Có thể bạn chưa biết, người dùng thường cài HTML5 thay cho Adobe Flash nhưng có đến hàng nghìn trang web sử dụng HTML5 Canvas (được hỗ trợ trên tất cả các trình duyệt, cho phép vẽ đồ thị trên các trang web) để theo dõi và xem người dùng truy cập các trang web bằng cách bí mật thu thập “vân tay trên trình duyệt” (browser fingerprinting).
Firefox 58 chặn HTML5 Canvas Fingerprint theo dõi người dùng
Cách đây hơn 3 năm, các chuyên gia bảo mật máy tính đến từ trường đại học Princeton và Đại học KU Leuven ở Bỉ đã cảnh báo người dùng về vân tay trên trình duyệt.
Vào năm 2014, các nhà nghiên cứu bảo mật đã hướng dẫn cách sử dụng phần tử Canvas gốc của trình duyệt để vẽ các hình độc đáo được gán trên một số thiết bị người dùng (dấu vấn tay) để nhận dạng duy nhất.
Các dấu vân tay này được sử dụng để phát hiện khi người dùng cụ thể truy cập các trang web và tạo profile liên quan đến thói quen duyệt web của họ, sau đó chia sẻ cho các đối tác quảng cáo để họ xây dựng và hiển thị các quảng cáo dựa trên thói quen, sở thích của người dùng.
Kể từ đó các plugin add-on của bên thứ 3 (ví dụ như Canvas Defender) bắt đầu ra đời nhằm giúp người dùng xác định và chặn Canvas fingerprint, và chỉ có duy nhất trình duyệt Tor chặn Canvas fingerprint mặc định.
Tin vui cho người dùng là Firefox 58 chặn HTML5 Canvas Fingerprint theo dõi người dùng. Mozilla đang thử nghiệm tính năng mới trong phiên bản Firefox mới nhất, cho phép người dùng chặn Canvas fingerprint.
Theo đó trình duyệt sẽ hiển thị thông báo yêu cầu người dùng quyền cho phép nếu có bất kỳ một trang web hoặc dịch vụ nào sử dụng HTML5 Canvas Image Data trên Firefox.
Thông báo có nội dung như sau:
“Will you allow [site] to use your HTML5 canvas image data? This may be used to uniquely identify your computer”.
Nếu nhận được thông báo này, tùy thuộc vào việc bạn có muốn cho phép truy cập canvas fingerprint hay không, hay là chặn truy cập. Ngoài ra bạn có thể đánh tích chọn hộp “always remember my decision” để nhớ lựa chọn khi truy cập trang web trong tương lai.
Bắt đầu từ Firefox 58 sẽ được phát hành vào tháng 1 năm 2018 , tính năng này sẽ có sẵn cho tất cả người dùng Firefox. Tuy nhiên nếu muốn trải nghiệm tính năng này sớm hơn, người dùng có thể cài đặt bản thử nghiệm trình duyệt Firefox Nightly.
Ngoài việc Firefox 58 chặn HTML5 Canvas Fingerprint theo dõi người dùng, trình duyệt này cũng sẽ loại bỏ WoSign và các nhánh của nó là StartCom từ thư mục root của Mozilla. Các bạn hãy tiến hành cập nhật Firefox, update lên phiên bản mới nhất của Firefox ngay lúc này để trải nghiệm những tính năng tốt nhất từ nhà phát hành
Với bản phát hành Firefox 52, Mozilla đã ngừng cho phép các trang web truy cập Battery Status API và thông tin về thiết bị của khách truy cập trang web cũng như bảo vệ người dùng khỏi hệ thống dấu vân tay.
Để bảo vệ tốt hơn cho bạn bè, con cái của mình, bạn có thể chặn bất kỳ trang website bất kỳ trên Firefox, chi tiết cách thực hiện như thế nào, bạn tham khảo cách chặn website trên Firefox tại đây