping is een ander gegeven dat op de schijf bewaard wordt: het vertelt iets over hoe een browser zich moet gedragen op specifieke sites, en kan dus gebruikt worden om de activiteiten van een gebruiker te achterhalen.

De onderzoekers stellen een aantal oplossingen voor aan de serverkant. Zo kan er een blokkeerlijst worden opgesteld met sites die niet bezocht kunnen worden in de privé-browsermodus. Websites zouden ook kunnen afficheren dat ze garanderen dat er geen data achterblijven als hun site bezocht wordt in zo’n afgeschermde sessie.

Pornoknop
Er werd ook onderzocht bij welke sites privébrowsen het populairst is. Het team is tot de (schokkende!) conclusie gekomen dat het vaker ingeschakeld wordt op pornosites dan op cadeau- en nieuwssites.

Dat terwijl de browserfabrikanten deze functie nou net omschrijven als een handige manier om verrassingscadeautjes te kopen, en huiveren als de functie ‘pornoknop’ genoemd wordt.

bron: ZDNet