Firefox + Ghostery + Cookie Monster (a defaultně zablokované všechny cookies a jejich povolení jenom tam, kde je to potřeba a to jenom dočasně) + AdBlock Plus + Better Privacy (blokování flash 'cookies').
BFU si stáhne Chrome a jede. Nadává na reklamy, co jsou to cookies nemá ponětí, atd...
Na to je jednoduché řešení: Vypnout cookies, local storage a javascript a nasadit filtrující proxy. A naopak explicitně povolovat jen výjimky.
Dokud jsem měl povolený javascript, tak moje proxy blokovala kolem třetiny požadavků. Po vypnutí javascriptu poměr spadl na dvě procenta.
Vyzkoumaný seznam domén není zase tak překvapivý. Stačí si prohlédnout výchozí nastavení Privoxy.
Mohl jsem přímo hovořit se Slovenkou žijící a pracující v Jihoafrické republice.
Dělá u firmu, která pro banky hledá informace na internetu o klientech, kteří žádají o úvěr.
Převažují anglické banky a za za týden sezení na netu doma nashromáždí o klientovi asi 20 až 100 stran (více se nevyžaduje).
Z mého pohledu - největšími ZADAVATELI na šmírování/sledování jsou banky poskytující úvěry.
Já jako uživatel nic vymýšlet nemusím. Uživatele nezajímá, jestli zisk generuje, nebo ne. Vymýšlet musí ti, co stojí o zisk.
Jako příklad si vezměte HTTP autentizaci. Když přišly mobilní webové prohlížeče, které ji neumí, tak poskytovatelé služeb ji opustili. Nebo když Apple začal mazat cookies, tak se poskytovatelé opět přeorientovali.
Nakonec vypnuté nebo omezenější cookies mají své bezpečnostní výhody. Až se netriviální množství lidí spálí s CSRF na nějaké hodně exponované službě a mediálně se to rozmázne, autoři webových klientů opět přitáhnou šrouby a svět se bude točit dál.
Myslím, že tento problém sa podarí vyriešiť aj bez toho, aby BFU musel inštalovať nejaký AdBlock alebo nebodaj NoScript.
Jednoducho sa urobí zákon, podľa ktorého "osobné" údaje občanov nebudú môcť opustiť krajinu a budú podliehať domácej legislatíve. Možno nie až tak detailné, ale vo všeobecnosti na to majú zákony v Brazílii, Rusku (pre všetky služby) a niektorých provinciách Kanady (pre verejné organizácie používajúce cloud).
Rozšíriť definíciu osobných údajov na cookies alebo IP adresu bude už len detail.