青 (@tdh) 在 NexBrowser 指纹浏览器在禁用所有同步的前提下仍同步了用户敏感数据 中发帖
[!note]+ 快速了解
NexBrowser 指纹浏览器除了密码同步之外,其余的同步开关形同虚设。在用户明确关闭同步的情况下,依然会将书签、历史记录、Cookie、会话状态以及 IndexedDB 等敏感隐私数据使用固定的对称加密密钥打包上传到云端服务器。
序
在 另一个本来只是想讨论指纹浏览器越权安装插件的事的帖子,但评论区大家讨论到了数据安全,并且官方 @Rians 给出了这样的回应:
https://linux.do/t/topic/2653802/13
没关系,咱事儿一件一件说,这里就说说数据同步的事,厂商所说“最小化处理”,“均为可选”是不是真的呢?基于岌岌可危的信任,完整探索确认一下。
全新环境下测试
用 Windows 沙盒提供一个干净的环境,从官网下载最新的 NexBrowser 和必要的调试抓包工具,并安装启动。注册一个全新的账号(用 iCloud 隐私...