#浏览器 — Public Fediverse posts

这里是一个访问暗网网站的入口，让您能够通过普通浏览器访问 #Tor 隐藏服务。

支持 Chrome、Firefox、Safari 等浏览器，兼容超过100种浏览器分支。

无需安装、无需配置，只需在任何 .onion URL 后添加 .run 即可安全浏览。

🧬工具：https://iyouport.notion.site/Tor-31434ca2d46d80b4ae21c1214749398d

在iYouPort - Initiatives & Tactics <Phase II> “工具”专栏中搜索Tor以查找更多相关内容。

#tools #浏览器

上条嘟文说到 #Chrome #浏览器 ，这里再说一些关于浏览器安全的其它注意事项。

以前我们推荐过几种安全浏览器，具体请看这里 [1]，今天分享使用浏览器的几个安全习惯：

⚠️ 1. 不在浏览器里保存任何记录：密码、浏览历史、下载历史、搜索记录、填写表格记录、缓存、Cookies 等这些都不要保存。可以自己在浏览器的“设置”里面设置，当浏览器关闭以后，自动删除这些记录。

这里的重点是：只有当你关闭浏览器之后，这些记录才会删除。这就要说到第二个安全习惯：

⚠️ 2. 及时关闭浏览器，而不是长期打开。很多人都有个习惯，就是长期不关电脑，同时长期不关浏览器。这样的确很“方便”，但同时也有极大的安全隐患。

如果你的设备被别人（比如警察）拿走，你正在浏览的网页就会暴露在对方面前。从你上次关闭浏览器到现在，这期间的浏览记录、下载记录等都会暴露。如果你长期不关浏览器，它就可能包含长达数十天乃至几个月的上网记录，想象一下这是多么“可观”的个人数据。

----
[1]: https://mstdn.social/@dimsum/112484807460486323

上次提醒大家不要用中国公司开发的 #中文输入法 ，今天来说 #浏览器。

很多人不注重浏览器安全。浏览器知道你的很多信息，如果选择和使用不慎，泄露的信息比你能想象的还要多。

1. 中国公司的浏览器，请你碰都别碰。包括但不限于搜狗浏览器、360浏览器。

2. 也不推荐使用 #Chrome 浏览器。虽然它占有最大市场份额，也不是中国公司开发的，但 Google 承认：即使在隐身模式下，它仍然会收集用户的访问记录。[1]

3. 推荐 #Firefox 浏览器，配合几个安全隐私相关的扩展。[2]

4. 也可以使用基于 Firefox 开发的、安全设置更强的 #LibreWolf 浏览器。[3]

5. 如果你对隐私和匿名的要求很高，推荐使用老牌的 #Tor 浏览器。[4]

6. 另外还有基于 Tor 浏览器的 #Mullvad 浏览器也可以试试。

----

1. https://www.solidot.org/story?sid=77157

2. https://yummydimsum.github.io/docs/04-software/extension/

3. https://yummydimsum.github.io/docs/04-software/browser/

4. https://yummydimsum.github.io/docs/05-internet/tor/

opera #浏览器 整体来说都不错，就是在搜索引擎管理这一块儿做的烂。预设的搜索引擎列表用户只有是否将其设为默认搜索引擎这一个操作选项，不能删除，不能编辑。而在下方的添加搜索引擎中，用户无法将添加的搜索引擎设置为默认搜索引擎。

【解密百度追踪脚本 abclite-2020-s.js】

https://dlswbr.baidu.com/heicha/mw/abclite-2020-s.js
这个追踪脚本被百度的多个服务所使用，如：百度百科、百度贴吧、百家号等。

今天花费了一些时间，对该追踪脚本进行一个系统的分析。
发现百度不仅搜集设备平台、浏览器名称、浏览器版本等基本信息。
还搜集CPU核心数、canvas指纹、设备屏幕宽高、浏览器安装的插件情况等进一步的信息。
最让我惊讶的，百度还通过 DeviceMotionEvent 事件监控用户设备的运动情况。

此外，该脚本还对检测了是否存在广告屏蔽器，eval函数是否被hook、脚本自身是否被修改或格式化。
对于 phantom、nightmare、Selenium、puppeteer 等常见的自动化浏览器该脚本也进行了检测。

最终将上述收集到的信息 AES 加密后上传至百度服务器。

解密后的脚本在这里：https://gist.github.com/yingziwu/6e16c14565eec77e6768411677ed1ff3

最后，也是最为重要的，常见的广告屏蔽规则中并没屏蔽该脚本。
如下图便是uBlock 默认订阅集外加 CHN: AdGuard Chinese (中文) 订阅集下，访问 https://baike.baidu.com/ 时的请求情况。
可以看出，该脚本并没有被屏蔽规则屏蔽。

#百度 #隐私安全 #浏览器

国家网信办对手机浏览器扰乱网络传播秩序突出问题开展专项集中整治
http://www.gov.cn/xinwen/2020-10/27/content_5554943.htm
#浏览器 #网信办

看看标题，又看看正文，感到一种黑色的幽默，这么直接地强奸网民的智商，现在连罪名都懒的编了吗？