При посещении некоторых веб-сайтов я заметил, что стали появляться либо капчи "я не бот", либо просто открытие сайта прерывается с сообщением о запрете доступа к сайту без указания причины.

Есть два способа реагирования на такую ситуацию:

• попытаться "угодить" сайту, передав ему всю информацию о себе, которую он просит передать. Например, открыть в другом браузере - Chrome или Yandex со включенными Cookie, JavaScript и без использования VPN.
• передать минимум информации о себе, в надежде что сайт пойдет по обходному пути (bypass), когда информации о посетителе нет. Данная статья про второй способ.

Информационная гигиена

Бывают сайты, на которых открываются динамическим способом (Dynamic HTML = JavaScript + DOM+CSS) реклама или видео, в том числе созданное при помощи ИИ. Такие видео могут в самом простом случае раздражать посетителя, в худшем - передавать негативные образы, которые противоречат морали.

Часто крупные сайты размещают множество скриптов, которые перехватывают события движение мыши и прокручивания для аналитики или открытия тех же динамических видео и рекламы. Часть информации "воруется" из клиента: веб-браузер, язык, последние посещение (referer), а в историю заносится Cookie для анализа активности и интересов (темы страниц). При повторном посещении, выдаётся уже собственный набор данных (рекомендательные технологии).

Всё это излишнее использование, злоупотребление технологиями по факту не котролируется, что не может не огорчать.

Виды утечек информации о пользователе

1. Информация, собираемая сервером о посетителе. Собирается сервером и не требует включенного JavaScript.
   referer: <?php print ($_SERVER['HTTP_REFERER']); ?>
client ip: <?php print ($_SERVER['REMOTE_ADDR']); ?>
user agent: <?php print ($_SERVER['HTTP_USER_AGENT']); ?>

или другой вариант

<?php
foreach($_SERVER as $key => $value){
echo '$_SERVER["'.$key.'"] = '.$value."
";
}
?>
Также все запросы к серверу пишутся в журнал посещений. Этот легальный способ применяется для анализа посещений все реже и реже, уступив место трекерам - продвинутым счётчикам для анализа посещаемости.

2. Информация, собираемая скриптами на клиенте - в веб браузере. Требует включения картинок, JavaScript и Cookies. Здесь творится полный "беспредел" для получения максимума информации о пользователе, где "все средства хороши". Например, создаются десятки куки файлов (в том числе межсайтовые), невидимые изображения - "маячки", множество аналитических скрипов и трекеров (исходные тексты которых часто создаются динамически, где <script></script> иногда добавляются в реальном времени, "на лету"), шифрование скриптов, использование буфера обмена. При этом, на сайтах часто есть лишь предупреждение об использовании куки-файлов, а упоминание аналитики скрыто в документе "Политика конфиденциальности".

3. Информация, собираемая по пути движения трафика - запросы DNS записываются у провайдера, т.к. они идут в открытом виде на порт 53/UDP.

4. С момента пандемии COVID-19 стали широко использоваться оффлайн-носители информации в виде QR-кодов для перехода на сайты. QR код напечатан на бумаге или плёнке. Хотя большая часть просто содержит URL, часть из них вредоносные (например, ведут якобы на "домовой чат" в Telegram). Этот тип угроз безопасности называется "воздушный зазор", т.к. информация не передаётся по сети.

Список для контроля ("чеклист")

Перед посещением сайтов, которые используют мощные исследование посещаемости, рекомендую следующий список проверок:

Сокращенный список TL;DR

• Подключиться к домашнему VPN.
• Использовать LibreWolf или браузер с отключенным JavaScript (соответствующим дополнением или в uBlock Origin - Настройки - Поведение по умолчанию - Disable JavaScript)
• Очистить историю просмотра (Cookie, временные файлы)
• Установить часовой пояс в соответствии с языком веб-браузера.

Результат

Системы проверки на входе на сайт в недоумении.

Похожие публикации

Особенность настройки прокси dnscrypt для IPv6

Запуск в Linux DOH - разрешения имён в IP-адреса DNS через HTTPS

Устранение ошибок подключения L2TP/IPsec "Could not add ipsec connection" и "no acceptable traffic selectors found"

Часть радиолюбительских веб-сайтов недоступна в Интернет из России

Какую версию TLS использует сайт Налоговой инспекции РФ и как решить проблему, что её веб сайт не открывается?