CSSによるWeb訪問履歴の漏洩に具体的対策、楽天ad4Uなど無効化へ

Mozillaは、CSSを利用することで利用者の訪問履歴が漏洩する可能性のあるWebブラウザの機能を改善することを明らかにしました。これは、楽天ad4Uのような、CSSやJavaScriptを用いて利用者の履歴を取得しているインターネット広告への対策として考えられたものです。 利便性のための機能から訪問履歴が漏洩 Webブラウザ上のリンクは、訪問したことのあるリンク先に対して色や文字の大きさなどのスタイルを変更することができます。これは、Webブラウザの画面上でどのリンクが訪問済みなのかを知らせるための、ユーザーの利便性を想定して作られた機能です。 しかし一部のインターネット広告では、これを利用して広告の中に大量のリンクを埋め込み、そのリンクの中から訪問済みのスタイルになっているリンクを自動的に探しだすことでユーザーの訪問履歴を取得。履歴情報をいわゆる行動ターゲティング広告の手段としている

[TakiTake]

便利になればなるほど、個人情報が晒されていく。googleの検索履歴とか、suicaの履歴とか。最近、鈍感になってきた

[mi1kman]

楽天はさっさとサービスごと停止すればいいのに

[o_hiroyuki]

cssによるweb訪問履歴対策

[tinsep19]

firefoxがad4uの対策に乗り出したと言う話。:visitedのスタイルにより訪問済みかどうかをチェックする手法。

[creaism]

#sstart CSSによるWeb訪問履歴の漏洩に具体的対策、楽天ad4uなど無効化へ － Publickey

[takunama]

"区別するのに使用できるスタイルの種類を制限" "訪問済みと未訪問リンクの表示にかかる時間の違いを最小限にするため、処理プロセスを均一化" "JavaScriptによる、実際に適用されているスタイルの取得が制限される"

[yuki_2021]

adblock等推奨。

[TAKESAKO]

CSSによるWeb訪問履歴の漏洩にFirefoxが具体的対策、楽天ad4Uなど無効化へ

[tripleflat]

とうとう。

[paulownia]

当然の対策。楽天が信用ならないのは、こういうEvilな事を平気でやる点

[kagioo2uma]

人の情報を盗み見て儲けるやり方はやめましょう

[Layzie]

ハック的なやり方だから、mozillaはgjと思ってしまうね。

[AmaiSaeta]

もうスーツ群はなんかそういうAPIを作るように各ブラウザベンダに働きかけたら?勿論ユーザが(出来れば取得元ドメイン毎に)許可/不許可出来るもので。

[kazusap]

みてれぅ: "CSSによるWeb訪問履歴の漏洩に具体的対策、楽天ad4uなど無効化へ － Publickey"

[zorio]

これ、最初に読んだときはCSSとXSSをかけた分かりにくいエイプリルフールのジョークなのかと思ったが、普通に本当の事だった。

[mollifier]

プライバシー