הגנות: סתימת הדליפות בדפדפן שלכם
כיצד Privacy Magic מגן על הפרטיות שלכם בזמן הגלישה באינטרנט
Privacy Magic הוא תוסף קוד פתוח ל-Chrome שמגן באופן מקיף על הפרטיות שלכם בזמן הגלישה באינטרנט. דפדפנים דולפים מאוד, ולכן Privacy Magic מספק שכבות הגנה מרובות, כולל חסימת פרסומות ועוקבים, הגנה על מידע מערכת, הסרת פירורי מעקב, עצירת דליפות רשת, שליחת אותות פרטיות, ואכיפת הגנות דפדפן.
חסימת פרסומות ועוקבים
ברחבי הרשת, פרסומות, סקריפטי מעקב ופיקסלי מעקב עוקבים אחריכם ללא הסכמתכם באמצעות מגוון שיטות בלתי נראות.
Privacy Magic משתמש ברשימות סינון פופולריות כדי לחסום פרסומות ועוקבים רבים מלהיות מבוקשים על ידי הדפדפן שלכם ברשת. רשימות הסינון גם מסתירות את התיבות הריקות שנותרות כשפרסומות נחסמות בדף אינטרנט. Privacy Magic משתמש בגרסה קבועה של רשימות סינון אלה כך שהתנהגות החסימה של התוסף ניתנת לשחזור מלא וזהה לכל משתמש.
| רשימת סינון | פריטים שנחסמים |
|---|---|
| EasyList | פרסומות, כולל באנרים, סקריפטי פרסום, תמונות ופרסומות וידאו. |
| EasyPrivacy | עוקבים, כולל סקריפטי מעקב, פיקסלים, באגי רשת ואוספי מידע אחרים. |
| Fanboy's Annoyance List | הודעות עוגיות, ווידג'טים של מדיה חברתית, חלונות קופצים בתוך הדף והפרעות אחרות. |
| small oisd blocklist | דומיינים פרסומיים נוספים. |
הגנה על מידע מערכת (טביעת אצבע)
באופן מסורתי, דפדפנים מדליפים כמויות עצומות של מידע על המחשב שלכם לכל אתר או סקריפט מעקב שמבקש! ועוקבים אוספים נתונים אלה כדי לעקוב אחריכם בזמן הגלישה.
| טביעת אצבע | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| שמע | פונקציונליות עיבוד השמע של דפדפנים מדליפה בדרך כלל מידע על כרטיס הקול שלכם. | Privacy Magic מפחית דליפות כאלה על ידי מחיקת הביט הפחות משמעותי מנתוני שמע בכל פעם שסקריפט קורא אותם. למחיקה זו אין השפעות קוליות. |
| סוללה | דפדפנים יגידו בדרך כלל לכל אתר שמבקש מה רמת הסוללה שלכם, האם המכשיר מחובר למקור חשמל, והערכה כמה זמן נותר עד שהסוללה תתרוקן. | Privacy Magic עוצר את דליפת המידע הזו על ידי סימולציה של סוללה שתמיד ב-100% ואספקת חשמל שתמיד מחוברת. |
| דפדפן | דף אינטרנט יכול לחקור את הדפדפן שלכם כדי לקבל מידע מפורט על מערכת ההפעלה שבה הוא רץ. | Privacy Magic מזייף את navigator.platform לערך יחיד עבור כל מערכת הפעלה שונה. |
| מכשיר | דפדפנים יגידו לכל אתר שמבקש האם אתם משתמשים במכשיר מתקפל. | Privacy Magic תמיד מדווח שהמכשיר שלכם אינו מתקפל. |
| דיסק | דפדפנים מדליפים בדרך כלל כמה שטח דיסק זמין לאתר, וכמה האתר משתמש, מה שיכול לחשוף את סך שטח הדיסק במחשב שלכם ואת אופן אחסון הנתונים. | Privacy Magic מזייף ערכים אלה כך שיהיו זהים לכולם. |
| תצוגה | באופן מסורתי דפדפנים מדליפים הגדרות תצוגה, כולל האם המערכת מוגדרת ל"העדפת תנועה מופחתת". | Privacy Magic מונע דליפה זו. |
| גופנים | דפדפנים סטנדרטיים מדליפים אילו גופנים מותאמים אישית מותקנים במערכת שלכם, מה שעשוי להפוך את טביעת האצבע שלכם לייחודית מאוד. | Privacy Magic מסתיר גופנים מותאמים אישית המותקנים במערכת מכל הסקריפטים. דפי אינטרנט יכולים להמשיך להשתמש בגופני מערכת סטנדרטיים ובגופני רשת שהורדו. |
| גרפיקה | Canvas ו-WebGL הם שני וקטורי טביעת אצבע מרכזיים שמדליפים איזה סוג GPU (שבב גרפי) המחשב שלכם משתמש. | Privacy Magic משתמש בטכניקות מתקדמות כדי להסתיר את שבב הגרפיקה תוך אפשרות להמשיך לשחק משחקים ולהשתמש באתרים אחרים שעושים שימוש כבד בגרפיקה. |
| מקלדת | כברירת מחדל, דפדפנים מדליפים את פריסת המקלדת שבה אתם משתמשים לכל אתר שמבקש. | Privacy Magic חוסם את חשיפת פריסת המקלדת שלכם לסקריפטים של אתרים. |
| שפה | בדרך כלל, דפדפנים מדליפים רשימה של שפות שאישרתם. למרות שחשוב שתוכלו לציין איזו שפה אתם מעדיפים לאתרים שאתם מבקרים בהם, דפדפנים חושפים בדרך כלל רשימה של השפות המועדפות על המשתמש, שיכולה להיות חושפנית מדי. | Privacy Magic מאפשר רק שפה אחת לעבור לאתרים שאתם מבקרים בהם. |
| Math | סקריפטי מעקב בדפי אינטרנט יכולים להשתמש בהתנהגות ייחודית של פונקציות Math, כמו קוסינוס או טנגנס היפרבולי, במכשיר שלכם כדי להבחין ביניכם לבין משתמשי רשת אחרים. | Privacy Magic מתקן את פונקציות ה-JavaScript Math כך שהן מתנהגות באופן זהה בכל הפלטפורמות. |
| זיכרון | אתרים יכולים לגלות מרוב הדפדפנים כמה זיכרון אינו בשימוש במחשב שלכם. | Privacy Magic מסתיר את כמות הזיכרון הזמינה במערכת שלכם מדפי אינטרנט ועוקבים. |
| רשת | דפדפנים מדליפים בדרך כלל פרטים על סוג חיבור הרשת שלכם. | Privacy Magic מונע דליפת פרטים אלה על ידי הפיכתם לאחידים לכל המשתמשים. |
| מעבד | דפדפנים מתוכננים לדווח על מספר הליבות במעבד המחשב שלכם. | Privacy Magic מעמיד פנים שלכולם יש בדיוק 4. |
| מסך | דפדפנים מדליפים את ממדי המסך שלכם לכל אתר שמבקש, ללא קשר לגודל חלון הדפדפן. | Privacy Magic מסתיר את גודל המסך האמיתי. |
| אזור זמן | דפדפנים מדליפים את המיקום המשוער שלכם כשסקריפטים מבקשים את אזור הזמן שלכם. לדוגמה, אם אתם בזמן מרכז אירופה, הדפדפן יספק מזהה אזור זמן שמצביע אם אתם בפריז, ברלין, לוקסמבורג או באחת מעשרות ערים אחרות. | Privacy Magic מאחד אזורי זמן כך שלכל היסט אזור זמן יש אזור זמן מייצג יחיד. כך הדפדפן אינו מדליף מידע מיותר על המיקום שלכם על הגלובוס. |
| תזמון | ממשקי API לתזמון ברזולוציה גבוהה מאפשרים לסקריפטים לאפיין את המערכת שלכם על ידי מדידת הבדלים זעירים בתזמון התנהגויות הדפדפן. | Privacy Magic מעגל את הזמנים שמספקים ממשקי API אלה כך שקשה הרבה יותר לסקריפטי מעקב להשתמש בהם כדי להבחין בין דפדפנים. |
| מגע | ה-Touch API מדליף האם למכשיר שלכם יש מגע וכמה נקודות מגע הוא מאפשר. | Privacy Magic מסתיר מידע זה מאתרים. |
הסרת פירורי מעקב
חלק מתכונות הדפדפן פגיעות לשימוש לשיתוף חלקים מהיסטוריית הגלישה שלכם ("פירורים") עם אתרים שונים שאתם מבקרים בהם. Privacy Magic מחזק תכונות אלה כך שהן פחות דולפות.
| פירור | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| דליפות מטמון | דפדפנים מאחסנים נתונים במטמונים מקומיים, כך שכשאתם מבקרים בדף או צופים בו בפעם השנייה, אין צורך לטעון את הנתונים שוב. למרבה הצער, מטמונים אלה דולפים לפעמים ויחשפו משהו על היסטוריית הגלישה שלכם לאתר שאתם מבקרים בו. | Privacy Magic מנקה מטמונים פגיעים כדי שדליפות אלה לא יוכלו להתרחש. |
| מדיניות Referrer | באופן מסורתי, דפדפנים יגידו לכל דף אינטרנט שאתם מבקרים בו מאיזה דף אינטרנט הגעתם! | Privacy Magic מוחק את הדף המדויק (או הנתיב) במפנה, ולמען תאימות רשת, מאפשר רק לשתף את הדומיין. |
| פרמטרי מעקב | עוקבים יכולים להוסיף "פרמטרי מעקב" נוספים לכתובות דפי האינטרנט שאתם מבקרים בהם, כדי שמפרסמים יוכלו לעקוב מי אתם או היכן גלשתם. | Privacy Magic מוחק פרמטרי מעקב ידועים מכתובות אינטרנט כדי שמידע זה לא ישותף עם האתרים שאתם מבקרים בהם. |
| Window Name | בדרך כלל, ממשק ה-JavaScript API של window.name מדליף נתונים אם אתם מנווטים בין אתרים באותה לשונית. |
Privacy Magic מונע דליפה זו על ידי אכיפת window.name נפרד לכל אתר. |
עצירת דליפות רשת
דפדפני אינטרנט הם יצורים מסובכים! דליפות של מידע פרטי יכולות לנבוע מתכונות דפדפן רבות ושונות. הגישה שלנו ב-Privacy Magic היא לסתום דליפות בכל מקום שבו הן עשויות להימצא.
| תכונה | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| Iframes | iframe הוא "דף אינטרנט בתוך דף אינטרנט." זהו תיבה בתוך הדף שאתם מבקרים בו, שבה דף אינטרנט שני יכול להסתתר ולהשתמש בכל אותן טכניקות מעקב שדף אינטרנט רגיל יכול להשתמש בהן. | Privacy Magic מזריק את כל ההגנות שלו לכל iframe בדף אינטרנט, כדי להבטיח שעוקב לא יוכל לעקוף את ההגנות על ידי הסתתרות בתוך iframe. |
| Service Workers | Service Workers הם תכונת דפדפן המאפשרת לקוד לרוץ ברקע גם כשאינכם מחוברים לאינטרנט. למרבה הצער, Service Workers אלה מסוגלים בקלות לדלוף מידע פרטי. | Service workers מושבתים בדרך כלל בכל האתרים, כדי למנוע דליפות של מידע פרטי שלא ניתן לתקן אחרת. |
| Shared Storage | Shared Storage הוא תכונת דפדפן המאפשרת לצבור ולאסוף נתונים על הגלישה שלכם. אף שנטען שהיא שומרת על פרטיות, תכונה זו העלתה חששות פרטיות חזקים וצפויה להיות מוסרת מדפדפנים. | Privacy Magic מוודא ש-Shared Storage מושבת בכל האתרים. |
| Shared Workers | Shared Workers הם קוד שרץ ברקע ויכול להיות משותף בין אתרים. | Privacy Magic מזריק את ההגנות שלו לכל Shared Worker שנטען על ידי כל אתר. |
| Web Workers | Web Workers הם קוד שרץ ברקע בדף אינטרנט. כמו סקריפטי הדף הראשי, קוד web worker יכול לדלוף נתונים פרטיים. | Privacy Magic מזריק את ההגנות שלו לכל Web Worker בדף, כדי לוודא שעוקבים לא יוכלו להשתמש ב-Web Workers כדי לעקוף את ההגנות. |
אותות פרטיות
אנחנו מעוניינים לשפר את הפרטיות שלכם בכל דרך אפשרית. לכן Privacy Magic שולח אות לדרוש מדיניות תומכת פרטיות מהאתרים שאתם מבקרים בהם.
| אות | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| Global Privacy Control | ה-Global Privacy Control הוא אות שניתן לשלוח לאתרים שאתם מבקרים בהם כדי לציין שאינכם רוצים שהנתונים שלכם יימכרו או ישותפו. למרבה הצער, רוב דפדפני האינטרנט אינם שולחים את העדפת ה-Global Privacy Control כברירת מחדל. | Privacy Magic מוודא שהדפדפן שלכם שולח את כותרת ה-Global Privacy Control עם כל בקשה לכל דף אינטרנט או משאב מוטמע. הוא גם מזריק אות JavaScript בכל דף ו-iframe. |
הגנות דפדפן
דפדפנים מתנהגים בצורה גרועה לא רק באופן שבו הם מציגים דפי אינטרנט, אלא גם באופן שבו הם שולחים נתונים לחברת האם או לחברות פרסום צד שלישי. Privacy Magic משבית מגוון התנהגויות דפדפן גרועות שהיו מדליפות אחרת את המידע הפרטי שלכם.
השבתת תכונות רשת דולפות
| תכונה | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| ביקורת היפר-קישורים | לדפדפנים סטנדרטיים יש תכונה המאפשרת לאתרים "לפנג" שרת מעקב עם הקישורים שאתם לוחצים עליהם. | Privacy Magic משבית את הפינג הזה. |
| עוגיות צד שלישי | תכונת המעקב המפורסמת מכולן. Chrome מאפשר עוגיות צד שלישי שמאפשרות לעקוב אחריכם מאתר לאתר. | Privacy Magic משבית עוגיות צד שלישי כברירת מחדל. |
| WebRTC non-proxied UDP | WebRTC הוא יכולת דפדפן המאפשרת לכם לתקשר ישירות עם משתמשי רשת אחרים. למרבה הצער, אם אתם משתמשים בפרוקסי לדפדפן, דפדפנים מבוססי Chrome סטנדרטיים ידליפו תקשורת WebRTC מחוץ לפרוקסי. | Privacy Magic חוסם את דליפות ה-WebRTC, תוך אפשרות ל-WebRTC להמשיך לתפקד באתרים שמשתמשים בו. |
השבתת שירותי ענן פולשניים
| שירות | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| דפי שגיאה חלופיים | כברירת מחדל, Chrome יציג דפי שגיאה חלופיים כשמתרחשת שגיאה. כדי להציג דפים אלה, נתונים על הדפים שאתם מבקרים בהם נשלחים לשרתי Google. | Privacy Magic משבית את דפי השגיאה החלופיים האלה כך שלא נשלחים נתונים. |
| Safe Browsing Extended Reporting | כש-Safe Browsing חוסם דף, Chrome עשוי לשלוח את תוכן הדף החסום לשרתי Google. | Privacy Magic חוסם תכונה זו, כך שלא נשלחים נתונים. |
| Search Suggest | כברירת מחדל, Chrome שולח כל מה שאתם מקלידים בשורת הכתובת למנוע החיפוש ברירת המחדל שלכם (בדרך כלל חיפוש Google) בזמן שאתם מקלידים, כדי ליצור הצעות אוטומטיות. | Privacy Magic חוסם ניטור רציף זה, כך ש-Chrome שולח את החיפוש שלכם רק כשאתם לוחצים על "enter". |
| שירות איות | Chrome מציע "בדיקת איות משופרת" ששולחת את מה שאתם מקלידים לשרתי Google. | Privacy Magic משבית אפשרות זו ומאפשר ל-Chrome להשתמש רק ב"בדיקת איות בסיסית" המקומית. |
השבתת ממשקי API למיקוד פרסום
| API | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| Ad Measurement API | ה-Ad Measurement API (וה-Private Aggregation API הקשור) שולח נתונים על הגלישה שלכם, הפרסומות שאתם לוחצים עליהן, ונתונים פרטיים אחרים לשרתי פרסום. | Privacy Magic משבית ממשקי API אלה כדי להגן על הנתונים שלכם. |
| Protected Audience API | כברירת מחדל, ממשק API זה זמין ב-Chrome כדי להריץ מכירה פומבית על תשומת הלב שלכם בשם מפרסמים. | Privacy Magic משבית ממשק API זה כדי שנתוני הגלישה שלכם לא ישמשו כך. |
| Topics API | ה-Topics API של Chrome נותן למפרסמים רשימה של נושאים שלכאורה מעניינים אתכם. | Privacy Magic משבית את ה-Topics API כדי לשמור על נתונים אלה פרטיים. |
השבתת הגדרות Chrome דולפות
Chrome מכיל הגדרות מסוימות שסותרות את הפרטיות שלכם: ספציפית, פונקציונליות שאוספת נתונים על הרגלי הגלישה שלכם ושולחת אותם לשרתי Google. הגדרות אלה אינן ניתנות לשליטה ישירה על ידי תוסף דפדפן, אך במהלך ההתקנה, Privacy Magic יעזור לכם למצוא את ההגדרות ולכבות אותן בעצמכם.
| הגדרה | דפדפני אינטרנט סטנדרטיים | Privacy Magic |
|---|---|---|
| סנכרון היסטוריה | כשאתם מחוברים ל-Chrome, הוא מסנכרן את היסטוריית הגלישה שלכם בין מכשירים. הוא גם שומר את אותם נתונים בשרתי Google. | Privacy Magic מנחה אתכם להגדרה שמשביתה סנכרון היסטוריה כדי לשמור על היסטוריית הגלישה שלכם פרטית. |
| מדדי חוויית משתמש | Chrome שולח בשקט מדדים על השימוש שלכם בדפדפן בחזרה לשרתי Google. | Privacy Magic עוזר לכם לחסום איסוף נתונים מוסתר זה. |
| איסוף נתונים לפי URL | עבור כל URL שאתם מבקרים בו, Chrome אוסף נתונים "אנונימיים" על הגלישה שלכם בדפים אלה ושולח אותם ל-Google. | Privacy Magic עוזר לכם להשבית הגדרה זו כדי למנוע שליחת הנתונים. |