augur.io -- Identifies Anonymous Traffic

Security-all

Valaki látta már ezt akcióban?

AdBlock listákban még nem láttam, de hosts-alapú blokkolókban már feltűnt.
Hátha valaki bejutott már az early accessbe...

  • 4496 megtekintés

Elvileg, ha ez működni is fog publikusan, akkor épp most basztál rá :D

Ha chrome-ban csináltad, akkor menj rá megint pornómódban, fel fog ismerni, annak ellenére, hogy publikus módban létrejött cookie-k nem látszanak privát módban. ff-ben nem próbáltam.

Leírása szerint több eszközön át is fel tud egyéneket ismerni, így egy olyan tortát (cake :D a cookie után szabadon) ragasztanak rád, ami site-okon át is hozzád tapad. De csak el kéne olvasni, ami a weboldalra van írva...

Egyenlőre ennyi. Továbbiakhoz javaslom a js forrást megnézni. Ha valóban érdekel.

A rábaszás része érdekelne, mert egyelőre bármilyen, e-mail címnek látszó dolgot elfogad. És annak ellenére hogy a gépeim (najó kettő kivételével, mert azokon szét van borulva a szinkronizáció) szinkronizálva vannak, nem ismerte fel azt a címet, amit a gyárban megadtam neki. Szóval engem nem tud azonosítani, max. azt az user környezetet, amit.

Gondolom én, bár csak ezért nem törlöm (még) a firefox könyvtárát :D

Engem több dolog is zavar.
1) az augur.js olyan szinten van obfuszkálva, hogy a többihez (gyk. obfuszkáláshoz) képest 2x ideig tartott, mire felfogtam.
2) "Using zero cookies" ebből arra következtetek, hogy a fijúk valahol találtak valami trükköset, ami hosszútávon is fenntartható a fontosabb böngészőkben. Csak nemtom mi.
3) 2 sec (kettő!!!) alatt kitöltötte az alul levő dobozkát ("and builds predicitve..." alatt) az összes adattal, profilképpel, névvel, ami csak létezik rólam (fb, g+, linkedin, iwiw(!!!: olyan title-t meg accomplisments-et írt be, ami csak ott volt leírva)). Tudom, vonjam le a következtetést, hogy túlzottan jelen vagyok a neten. Kicsit ijesztő, na. De így jár, akinek az emailje a neve.

Most jön a "mi van ha XY cég ezt megveszi/ellopja/NSA|CIA|KGB|AVH megszerzi" sbalonszöveg.

Lehet, hogy én turbózom csak túl...

Pont valamelyik nap olvastam, hogy mivel már túl sok cookie tiltás van elkezdtek átállni az "ujjlenyomatra". Gyakorlatilag a böngészőből kinyert adatokból csinál egy hash-t, ami 90% fölötti jósággal egyedi. Ha gyakran váltasz gépet, akkor persze cseszheti. Ja és ezután persze szerveroldalon ehhez a mintához tárolja a viselkedési mintákat, címeket, stb, majd ha kapcsolatokat talál, akkor rájön, hogy több gépen is te vagy = több ujjlenyomatod van.
Idővel áll össze a profil, de k pontos.

( joco01 v | 2014. 05. 26., h – 16:46 )

Google Analytics is tudja ugyanezt, nem? És még sokan mások.

--