您现在的位置是:网络安全 >>正文

Brave将引入新的限制控制,以提高用户隐私保护!

网络安全8人已围观

简介Brave团队近日宣布,以隐私为中心的浏览器将引入新的限制控制,允许用户指定站点访问本地网络资源的时间。本地托管的资源包括你设备上的网络程序需要或使用的图像或文件,其他本地资源包括对你网络上的设备访问 ...

Brave团队近日宣布,引入用户隐私以隐私为中心的新的限制浏览器将引入新的限制控制,允许用户指定站点访问本地网络资源的控制时间 。

本地托管的提高资源包括你设备上的网络程序需要或使用的图像或文件 ,其他本地资源包括对你网络上的保护设备访问,如NAS实例 、引入用户隐私本地托管服务器 、新的限制共享网络打印机文件、免费模板控制共享网络设备/计算机数据等 。提高

网站和本地网络程序请求访问本地资源 ,保护是引入用户隐私为了便于收集用户机器上运行的软件信息  ,这个操作很常见。新的限制

Brave方面表示,控制虽然这十分令人惊讶,提高但大多数浏览器都允许网站访问这些本地资源,保护就像它们访问网络上的其他资源一样容易 。而且至少从2020年起 ,这种做法就被已经被记录在eBay 、花旗银行、Chick-fil-A等网站上,模板下载作为相关网站上使用的反欺诈脚本的一部分。

1688008426_649cf6ea8fc0e64423682.png!small

Ebay过去的端口扫描用户(来源 :StackExchange)

Brave方面称,所有现代的浏览器 ,包括Chrome和Firefox ,都允许网站请求访问本地资源,并且不受限制地使用它们 。

Safari倒是会阻止这些请求,即便这些请求是来自安全的公共网站。但这是建站模板其安全措施的一个副作用,而不是阻止这种危险做法的具体设计决定 。

目前,Brave正在引入一个本地主机访问权限来解决这个问题 ,同时仍然允许他们信任的网站在有限时间内访问本地资源  。

1688008947_649cf8f351bb244e6ed2c.png!small

新增本地主机资源权限提示(来源:Brave)

“Brave是唯一能够阻止来自安全和不安全的公共网站对本地主机资源的请求的浏览器 ,同时仍然保持对用户信任的网站的服务器租用兼容路径,"Brave团队承诺说 。

从1.54版本开始(目前是1.52版本),Brave的桌面版和安卓版将包括更强大的功能 ,比如控制哪些网站可以访问本地网络资源  ,以及访问的时间。

默认情况下,没有网站会被授予访问本地主机资源的权限   ,因此用户可以通过在桌面上的 "Brave://settings/content/localhostAccess "或在安卓上的 "Settings > Site settings > Localhost Access "手动给予权限 。香港云服务器

除了这个新的许可机制,Brave将使用过滤列表规则来阻止滥用本地主机访问的脚本和网站。同时,Brave还将维护和更新可信网站的允许列表  ,在用户第一次访问时,将提示用户是否允许他们访问本地网络资源。

不过那些针对本地主机资源的请求仍将被允许通过 ,而不需要特殊的权限。

Tags:

相关文章

  • 秘密蔓延:一文了解如何保护您的秘密

    网络安全

    您的开发团队多久以明文形式向同事发送 API 密钥或其他敏感数据?虽然这是共享数据最快的方式,但它绝对不是最安全的。当敏感数据最终出现在配置文件、源代码或明文中时,就会发生大量泄露。这个问题被称为秘密 ...

    网络安全

    阅读更多
  • 降低安全误报的九条建议

    网络安全

    几乎所有安全运营人员最头痛的问题就是海量的告警,最艰难的挑战就是去除告警里的噪音误报)。首先,当安全人员围绕中心化的工作队列,如从分类和事件处理到分析、调查、取证和恢复等,来构建工作流时,意味着需要对 ...

    网络安全

    阅读更多
  • 云沙箱流量识别技术剖析

    网络安全

    相信大家都知道,沙箱识别是老生常谈的话题了,目前大部分的识别方案都是基于样本侧去完成的。例如常规方式,包括硬件检查CPU核心数、输入输出设备、内存)、鼠标移动检查、进程名、系统服务、开机时长等,都不能 ...

    网络安全

    阅读更多

滇ICP备2023000592号-18