“Psylo”浏览器试图通过为 very tab 提供自己的 IP 地址来隐藏数字指纹

发布时间:2025年6月24日    来源:szf
“Psylo”浏览器试图通过为 very tab 提供自己的 IP 地址来隐藏数字指纹

快速阅读: 据《The Register》称,Psylo是一款新型隐私浏览器,隔离标签页并应用反指纹技术,保护用户免受广告追踪。其在App Store上线,强调隐私安全,每月收费9.99美元。

Psylo,这款自称是新型私人网络浏览器的应用,上周二在苹果App Store上首次亮相,比一份关于浏览器指纹识别技术被广泛用于广告追踪和定位的报告提前一天发布。这纯属巧合。Psylo为iOS和iPadOS设计,由总部位于加拿大的科技公司Mysk开发,该公司由软件开发人员和安全研究人员Talal Haj Bakry和Tommy Mysk运营。“Psylo之所以与众不同,是因为它是唯一一个真正隔离标签页的基于WebKit的iOS浏览器,”Tommy Mysk告诉《注册者》杂志。“不仅仅是分开存储和Cookie。Psylo超越了这一点。”这就是我们称标签页为“孤岛”的原因。每个孤岛都会应用独特的反指纹识别措施,例如画布随机化。这样,两个Psylo标签页打开同一个网站时,该网站会认为它们来自两台不同的设备。

“浏览器指纹识别”让开发者使用原生应用程序和网络浏览器中的API来收集网民的硬件和软件配置信息。这种技术可以收集用户屏幕分辨率、操作系统以及浏览器类型和版本等信息。分析这些信息的营销人员可以创建一个相对准确的用户描述——他们的“指纹”。这样做是有意义的,因为指纹比IP地址和写入Cookie的值等不太稳定的标识符更可靠。电子前沿基金会早在2010年就发布了一份名为《关于浏览器指纹识别风险的论文》[PDF],指出了与浏览器指纹识别相关的风险。从那时起,浏览器API开发者试图使指纹识别更加困难,而其他人则开发了简化在线指纹识别的工具库,名义上是为了打击欺诈等合法目的。

关于这一主题的最新研究来自德克萨斯A&M大学的研究人员。上周,计算机科学家Zengrui Liu、Jimmy Dani、Yinzhi Cao、Shujiang Wu和Nitesh Saxena发表了一份题为《浏览器指纹识别用于在线追踪的初步证据》的报告。电子前沿基金会早在2010年就发布了一份名为《关于浏览器指纹识别风险的论文》[PDF],指出了与浏览器指纹识别相关的风险。从那时起,浏览器API开发者试图使指纹识别更加困难,而其他人则开发了简化在线指纹识别的工具库,名义上是为了打击欺诈等合法目的。作者声称,以往的研究表明网站发布者使用指纹脚本,但没有确定这些脚本是否用于侵犯隐私的在线追踪,还是用于不那么有争议的原因,如机器人检测。研究人员认为,他们已经根据对在线广告拍卖中出价的分析建立了这种联系。该论文声称:“我们的大规模研究表明,通过出价价值差异和指纹更改后减少的HTTP记录,显示出浏览器指纹识别用于广告追踪和定位的有力证据。我们还表明,指纹识别可以绕过GDPR/CCPA的退出选项,从而实现侵犯隐私的追踪。”

为了进一步复杂化问题,一些相同的研究人员已经证明,浏览器指纹可以被复制和伪装。换句话说,攻击者可能能够模仿你的浏览器指纹,使其看起来像你访问了一个你从未浏览过的网站。

澳大利亚发现年龄检测技术存在许多缺陷,但仍将继续使用谷歌不受喜爱的修复网页权限计划正在获得支持。微软在欧洲为Windows Recall添加了导出选项。Mozilla担忧谷歌推动将人工智能构建到Chrome中。

进入Psylo,Bakry和Mysk在一篇博客文章中描述它是一种尝试使用软件开发工具包(SDK)或库来解决原生应用指纹识别问题的方法。他们指出,苹果公司已通过引入隐私措施,如iOS 14中的App Tracking Transparency、App Store隐私营养标签和隐私清单,以及限制使用API进行跟踪,使创建指纹变得更加困难。尽管如此,他们表示,广告技术公司已经开发出了应对方案。

正如Tommy Mysk所解释的那样,Psylo将浏览器标签页隔离成孤岛,并在其中应用反指纹识别机制。该浏览器制造商还依靠其自己的Mysk私有代理网络来隐藏每个孤岛的IP地址。“我们设计了系统,使得网络流量始终通过加密通道传输,”Mysk说。“任何截获Psylo流量的攻击者只能看到加密数据。Psylo使用加密的TLS通道进行通信,并屏蔽明文HTTP流量。我们无法读取用户发送和接收的数据。”

该公司声称,因此Psylo提供的隐私性优于VPN,因为虚拟网络隐藏了用户的IP地址,但通常不会改变用于指纹识别的数据。例如,Psylo会调整浏览器的时间区和语言以匹配每个代理的地理位置,从而增加更高的随机性,这意味着从孤岛收集数据生成的指纹看起来会不同。

Mysk开发人员的帖子提到,一些注重隐私的浏览器如Brave也实施了类似画布随机化的反指纹识别措施,但由于苹果iOS的限制,在桌面版macOS应用上更为有效。他们声称,通过使用客户端JavaScript解决方案,他们在iOS上取得了更好的成效。

Mysk设计Psylo以最小化其开发者可获取的信息。该公司声称,它不记录个人可识别信息或好奇者可用于识别用户的所有浏览数据,并指出它也不保存客户支付信息,这些信息由苹果处理。没有用户账户,只有随机ID来指示活跃的订阅。

根据Tommy Mysk的说法,唯一保留的订阅者数据是带宽使用情况,这是为了防止滥用所必需的。“我们根据在订阅时生成的随机ID统计带宽使用情况,”Mysk说。“这个随机生成的ID与苹果的订阅交易相关联。苹果不会与开发者分享购买App Store的用户身份。”

当被问及苹果是否可以识别用户时,Mysk表示:“理论上,在法院命令下,苹果可以找出特定用户的随机生成ID。如果我们提供与该随机生成ID相关的数据,那只会是该用户当前月份及前两个月的带宽使用情况。旧数据会自动删除。”

“我们根据在订阅时生成的随机ID统计带宽使用情况,”Mysk说。“这个随机生成的ID与苹果的订阅交易相关联。苹果不会与开发者分享购买App Store的用户身份。”

“我们不将任何可识别信息与随机生成的ID绑定。我们根本不存储所有系统组件中的IP地址。我们完全不存储用户访问的网站。”

Psylo适用于iOS和iPadOS。如果iOS/iPadOS版本表现良好,Mysk公司可能会创建Android版本。在美国,Psylo每月收费9.99美元或每年99美元。这就是隐私的代价。

(以上内容均由Ai生成)

你可能还想读

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

快速阅读: 谷歌推出Pixel 10手机及Pixel Watch 4,新增卫星紧急通讯、可更换电池和屏幕、抬手通话等功能,屏幕亮度达3000尼特,还将与斯蒂芬·库里合作推出AI健康和健身教练服务。 谷歌本周在“由谷歌制造”活动中推出了Pix […]

发布时间:2025年8月23日
SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

快速阅读: 据《《韩国先驱报》》称,7月20日,SK海力士首登全球内存芯片市场榜首,受益于AI产品和HBM芯片领先地位。其季度利润达9.2万亿韩元,远超三星。 据韩联社报道,7月20日,韩国京畿道伊川,SK海力士首次登上全球内存芯片市场榜首 […]

发布时间:2025年8月1日
STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

快速阅读: 据《印度教业务线》称,STAN获850万美元融资,由万代南梦宫等机构投资。计划拓展印度市场,加强AI功能与创作者工具。平台用户超2500万,专注移动端社交游戏。 记者获悉,8月1日,社交游戏平台STAN宣布完成850万美元的新一 […]

发布时间:2025年8月1日
“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

快速阅读: 据《营销周》称,谷歌推出AI搜索模式,减少外部链接,提升对话式回答。品牌需调整策略,重视内容质量与品牌权威。此变化影响营销方式,竞争加剧。 据谷歌官方消息,7月29日,谷歌在英国推出了基于人工智能的搜索功能AI模式,此前该功能已 […]

发布时间:2025年8月1日
在 Android 上用更智能的应用程序替换 Google Assistant

在 Android 上用更智能的应用程序替换 Google Assistant

快速阅读: 据《电话竞技场》称,据报道,用户可从Google Play下载Meta AI应用,安装后需检查版本是否为230.0.0.36.164或更高。操作方法:进入设置,选择应用,查看Meta AI信息页底部的版本号。 据媒体报道,用户现 […]

发布时间:2025年8月1日
Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

快速阅读: 据《UKTN(英国科技新闻)》称,英国科技媒体UKTN报道,Xero英国总经理凯特·海沃德表示,会计行业无需过度担忧AI自动化。尽管四大事务所裁员,但Xero仍持续投资AI技术,提升效率与服务质量。 据英国科技新闻网站UKTN报 […]

发布时间:2025年8月1日
Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

快速阅读: 据《商业标准》称,Reddit CEO表示,公司正将平台转型为搜索引擎,整合AI功能,提升用户体验。Reddit Answers用户已超600万,计划全球推广。 据《The Verge》报道,7月11日,Reddit首席执行官史 […]

发布时间:2025年8月1日
Meta 超出预期,为“个人超级智能”做准备

Meta 超出预期,为“个人超级智能”做准备

快速阅读: 据《RCR无线》称,Meta二季度营收475.2亿美元,净利润183亿美元。CEO扎克伯格称将打造个人超级智能,但数据中心扩容遇挑战。公司计划2025年支出达1140-1180亿美元。 据媒体报道,7月25日,美国加州,社交媒体 […]

发布时间:2025年8月1日