(Без)опасность куки

[OLinks]

Каждый раз, когда ты выходишь в тень, ты не забываешь открыть инкогнито и поменять IP. Обычно всё внимание уходит на второе — проверка утечки DNS, регулярная смена IP, отключение WebRTC. Но что если я скажу, что ты по-прежнему палишься? И не на VPN или прокси, а на старых добрых файлах куки.

Что не так с инкогнито
В 26-м году уже все уяснили, что инкогнито не делает ничего сверхъестественного, просто не оставляет следов сёрфинга. Но пока последняя вкладка не закрыта и сессия активна — куки и кэш хранятся на компьютере. Что это значит? Допустим, ты посмотрел видос на ютубе из-под инкогнито. Затем перешёл в другую вкладку, закрыл YouTube, сменил IP и зашёл уже на другой видос. Ютуб знает про оба видео, потому что информация сохранилась в куках.

Слабое место
Этой проблеме подвержен даже Tor, несмотря на то, что каждая вкладка в нём выходит через разные IP. В обычных браузерах тебя и подавно можно отследить по сторонним куки. Сайты, по которым ты ходишь, иногда отдают тебе не только свои куки, но и куки Cloudflare и Google Ads. Теперь, если сайт A отдал тебе куки Cloudflare, а потом ты зашёл на сайт B, то последний их прочитает, а CF узнает, что это тот самый анон, который 6 минут назад сидел на сайте A.

Решением будет блокировать или изолировать сторонние куки. В первом случае некоторые сайты будут ломаться, но ты не выдашь ни байта информации. Во втором — можешь гулять, где хочешь, куки Cloudflare с RuTOR и с XVideos не пересекутся. Но даже если это включено, мы возвращаемся к тому, что куки хранятся всю сессию. Зайти в два аккаунта или параллельно сидеть гостем и залогиненным не получится, а для полного разлогина нужно чистить куки или перезапускать инкогнито.

Контейнеры в Firefox
Но в лучшем браузере всех времён и народов есть решение этой проблемы — контейнеры. Это способ залогиниться в несколько аккаунтов путём изоляции вкладок. В отличие от профилей в Chrome тебе не нужно открывать новое окно, а системе не нужно запускать новый процесс под каждый аккаунт. В Firefox контейнеры живут в одной сессии браузера и в одном профиле, но разнесены по разным «песочницам». У каждого контейнера свои куки, свой кэш и свой логин.

➡️ Обращаю твоё внимание: контейнеры НЕ заменяют антик! Они не меняют отпечаток браузера, так что можно легко спалиться на антифрод-системе. Но для повседневного мультиаккаунта — то, что надо.

Temporary Containers Plus
Но при чём тут мультиаккаунт? Мы же вроде о слежке говорили?

Вот мы и подошли к самому главному — расширению Temporary Containers Plus. Оно создаёт временные контейнеры для каждой новой вкладки. Закрыл контейнер — куки удалились через пару секунд. Открыл новый — получил чистую вкладку.

Конечно, некоторые вкладки должны делиться куками или сохранять логин. Для этого можно прописать исключения и правила навигации. Например, переход по ссылке с mail.proton.me скорее всего ведёт на страницу логина в какой-то аккаунт, так что пихаешь его в контейнер «Рабочка» и выставляешь правило — с протона в рабочку. Аналогично с mail.google.com — в «Личку». Хотя в рамках одного браузера такое лучше не смешивать...

ИМХО
Сама настройка может показаться... душноватой. Особенно если не понимаешь, зачем тебе это нужно. Но если ты давно хотел разделить свой рабочку, личные аккаунты и повседневный сёрфинг, при этом не жонглируя аккаунтами — качай Firefox, добавляй контейнеры, будь счастлив.

 

[ПР [support]]

Доступно написано

 

[KOT AYE]

Да, норм все расписал, кстати спасибо за идею.

 

[Irochka teacher]

Каждый раз, когда ты выходишь в тень, ты не забываешь открыть инкогнито и поменять IP. Обычно всё внимание уходит на второе — проверка утечки DNS, регулярная смена IP, отключение WebRTC. Но что если я скажу, что ты по-прежнему палишься? И не на VPN или прокси, а на старых добрых файлах куки.

Что не так с инкогнито
В 26-м году уже все уяснили, что инкогнито не делает ничего сверхъестественного, просто не оставляет следов сёрфинга. Но пока последняя вкладка не закрыта и сессия активна — куки и кэш хранятся на компьютере. Что это значит? Допустим, ты посмотрел видос на ютубе из-под инкогнито. Затем перешёл в другую вкладку, закрыл YouTube, сменил IP и зашёл уже на другой видос. Ютуб знает про оба видео, потому что информация сохранилась в куках.

Слабое место
Этой проблеме подвержен даже Tor, несмотря на то, что каждая вкладка в нём выходит через разные IP. В обычных браузерах тебя и подавно можно отследить по сторонним куки. Сайты, по которым ты ходишь, иногда отдают тебе не только свои куки, но и куки Cloudflare и Google Ads. Теперь, если сайт A отдал тебе куки Cloudflare, а потом ты зашёл на сайт B, то последний их прочитает, а CF узнает, что это тот самый анон, который 6 минут назад сидел на сайте A.

Решением будет блокировать или изолировать сторонние куки. В первом случае некоторые сайты будут ломаться, но ты не выдашь ни байта информации. Во втором — можешь гулять, где хочешь, куки Cloudflare с RuTOR и с XVideos не пересекутся. Но даже если это включено, мы возвращаемся к тому, что куки хранятся всю сессию. Зайти в два аккаунта или параллельно сидеть гостем и залогиненным не получится, а для полного разлогина нужно чистить куки или перезапускать инкогнито.

Контейнеры в Firefox
Но в лучшем браузере всех времён и народов есть решение этой проблемы — контейнеры. Это способ залогиниться в несколько аккаунтов путём изоляции вкладок. В отличие от профилей в Chrome тебе не нужно открывать новое окно, а системе не нужно запускать новый процесс под каждый аккаунт. В Firefox контейнеры живут в одной сессии браузера и в одном профиле, но разнесены по разным «песочницам». У каждого контейнера свои куки, свой кэш и свой логин.

➡️ Обращаю твоё внимание: контейнеры НЕ заменяют антик! Они не меняют отпечаток браузера, так что можно легко спалиться на антифрод-системе. Но для повседневного мультиаккаунта — то, что надо.

Temporary Containers Plus
Но при чём тут мультиаккаунт? Мы же вроде о слежке говорили?

Вот мы и подошли к самому главному — расширению Temporary Containers Plus. Оно создаёт временные контейнеры для каждой новой вкладки. Закрыл контейнер — куки удалились через пару секунд. Открыл новый — получил чистую вкладку.

Конечно, некоторые вкладки должны делиться куками или сохранять логин. Для этого можно прописать исключения и правила навигации. Например, переход по ссылке с mail.proton.me скорее всего ведёт на страницу логина в какой-то аккаунт, так что пихаешь его в контейнер «Рабочка» и выставляешь правило — с протона в рабочку. Аналогично с mail.google.com — в «Личку». Хотя в рамках одного браузера такое лучше не смешивать...

ИМХО
Сама настройка может показаться... душноватой. Особенно если не понимаешь, зачем тебе это нужно. Но если ты давно хотел разделить свой рабочку, личные аккаунты и повседневный сёрфинг, при этом не жонглируя аккаунтами — качай Firefox, добавляй контейнеры, будь счастлив.

я хоть не профи но, есть у меня подозрения что сайты могут читать чужие куки и если я права то, сидите на сайте и прежде чем бежать на другой сайт удалите куки и другие данные

 

[cancan]

Reg Organizer вам в помощь, конечно по подписке.
Там сейчас добавили еще чистку от "сообщества", так да же "карманы в штанах" чистит.
А вообще нужно все в разных браузерах делать и всё после каждого посещения - чистить - это правило.