Riesgos del modo incógnito: SuperCookies desveladas

[zcriptz]

El pasado 2 de Enero, el investigador Sam Greenhalgh ha publicado una prueba de concepto que demuestra que pueden detectarte cuando entras en modo incognito utilizando "SuperCookies".

Para lograr crear estas cookies utilizan flags de la especificación HSTS (HTTP Strict Transport Security) para guardar una identificación que le permita al sitio reconocer al usuario desde cualquier web, incluso si navegas desde un navegador en modo anónimo o privado.

Demo: RadicalResearch HSTS Super Cookies

Si entran al sitio, y luego entran en modo incognito verán que les devolverá la misma ID de identificación.

Lo mismo si eliminan todas las cookies, y/o cambian de IP.

Lo he probado en Chrome y efectivamente pueden reconocerte, pero en Mozilla Firefox no me detectaron, o sea me devolvió una ID diferente a la que me dio al no estar en navegación privada.

 

[Cicklow]

sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

 

[LuisNara]

A mi pasa algo raro, antes abría una sesión de hotmail en modo normal y otra en modo incógnito sin problemas, pero hace algunas semanas cuando me logueo en modo normal y luego entro en modo incógnito tamben ahí estoy logueado, es raro :distant:

 

[Cicklow]

A mi pasa algo raro, antes abría una sesión de hotmail en modo normal y otra en modo incógnito sin problemas, pero hace algunas semanas cuando me logueo en modo normal y luego entro en modo incógnito tamben ahí estoy logueado, es raro :distant:

es que con el tema de las cookies... que tienen que aceptarlas o no salieron nuevos metodos... busca fingerprint html5

 

[zcriptz]

sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

Si, esas las vi, pero no son TAN exactas como estas.

Pasame un ejemplo (si tenes) para probar!

- - - Actualizado - - -

Ya estoy buscando el Fingerprint a ver que onda.

- - - Actualizado - - -
[MENTION=9679]cicklow[/MENTION] ya encontré demo.

En mi navegador personal (Chrome) me tira una ID unica de Fingerprint, que la detecta en incognito.

Y en Mozilla Firefox que lo uso con proxy me da una ID (no única, otra gente la tiene), pero que también la detecta en navegación privada (Obviamente diferente a la de Chrome)

 

[Cicklow]

Si, esas las vi, pero no son TAN exactas como estas.

Pasame un ejemplo (si tenes) para probar!

- - - Actualizado - - -

Ya estoy buscando el Fingerprint a ver que onda.

ando desde el cel me kede sin notebook. pero vi ke ya testeaste

 

[zcriptz]

Aquí la lista de páginas con Fingerprint ordenadas por posición en Alexa.

https://securehomes.esat.kuleuven.be/~gacar/sticky/index.html

- - - Actualizado - - -

Sería bueno implementarlo en Forobeta, y adios estafadores jaja.

 

[Cicklow]

Aquí la lista de páginas con Fingerprint ordenadas por posición en Alexa.

https://securehomes.esat.kuleuven.be/~gacar/sticky/index.html

- - - Actualizado - - -

Sería bueno implementarlo en Forobeta, y adios estafadores jaja.

si ya se...pero tengo ke aprender a hacer plugin si esa era mi idea jajaja

 

[pastrana27]

Lo mejor siempre es usar Tor, por lo menos te avisa de cualquier tipo de d-fingerprint y si no aceptas te redirige a una blank page. Nunca me he fiado del modo incógnito (aunque tampoco es como que ande escondiendo algo jajaja) aunque es útil para las sesiones activas and stuff.

 

[MIG400]

Gracias por el dato, venía notando cosas raras que me daban a entender que no era del todo privado.

Abrazo :encouragement:

 

[zcriptz]

Lo mejor siempre es usar Tor, por lo menos te avisa de cualquier tipo de d-fingerprint y si no aceptas te redirige a una blank page. Nunca me he fiado del modo incógnito (aunque tampoco es como que ande escondiendo algo jajaja) aunque es útil para las sesiones activas and stuff.

TOR es una porquería, no podes usar eso para loguear PayPal, o cosas serias. Además de que es lentísimo y muchas webs te bloquean ya que es muy detectable.

 

[kanikase]

Yo solo uso el incógnito cuando abro páginas que no quiero que se guarden en el historial :topsy_turvy:

 

[BYDG]

que mal creo la unica forma de mantenerte anonimo seria comprar una lap usarla 1 dia y luego tirarla xd y asi siempre

 

[Daniel Muñoz]

sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

Es decir, que si se implementa esto siempre sabrán tu identidad aunque borres cookies y todo esas cosas?

Si entro directamente en modo incógnito igual me quedo atrapado?

 

[Cicklow]

Es decir, que si se implementa esto siempre sabrán tu identidad aunque borres cookies y todo esas cosas?

Si entro directamente en modo incógnito igual me quedo atrapado?

sisi. sea como sea que entres sabran quien sos

 

[zcriptz]

si ya se...pero tengo ke aprender a hacer plugin si esa era mi idea jajaja

Es re fácil hacer plugins para vbulletin.

 

[Daniel Muñoz]

sisi. sea como sea que entres sabran quien sos

Me eso es algo que se hace a través del navegador por ende debe existir alguna manera de eliminar esa "super cookie" o me equivoco?

 

[shruken]

Lo sospeche desde un principio, y pues yo lo uso solo para que no me guarde historial,nunca confió en nada de la red vivimos muy expiados

 

[Jose Canul]

Que noob soy xD, tengo 2 cuentas adsense, una abro en modo normal y la otra en incognito, google sabe entonces que uso 2 cuentas xD, Pero ya llevo más de 1 año haciendo eso, así que creo me esta dando chance.

 

[pastrana27]

TOR es una porquería, no podes usar eso para loguear PayPal, o cosas serias. Además de que es lentísimo y muchas webs te bloquean ya que es muy detectable.

Pues no, no se puede, es detectable que usas tor, pero sólo eso. Yo por lo menos le doy un par de usos, más allá de esas tonterías de entrar a la deep web. Y tampoco es como que sea un defensor de tor, si realmente tienes razón en la velocidad y que varios sitios no te dejan acceder. Pero sí sirve para evitar D-fingerprints.