Mange sosiale medier lekker at du er innlogget

[Harald Brombach (digi.no)]

Kan utnyttes av enhver webside.

Mange sosiale medier lekker at du er innlogget

[Gjest Slettet+987123849734]

burde vel kunne løses ganske enkelt ved at man bare sender et eller standard bilde til brukere som ikke er logget inn.

[HK76]

Andre sider kan se at du er logget inn, men det er også alt de kan se. De får for eksempel ikke informasjon om hvilken bruker du er.

[Spoki0]

Andre sider kan se at du er logget inn, men det er også alt de kan se. De får for eksempel ikke informasjon om hvilken bruker du er.

 

Det var det ingen som påstod heller. Det snakkes om fingerprinting.

 

En side kan derimot koble deg, selv når du ikke er logget inn på siden, mot din profil, basert på unike fingeravtrykket som nettleseren avgir. Som artikkelen nevner gjelder det blandt annet ved at en kan sjekke hvilke sosiale medier brukeren er logget inn hos.

[Sandormen]

Neh, man kan ikke se hvilken bruker er logget inn, umiddelbart, men IP-adresse er i noen tilfeller litt dumme. Det kan gi en pekepinn på hvem du er, hvor du er. Bare der mister du mye anonymitet. Selvfølgelig er det 99,9% harmløst, men man veit jo aldri. Skulle man få hacka en konto, vil man jo hurtigere bli utsatt på andre kontoer. -Hvis man bruker ‘Admin123’ som passord på alle kontoer man oppretter.

[Penguin]

Hm.

Med Chrome sier den angitte websiden at jeg er innlogget på en haug greier, uten at det er tilfelle. Til og med på tjenester der jeg ikke har konto. Med en nystartet firefox er jeg ikke innlogget noe sted.

[Per Buer]

Hmm. Safari på High Sierra er blitt veldig aggresiv på alt som har med tracking cookies gjøre. Så testen greier faktisk ikke å avsløre at jeg er logget inn på facebook.

 

Forøvrig er dette til tider i overkant aggressivt. Safari logger meg konsekvent ut av TU og Digi sitt nettverk og jeg må logge inn hver dag om jeg skal ha tilgang til "TU Ekstra" eller hva det nå heter. Så nå bruker jeg Firefox for disse tjenestene.

[Eplekatt]

SPiD gjør samme greia, logget inn på finn.no noen månder siden... gikk tilfeldigvis inn på aftenposten.no og vips var innlogget der, er også bare 3 tastetrykk som trengs om man vil abonere på den også, uten passord eller brukernavn sålangt betalingskortet var lagt inn til bruk på finn.

 

Man kan enkelt lage ett script som abonerer på alle plassene som støtter SPiD, skremmende enkelt uten mye kunskap

[Sandormen]

@Per Buer

Aggressivt er ikke alltid dumt.

Har en haug ganger vært borti systemer hvor bruker har deaktivert låseskjerm, og gått ut for en kopp kaffe... På en ordinær hjemmepc betyr det sjeldent et problem. -Men la oss si du er ‘rakettforsker’ og jobber hjemmefra. Jeg fant deg og din adresse på Linkedin. Jeg roter litt rundt og fisker fram mere info, gjerne observerer når du går på arbeid. Åpner døra, bruker en linux-usb til å legge inn ei lita fil, for å gjøre jobben (min) litt enklere. Du kommer hjem, logger inn med godt passord, bruker vpn mot jobben din osv... ... industrispionasje er noe dritt.

Endret 6. november 2017 av Sandormen

[Sandormen]

Btw, Windows 10 tar meg ett-to minutter å fjerne passordet om maskina ikke er registrert med Microsoft-konto. Nånej, vent. Usb-linux’en gir meg tilgang til alle filene dine. Kopier, ta med hjem og hyggeles over en kopp kaffe... ...Datasikkerhet eksisterer IKKE. -Noen ganger tar det bare litt lengre tid å kopiere data.

[Horst Tappert]

Fikk installert privacy badger her om dagen, er ganske fornøy med alle cookies den spiser\stopper.

Fikk den til og spise flere dog =) Den blir like fast innslag i nettleser fremover som adblocker.

[nightowl]

SPiD gjør samme greia, logget inn på finn.no noen månder siden... gikk tilfeldigvis inn på aftenposten.no og vips var innlogget der, er også bare 3 tastetrykk som trengs om man vil abonere på den også, uten passord eller brukernavn sålangt betalingskortet var lagt inn til bruk på finn.

 

Man kan enkelt lage ett script som abonerer på alle plassene som støtter SPiD, skremmende enkelt uten mye kunskap

 

Schibsted bruker samme systemet flere steder, dermed slipper man å logge inn (igjen).

 

Å lage et script som skal tukle med SPiD via brukers nettleser, når scriptet ligger på et annet domene kan ikke sies å være "skremmende enkelt uten mye kunnskap".

[violab]

Jeg har sett følgende scenario, du sitter on call og må sitte der tilgjengelig for kundesupport og det er ikke alltid pågangen er like stor.
Du må sitte der, alternativet er å tvinne tommeltotter, jeg ser da at musikk dras fram og selvsagt Facebook.

Violab