Геолокация браузера - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
ivan_1

Геолокация браузера

Recommended Posts

ivan_1

Практически в любом браузере есть геолокация.

Отключают ли участники форума геолокацию в своем браузере?

P.S. Есть ли браузеры без геолокации?

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dzatyybucg

Даже не заглядывал если честно, где она в опере то находится?

Гляну ради интереса.

Отредактировал Dzatyybucg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
где она в опере то находится?

geo.jpg

post-4954-1324811270_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1

Как все таки гуру, платиновые участники, золотые и серебренные участники относятся к отключению геолокации в своем браузере ?

Отключаете ли Вы ее?

Отключение геолокации в Opera http://operafan.net/forum/index.php?topic=13459.0

Отключение геолокации в Firefoxe http://forum.mozilla-russia.org/viewtopic.php?id=47037

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Как все таки гуру, платиновые участники, золотые и серебренные участники относятся к отключению геолокации в своем браузере ?

Отключаете ли Вы ее?

Отключение геолокации в Opera http://operafan.net/forum/index.php?topic=13459.0

Отключение геолокации в Firefoxe http://forum.mozilla-russia.org/viewtopic.php?id=47037

Не отключаю, необходима по работе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
серебренные участники

ПОсеребрЕННые? Мне приходится отключать. Не говоря уже о прокси.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1
ПОсеребрЕННые? Мне приходится отключать. Не говоря уже о прокси.

Имеется ввиду при повседневной работе - отключаете ли Вы у себе этот параметр в браузере - или не считаете это нужным делать?

То есть уделяете лы Вы этому моменту какое то внимание?

Немного перефразирую вопрос геолокаця в браузере действительно отключается если ее скажем отключить в конфигурационном файле, или при включенных скриптах это не имеет значения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Не отключаю геолокацию. На мой взгляд при ее отключении больше неудобств, чем защиты. Геолокация очень удобна при использовании многих приложений. Браузер тоже в их числе, так как многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

ivan_1, раз уж вы подняли эту тему, какие на ваш взгляд реальные угрозы от использования геолокации?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1
Не отключаю геолокацию. На мой взгляд при ее отключении больше неудобств, чем защиты. Геолокация очень удобна при использовании многих приложений. Браузер тоже в их числе, так как многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

Сергей Ильин спасибо за ответ.

На мой взгляд при ее отключении больше неудобств, чем защиты.

Удобства как правила вычитают что то из защиты.

Геолокация очень удобна при использовании многих приложений.

Речь только о браузерах.

многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

Посетитель сам может адаптировать под себя контент - нет никакой необходимости поручать это делать кому то.

раз уж вы подняли эту тему, какие на ваш взгляд реальные угрозы от использования геолокации?

Если Вы внимательно читали топик - то там нигде не утверждалось о реальности (или не реальности) угроз.

Однако в сети есть немало советов по отключению геолокации для повышения приватности.

И в этом вопросе хотелось бы разобраться - отключению геолокации это действительно повышение приватности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Однако в сети есть немало советов по отключению геолокации для повышения приватности.

И в этом вопросе хотелось бы разобраться - отключению геолокации это действительно повышение приватности?

В сети немало параноиков - отсюда и немало советов ... :)

Имхо для начала стоит разобраться, что нужно для геолокации, а ведь это не так просто:

1. Для нормальной геолокации необходимо:

1.1 чтобы операционная система могла предоставляла приложениям возможность пользоваться датчиками геолокации (Win7 например это позволяет, равно как IOS). Если такой возможности нет, то браузер не сможет получить такие данные (если он конечно не умеет напрямую общаться в массой устройств навигации)

1.2 операционная система должна разрешать этот функционал (в iOS и Win7 он например отключаем, в том-эе iOS можно посмотреть, какие приложения пользуются геоинформационными данным, и блокировать это)

1.3 в составе ПК должно быть некое оборудование (с драйверами и сопутствующим ПО), которое в состоянии определить координаты. Это в идеале GPS/Глонасс, с меньшей точностью это ориентирование по базовым станциям сотовой сети и известным точкам доступа WiFi

1.4 оборудование должно иметь возможность нормальной работы (например, GPS должен "видеть" спутники и бесполезен в здании или в туннеле, равно как например WiFi должен ловить какие-то известные точки WiFi)

1.5 браузер должен уметь опрашивать геоинформационные данные у операционки, и уметь отдавать их WEB странице, и эта фунция должна быть включена

1.6 в браузере должен быть открыт некий контент, который взаимодействуя с браузером произведет запрос координат и отправит их куда-либо. Таковых ресурсов пока не очень много

2. Возможна косвенная геолокация. Для нее в общем-то все описанное в п.п. 1 не важно, самый распространенный метод - это определение местоположения по IP. метод неточный, однако его можно применять без согласия пользователя (что и делают все, кому не лень). Отключить по понятной причине невозможно, можно защититься, например применяя прокси-сервера

3. Возможна утечка гео-данных в Интернет без явного желания на то пользователя и независимо от браузера и его настроек. Яркий пример - многие смартфоны делая фотографию помещают в свойства рисунка геоинформацию (там есть в EXIF специальные раздел GPS - и там долгота, широта и высота). Не все это знают, и выкладывая такой снимок в Интернет пользователь плюс к этому выдает точные координаты места съемки

Отсюда вывод - что выключение геолокации актуально в первую очередь в том случае, если эта самая геолокация поддерживается "железом" и операционной системой (так как все иные методы очень неточные) и пользователь посещает некие ресурсы, которым по мнению пользователя не следует знать его местоположение. И наоборот, геолокация может быть удобна в многих случаях ... Что дает ее выключение в браузере на обычной персоналке (которая по определению не может определить своих точных координат, так как ей банально нечем их поределить) для меня загадка :)

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sansero.ee

Мне, с моим то "говорящим" ником, как-то лень даже думать по данному сабжу :)

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2. Возможна косвенная геолокация. Для нее в общем-то все описанное в п.п. 1 не важно, самый распространенный метод - это определение местоположения по IP. метод неточный, однако его можно применять без согласия пользователя (что и делают все, кому не лень). Отключить по понятной причине невозможно, можно защититься, например применяя прокси-сервера

Да, и это мало кого напрягает. Базы гео-IP легко можно найти в сети даже бесплатно. С этой точки зрения геолокация - это уточнение координат клиента, ранее получаемых через определение принадлежности его IP к той или иной стране, городу, району, провайдеру и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nickolos

.

В 24.12.2011 at 9:04 PM, ivan_1 сказал:

 

P.S. Есть ли браузеры без геолокации?

Используй TOR браузер и не будет больше вопросов по индентификации твоего компа. Или OPERA с включенным бесплатным VPN

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×