Mozilla wel uitrollen een belangrijke update voor Firefox 145 die belangrijke nieuwe anti-vingerafdrukbeveiligingen introduceert, ontworpen om het moeilijker te maken gebruikers op internet te volgen. De nieuwe ‘Phase 2’-beveiligingen, die morgen worden vrijgegeven, zullen in eerste instantie beschikbaar zijn in de Private Browsing-modus en wanneer de Enhanced Tracking Protection (ETP) is ingesteld op ‘Strikt’. Vingerafdrukken zijn een invasieve trackingtechniek die wordt gebruikt om gebruikers te identificeren door een breed scala aan subtiele gegevenspunten over hun apparaat te verzamelen. Dit kan het besturingssysteem, geïnstalleerde lettertypen, schermresolutie, CPU-kernen en zelfs hoe de grafische kaart afbeeldingen weergeeft omvatten. Gecombineerd creëren deze details een unieke ‘digitale handtekening’ die kan worden gebruikt om de activiteit van een gebruiker op verschillende websites te volgen, zelfs als ze cookies blokkeren of een privébrowser gebruiken. Firefox heeft gewerkt om dit te bestrijden met zijn “Fase 1”-beveiligingen, die al veel bekende vingerafdrukscripts blokkeren en de traceerbaarheid van een gebruiker verminderen. Volgens Mozilla hebben deze bestaande maatregelen het percentage gebruikers van wie een unieke vingerafdruk kon worden afgenomen, teruggebracht van een basislijn van 65% naar 35%. De nieuwe ‘Phase 2’-beveiligingen in Firefox 145 gaan nog een stap verder door actief de gegevens te spoofen of te beperken waar websites om kunnen vragen. De nieuwe maatregelen omvatten:
- De browser zal nu altijd melden dat het toestel twee processorkernen heeft.
- De toegang tot lokale lettertypen is geblokkeerd. De browser gebruikt alleen standaard OS-lettertypen, met uitzonderingen voor lettertypen in belangrijke talen (zoals Japans, Koreaans en Arabisch) om ervoor te zorgen dat websites correct worden weergegeven.
- De browser rapporteert algemene informatie voor multi-touch-ondersteuning (0, 1 of 5) en rapporteert de schermresolutie als de schermhoogte minus 48 pixels, waardoor de werkelijke afmetingen van het dock of de taakbalk onzichtbaar worden.
- De browser voegt willekeurige “ruis” toe aan achtergrondafbeeldingen, maar alleen wanneer een site probeert de afbeeldingsgegevens terug te lezen, een veelgebruikte techniek voor vingerafdrukken.
Mozilla zegt dat met deze aanvullende “Fase 2”-beveiligingen ingeschakeld, slechts 20% van de gebruikers nog steeds een unieke vingerafdruk kan krijgen en gevolgd kan worden. Het bedrijf legde uit dat het niet alles kan blokkeren, omdat dit de legitieme websitefuncties zou beschadigen, zoals productiviteitstools die afhankelijk zijn van realtime gegevens. Gebruikers die bruikbaarheidsproblemen ondervinden, kunnen de nieuwe beveiliging per site uitschakelen. Firefox 145 wordt officieel uitgebracht op 11 november 2025. Deze release zal ook de eerste zijn die niet langer een 32-bits versie voor Linux aanbiedt, aangezien Mozilla deze beëindigt vanwege de lage gebruikersvraag.
