Acasă
» WINDOWS
»
Browser CyberDragon: Explicații despre funcțiile de confidențialitate portabile și Proxy Fetcher
Browser CyberDragon: Explicații despre funcțiile de confidențialitate portabile și Proxy Fetcher
CyberDragon a fost un browser portabil pentru desktop, construit în jurul blocării tracker-ului, regulilor stricte pentru cookie-uri și unui proxy fetcher încorporat. Acum este un proiect vechi: SourceForge listează ultima sa actualizare ca fiind 24 august 2016, iar arhivele browserului disponibile datează din 2014, cu o arhivă de cod sursă din 2015. Acest lucru face ca CyberDragon să fie interesant ca instrument de confidențialitate istorică, dar nu un browser în care să aveți încredere pentru parolele actuale, operațiunile bancare sau navigarea zilnică.
Fișierul README al proiectului descrie caracteristicile pe care acesta și-a propus să le ofere. Acestea sunt afirmații ale responsabilului, nu o evaluare independentă actuală a securității. Notele vechi de compatibilitate cu Windows din articolul original nu ar trebui interpretate ca o garanție actuală de asistență.
O vedere conceptuală a unui browser care plasează controale de confidențialitate lângă pagină; aceasta nu este o captură de ecran CyberDragon.
Ce a fost conceput să facă CyberDragon
CyberDragon a fost descris ca fiind portabil, deci a fost conceput să ruleze fără o instalare convențională. Interfața sa plasa pagina web lângă o zonă de setări pentru controale de confidențialitate și securitate. Proiectul a prezentat mai multe caracteristici:
Blocarea trackerelor: Proiectul a promovat un blocator de trackere încorporat și un fișier cu reguli opționale. Fișierul README susținea că lista încorporată acoperea peste 6.000 de trackere, iar lista opțională peste 30.000. Aceste cifre descriu listele istorice ale proiectului; nu arată cât de bine gestionează browserul metodele de urmărire actuale.
Controale ale cookie-urilor: Politica implicită a fost descrisă ca permițând doar cookie-urile de sesiune marcate Secure și HttpOnly, blocând cookie-urile terțe și permițând utilizatorilor să creeze excepții specifice site-ului. Fișierul README susținea, de asemenea, că CyberDragon nu a scris niciodată cookie-uri pe disc.
Controale proxy: Utilizatorii puteau prelua și verifica intrările proxy, apoi alege un proxy, inclusiv opțiunile SOCKS5. Verificatorul afișa detalii precum timpul de răspuns, țara, suportul SSL și un rating de anonimat.
Filtrarea strictă poate reduce unele solicitări nedorite, dar poate și elimina funcții ale paginii. Dacă un widget de conectare, un videoclip încorporat sau o altă funcție se bazează pe conținut blocat, un site poate părea incomplet sau poate înceta să funcționeze până când o regulă nu este ajustată.
Un panou conceptual de control al cookie-urilor arată tipurile de reguli de sesiune și de blocare descrise în notele de proiect CyberDragon.
Cum a funcționat recuperatorul de proxy anonim
Instrumentul de preluare a fișierelor (fetcher) avea rolul de a găsi servere proxy, de a le testa și de a face unul selectabil dintr-o listă. Fișierul README al CyberDragon promova acest lucru ca o modalitate rapidă de a direcționa navigarea printr-un alt server și menționa suportul pentru SOCKS5. Acest lucru poate schimba adresa IP pe care o vede un site de destinație, dar nu face o conexiune anonimă în sine.
Un proxy se află între dispozitiv și un site web, astfel încât fiecare parte poate vedea informații diferite despre conexiune.
Un operator proxy poate vedea conexiunea de intrare și metadatele acesteia; destinația vede de obicei adresa externă a proxy-ului. Detaliile depind de protocolul și configurarea proxy-ului. Chiar și un proxy care ascunde o adresă IP de un site nu împiedică identificarea prin intermediul unui cont la care vă conectați, al datelor browserului sau al altei activități. Pentru comparație, prezentarea generală tehnică a Cloudflare explică modul în care un proxy gestionat poate separa adresa clientului de adresa văzută de o destinație. Un proxy public necunoscut nu oferă automat aceleași protecții sau model de încredere.
Istoricul propriu al CyberDragon arată de ce verificatorul său nu ar trebui tratat ca o dovadă. Într-o postare despre proiect din 2015, responsabilul cu mentenanța a spus că endpoint-ul de verificare a proxy-ului, codificat hard-coded, a încetat să funcționeze și că verificatorul de anonimat nu era pe deplin precis; un patch a făcut ca URL-urile de testare să fie configurabile. O etichetă precum „anonim” este la fel de fiabilă ca testul din spatele ei. Nu verifică cine rulează un proxy, ce înregistrează sau dacă este sigur de utilizat.
Ce înseamnă – și ce nu înseamnă – funcțiile de confidențialitate
Atributul Secure cookie spune unui browser să trimită acel cookie prin conexiuni HTTPS, în timp ce HttpOnly împiedică scripturile de pagină să îl citească. Aceste semnalizatoare sunt mijloace de apărare utile, dar nu fac un cookie inofensiv și nu opresc toată urmărirea. Aplicațiile web moderne pot avea nevoie și de cookie-uri persistente pentru a menține un utilizator conectat, astfel încât o politică strictă de sesiune poate perturba utilizarea normală. Consultați îndrumările MDN privind cookie-urile securizate pentru semnificația actuală a acestor atribute.
De asemenea, o setare a browserului pentru a bloca conținutul mixt nu înlocuiește un motor de browser întreținut. Conținutul mixt apare atunci când o pagină securizată solicită anumite resurse printr-o conexiune nesecurizată; browserele moderne actualizează unele solicitări și le blochează pe altele. Arhiva CyberDragon nu stabilește dacă implementarea sa mai veche corespunde protecțiilor actuale ale browserului. Ghidul MDN pentru conținutul mixt explică modul în care browserele actuale îl gestionează.
Ar trebui să descarci CyberDragon astăzi?
Pentru majoritatea oamenilor, nu - nu ca browser zilnic sau pentru activități sensibile. Conform verificărilor efectuate pentru această rescriere, SourceForge listează 24 august 2016 ca fiind ultima actualizare a proiectului. Lista de fișiere datează arhiva CyberDragon 1.6.5 Windows în decembrie 2014, iar arhiva sursă 1.6.6 în aprilie 2015. Aceste înregistrări nu stabilesc actualizări de securitate actuale, compatibilitatea cu versiunile Windows acceptate sau un motor de browser întreținut.
Filtrul de urmărire, regulile pentru cookie-uri și sistemul de recuperare a proxy-urilor CyberDragon erau ambițioase pentru un browser portabil al vremii lor. Vechimea sa, dependența întreruptă de verificarea proxy-ului și lipsa unei înregistrări de întreținere actualizate contează mai mult astăzi decât eticheta sa de „anonim”. Folosește un browser care primește în continuare actualizări de securitate atunci când contează confidențialitatea și siguranța contului.