Dotaz: Může server zjistit stránku v jiné záložce?

[Malder]

Ahoj, Vím že server může o mě zjistit řadu věcí, rozlišení obrazovky, prohlížeč, OS, ... ale může zjistit co mám otevřeného v jiné záložce, když jsem na ní z něj nepřišel?

---

---

Odpovědi

[Kit]

Asi by to byla závažná bezpečnostní díra.

[aaaaaaaaaa]

Cau, ak ma nejaky tip na tu druhu stranku, tak to niekedy islo zistit tak, ze by odpoved bola ano/nie. Ak ma naviac ta druha stranka v sebe nejaku dieru (napr. XSS), tak ta za istych okolnosti na nej moze priamo sledovat.

[DarkKnightCZ]

pripadne ano, aplikace muze zjistit, ze mate otevrenou urcitou stranku, pokud tam ma svuj kod => napr typicke pro facebook

[hehe]

Jojo, neni radno lozit na péčko, kdyz jsi prihlaseny na facebooku

[tsLnox]

Na péčko házím anonym, nebo pouštím chromium

[hehe]

Jednoho dne bude nekdo mit na zdi: prave sleduji XXXXXX

[l4m4]

Pro prvních milion lidí facepalm... Pak to přestane všechny zajímat, protože to bude normálka (přinejmenším v civilizovaných částech světa neovládaných fanatiky)... A pak se za pár týdnů objeví obdoba last.fm... (možné názvy si dovedu představit, ale nebudu uvádět ;)

[Jendа]

Ano, třeba různými triky s a:visited (CSS, prohlížeče se to snaží více či méně úspěšně řešit) nebo pomocí časování požadavků a následným vyhodnocováním, zda je stránka či obrázek v cache (vyžaduje JavaScript).

[Malder]

Takže jestli to chápu dobře, tak když si v záložce otevřu třeba Google a poté v nové si z oblíbených zadám třeba Seznam, tak Google ani Seznam nemůžou zjistit, co je v záložce vedle?

[Malder]

Pokud se na stránkách seznamu nenachází žádný kód googlu nebo obracéně, tak ne. Paranoidní jedinci ještě doddají, že pokud používáte prohlížeč s uzavřeným zdrojovým kódem, tak nemáte žádnou jistotu, že k vašim datům nemá nikdo přístup. Ale to už jsem od odpovědi trošku odbočil :)

[Malder]

Děkuji všem za odpovědi, myslím že mám jasno. A nebojte, moje paranoidní já nepoužívá žádný software s uzavřeným zdrojovým kódem. :)

[Jendа]

Jistotu nemáš ani u toho otevřeného.

Jinak docela bych věřil tomu, že třeba přes Flash by se to nějak obejít dalo. Třeba když běží Flash reklama na Seznamu a na Googlu současně, tak kdo ví, jak to umí interagovat.

Vůbec bych doporučil zakázat JS a pluginy :)

[Sandik]

Vůbec bych doporučil zakázat JS a pluginy :)

Ještě bezpečnější je, nepoužívat prohlížeč vůbec, naprosto ideální, zrušit připojení k internetu ;o)

[pavlix]

Izolace je zcela běžně používaná bezpečnostní technika.

[Kit]

Je také možné si napsat vlastní prohlížeč a dát mu jen takové vlastnosti, které pro daný účel skutečně potřebuji.

[Sandik]

Jasně, a samozřejmě musí umět JS a Flash, protože bez toho se dneska na internetu prakticky nedá fungovat. Přesně tím směrem směřovala má jízlivá poznámka...

[pavlix]

Jasně, a samozřejmě musí umět JS a Flash

Bez flashe se na internetu nedá fungovat? Tak to bych měl asi opravdu vrátit přijímací anténu.

Přesně tím směrem směřovala má jízlivá poznámka...

Mno Jendova jízlivá poznámka byla měla ještě hlavu a patu :).

[Sandik]

Například taková muzika na YouTube se bez Flashe poslouchá dost obtížně, nebo dokumenty na webu ČT, některé i velmi kvalitní, člověk bez té potvory zkrátka neuvidí a neuvidí a to vybírám jen tak namátkou mé dvě nejčastější použití, určitě by toho bylo o dost víc...

[pavlix]

Například taková muzika na YouTube se bez Flashe poslouchá dost obtížně

Těch pár věcí, co bez flashe nejde, prostě přeskakuju. Často najdu to samé na Youtube vícekrát a jde z toho vybrat verze, která funguje. A když něco hodně chci, co nejde bez flashe přehrát v prohlížeči, tak si to holt musím stáhnout a pustit si to z disku.

nebo dokumenty na webu ČT, některé i velmi kvalitní, člověk bez té potvory zkrátka neuvidí a neuvidí

Nějakou dobu jsem to nezkoušel, ale pořady z ČT jsem si radši stahoval na disk. Fungovalo mi to podstatně spolehlivěji.

určitě by toho bylo o dost víc...

Internet existoval o mnoho dříve než Flash. Tvé příklady jsou víceméně o pohodlí a ne o funkcionalitě. Já netvrdím, že mít flash nemůže být pro někoho pohodlnější, ale dělat z něj nějakou posvátnou krávu je podle mě hovadina.

[Kit]

Nemusí. Nemusí. Ale může.

Zatím si je však píšu bez nich právě proto, že se nejen jich, ale i dalších nežádoucích prvků na webu potřebuji zbavit. Napsat klienta HTTP skutečně není žádný velký problém, na parsování HTML je také dost nástrojů a zobrazovat si mohu co chci kam chci. Pro vlastní potřebu nemusí projít testem ACID3. Stačí, když mi zobrazí data, která potřebuji. Design stránky mě nezajímá.

[pavlix]

Paranoidní jedinci ještě doddají, že pokud používáte prohlížeč s uzavřeným zdrojovým kódem, tak nemáte žádnou jistotu, že k vašim datům nemá nikdo přístup. Ale to už jsem od odpovědi trošku odbočil :)

Ne. Paranoidní jedinci ti řeknou, že nemáš jistotu ani u toho otevřeného kódu.

[jmeno]

POkud tu stranku zna, vi na co se zeptat a mate nezaplatovany prohlizec, tak myslim ze existovala moznost na dotaz stavu navstiveneho linku pres CSS. Musite se vsak opravdu umet spravne toho prohlizece zeptat a samozrejme mit k ruce JS s nejakou feedback linkou pro server.