Hoe u kunt voorkomen dat Safari 15 uw browsegeschiedenis lekt

In november 2021 doken er online meldingen op van een Safari-bug die de privacy van gebruikers in gevaar brengt. De Safari 15 IndexedDB-bug, die Safari-gebruikers op meerdere apparaten treft, stelt websites in staat toegang te krijgen tot database-informatie die ze niet zouden mogen.

In wezen betekent dit dat websites die u in Safari bezoekt, ook kunnen zien welke andere websites u hebt bezocht. Hieronder leggen we uit wat u kunt doen om het te stoppen.

Wat doet deze Safari 15-bug?

Op basis van rapporten van VingerafdrukJS, schendt de IndexedDB API het beleid van dezelfde oorsprong in Safari 15 op iPhones, iPads en Macs. Met dit beveiligingslek kunnen websites die Safari-gebruikers bezoeken ook andere geopende websites bekijken op hun tabbladen of vensters.

Afgezien hiervan onthult de bug ook de namen van databases voor elk domein, die hackers kunnen gebruiken om identificerende informatie voor u te extraheren. Hoewel de toegang tot de daadwerkelijke inhoud van elke database beperkt blijft, kan het schrapen van gegevens met behulp van dit beveiligingslek nog steeds potentiële problemen veroorzaken.

Verwant: Wat te doen als u een Safari-gecompromitteerde wachtwoordwaarschuwing krijgt in macOS

FingerprintJS merkt op dat hackers zich op gebruikers kunnen richten door hun browserinformatie te verkrijgen via hun Google-gebruikers-ID. Door sites zoals YouTube, Google Agenda, enzovoort te gebruiken, lopen Safari-gebruikers het gevaar hun openbare informatie aan andere websites te onthullen zonder toestemming te geven.

Bovendien stelt de kwetsbaarheid websites ook in staat om niet-gerelateerde accounts samen te voegen onder uw online profiel. Voor mensen die hun online identiteit willen decentraliseren, kan dit lastig zijn.

Als je het graag zelf wilt proberen, heeft FingerprintJS ook een live demonstratie, die simuleert hoe de kwetsbaarheid werkt met 30 veelbezochte websites.

In de demo kunnen Safari-gebruikers zien hoeveel databases uit hun browser lekken op basis van de websites die ze hebben bezocht. Indien mogelijk onthult de demo ook uw unieke Google-gebruikers-ID en profielfoto.

Vanaf januari 2022 zijn Apple-technici begonnen met het oplossen van het probleem, zoals weergegeven op GitHub. In het ideale geval kan Safari voorkomen dat websites de databases zien die zijn gemaakt met dezelfde domeinnaam als de zijne. Op het moment van schrijven ondervinden alle huidige versies van Safari op iPhone, iPad en Mac de bug.

Wat kunt u doen om uzelf te beschermen tegen de Safari 15-bug?

Ondertussen kunnen Safari-gebruikers gebruik maken van mogelijke tijdelijke oplossingen terwijl de kwetsbaarheid blijft bestaan. Totdat Apple zijn Safari-problemen met een update kan oplossen, zijn er maar een paar dingen die Safari-gebruikers kunnen doen om zichzelf te beschermen:

Openbaar beschikbare informatie verwijderen

Omdat de Safari 15-bug actief gebruikmaakt van databases, is het logisch om de toegang tot gegevens die het kan verzamelen te verminderen. Dus hoewel u uw Google-ID niet kunt laten verdwijnen, kunt u er wel voor zorgen dat er minder informatie aan wordt gekoppeld. U kunt bijvoorbeeld uw Google-profielfoto verwijderen en de naam op uw Google-account tijdelijk wijzigen.

Werk aan het decentraliseren van uw persoonlijke gegevens

Hoewel de nieuwe bug afzonderlijke online accounts in Safari kan koppelen, is het mogelijk om het voor hackers moeilijker te maken om er nuttige gegevens uit te halen. Om dit te bereiken, kunt u uw persoonlijke gegevens het beste actief decentraliseren, wat u kunt doen door meerdere e-mailadressen aan te maken, single-sign-on-services te vermijden, enzovoort.

Verwant: Waarom u uw gegevens moet decentraliseren

Vermijd onnodig browsen

Totdat Apple de Safari 15-bug heeft opgelost, wil je misschien minder tijd besteden aan willekeurige websites die je niet per se vertrouwt met je gegevens. In feite is er ook geen garantie dat meer gerenommeerde websites ook niet zullen proberen dit beveiligingslek te misbruiken. Om deze reden wilt u misschien de functie Schermtijd van uw iPhone gebruiken om je langer offline houden.

Gebruik een andere browser

Als al het andere faalt, kunt u overwegen om in plaats daarvan een andere browser te proberen. Er zijn zelfs tal van alternatieve browsers die geweldige privacy-opties bieden.

Verwant: Gratis anonieme webbrowsers die volledig privé zijn

Geef Safari een pauze

Om browsergegevens te misbruiken, hoeven eindgebruikers niet eens iets te doen, behalve een Safari-tabblad of -venster open te laten. Helaas heeft de Safari 15-bug ook invloed op de privénavigatiemodus van Safari, dus dat is ook geen perfecte oplossing.

Er zijn echter nog andere kleine dingen die u kunt doen om uw browsen veilig te houden. Je kunt Apple en gerelateerde trending topics ook volgen op sociale media om te zien wanneer de ontwikkelaars het probleem hebben opgelost.

Waarom u uw gegevens moet decentraliseren

Bezorgd over het feit dat grote bedrijven uw persoonlijke gegevens opslaan? Dit is waarom decentralisatie niet alleen voor grote bedrijven is.

Lees volgende

Over de auteur