Privacy pass что это за расширение в хроме
Обновлено: 03.07.2024
По данным аналитиков организации StatCounter, 60% владельцев десктопных устройств пользуются браузером Google Chrome. Однако доля тех, кто использует расширения — сервисы от сторонних разработчиков, которые можно встроить в браузер — гораздо меньше.
С их помощью можно стать продуктивнее, повысить безопасность интернет-действий или развлечься.
Расширение от организации Internet Archive для пользователей, которые сталкиваются с «ошибкой 404». Оно позволяет узнать, как выглядел сайт в прошлом, даже если владелец его удалил.
Приложение автоматически закрывает вкладки браузера, если пользователь долго не обращает на них внимание. В том случае, если вкладка неожиданно понадобится, её можно вернуть обратно по одному щелчку.
Расширение настраивается — можно указать, сколько времени должно пройти, прежде чем сервис сочтёт вкладку неактивной, или составить список вкладок, которые ни в коем случае нельзя закрывать — например, Slack или Gmail.
Расширение для электронной почты не позволяет отправителем узнать, прочитаны ли их письма. Также оно подсказывает пользователям, кто из их контактов проявляет лишнее любопытство.
Бесполезное, но забавное расширение: при открытии новой вкладки оно публикует свежие GIF-изображения из соответствующего раздела Reddit.
Расширение ограничивает количество вкладок, которое можно открыть в одном браузерном окне. При попытке превысить лимит, часть прежних вкладок закрывается.
До июля 2016 года в браузере Chrome можно было вернуться на предыдущую страницу с помощью «горячей клавиши» Backspace — если курсор не находился в текстовом поле. Это раздражало многих пользователей веб-сервисов, которые нечаянно нажимали Backspace и теряли данные — например, несохранённый текст.
Google пошла на встречу и отменила действие для клавиши Backspace, однако это возмутило тех пользователей, которые уже привыкли двигаться «назад» с помощью клавиатуры.
Они могут вернуть привычный порядок вещей с помощью расширения Go Back With Backspace.
Расширение позволяет составить список ранее открытых вкладок и изучить их в более удобное время. Оно подходит для владельцев «слабых» компьютеров или ноутбуков (каждая открытая вкладка съедает долю оперативной памяти), а также для любителей оставлять «на потом» десятки веб-страниц.
С помощью расширения от исследователей из Стенфордского университета пользователи могут контролировать зависимость от социальных сетей и развлекательных сервисов.
Когда пользователь заходит в Facebook или Twitter, перед ним появляется счётчик — сколько времени он тратит на сервис. Если пользователь закрывает вкладку раньше обычного, расширение подсчитывает, сколько времени удалось сэкономить.
Пользователь может воспользоваться уже сформированным списком «противопоказанных» сайтов, или добавить собственные.
Сервис для веб-дизайнеров. С его помощью можно быстро узнать коды цветов — в формате HEX или RGB.
С помощью расширения пользователи могут узнать, какими их представляют алгоритмы Facebook.
Полезное кросс-платформенное расширение, которое позволяет откладывать и сохранять на будущее интересные статьи. Подходит для тех, кто любит открывать несколько десятков вкладок.
Расширение от популярного менеджера паролей. Позволяет автоматически заполнять формы для авторизации, придумывать новые пароли и сохранять данные.
Приложение по щелчку мыши добавляет в календарь новые события и создает иконку справа от адресной строки. При нажатии выпадает список всех запланированных дел на сегодня или на ближайшие две недели.
С их помощью можно повысить продуктивность, стать более сконцентрированным
Бесполезное, но забавное расширение: при открытии новой вкладки оно публикует свежие GIF-изображения
Это чтобы сконцентрированно-трудовые будни не были такими серыми!
Надо признать, что все они бестолковые.
ну вот 1password заметно облегчает жизнь, к примеру.
Только вот это не самостоятельное расширение, а часть сервиса менеджера паролей. Коих 100500 сейчас. Мне вот, например, LastPass нравится больше.
чем, если не секрет?
Тем, что уже пользуюсь им лет 10. Вксовщина это само собой. Но я к тому, что это просто один из многих подобных сервисов. И браузерное расширение не главная его часть.
Так никто и не спорит, что это не самостоятельный плагин. Только без плагина для браузеров было бы не так хорошо :) Просто спросил может есть какие-то принципиальные отличия от 1пасс, а я динозавр. LastPass не пользовался никогда, но 1пасс устраивает во всем - удобно и с мобилки и с компа.
1pass вообще не место в этом списке. это отдельная прога и сервис, аддон к хрому тут лишь вершина айсберга.
может я не до конца понял суть расширения, но вроде как в хроме уже давно есть такая функция "Сохранение заполненных форм и паролей"
Комментарий удален по просьбе пользователя
затем, что это не только для браузеров.
The Great Sus - норм
Evernote Web Clipper
Ну все пользователи Evernote я думаю слышали о нем, для меня это замена Покета.
SHINE for reddit
Почему-то сейчас оно не доступно для скачивания. А вообще это расширение котрое предает нормальный вид reddit - ну для меня становится хотя бы более комфортно пользоваться этим сайтом, тут трудно описать - нужно попробовать.
«Капчи» показываются на сайтах, чтобы убедиться, что пользователь является человеком, а не ботом. Cloudflare поддерживает одну из самых современных сетей для защиты от DoS атак и других целей, активно применяя технологию CAPTCHA.
Если вы пользуетесь сетью Tor или сервисами VPN, то вы могли замечать, какое большое количество проверок CAPTCHA приходится проходить в последнее время. Основная проблема заключается в том, что обычная система не принимает во внимание ранее пройденные «капчи». Если вы посетили сайты и ввели «капчу», то на другом ресурсе нужно будет снова проходить «проверку на человечность».
Расширение Privacy Pass было создано Cloudflare в сотрудничестве с исследователями из нескольких университетов для обхода «капчи» без ущерба для конфиденциальности:
Privacy Pass позволяет пользователям предоставлять подтверждение доверия, не раскрывая, когда и где оно было получено. Используемый протокол позволяет пользователю доказать доверие без риска, что сервер сможет отслеживать пользовательскую активность.
По сути, пользователи получают токены, которые впоследствии могут быть использованы для обхода проверок типа CAPTCHA.
При обычном посещении страницы с «капчей» можно получить до 30 токенов, которые затем будут автоматически использоваться при обнаружении страниц, требующих дополнительной проверки.
Privacy Pass 2.0
28 октября 2019 года была выпущена новая версия Privacy Pass 2.0 для Firefox и Chrome с поддержкой сети Cloudflare. Новая версия упрощает использование, поддерживает новых провайдеров (не только Cloudflare) и включает улучшенные технологии.
В Privacy Pass 2.0 добавлена поддержка сторонних сервисов. Разработчики сообщают, что скоро будет выпущена новая версия расширения, которая поддерживает провайдера hCaptcha.
Пользователи Интернета, которые пройдут «капчу», получат токены, позволяющие автоматически проходить «капчи» на сайтах, использующих того же провайдера.
Если вам часто приходится вводить «капчи», то Privacy Pass 2.0 должен эффективно снизить их количество. Для пользователей, которые не доверяют Cloudflare, новая версия Privacy Pass, скорее всего, не будет представлять интерес.
Cloudflare поддерживает одну из самых современных сетей для защиты от DoS атак и других целей, активно применяя технологию CAPTCHA. Если вы пользуетесь сетью Tor или сервисами VPN, то вы могли замечать, какое большое количество проверок CAPTCHA приходится проходить в последнее время. В источнике
«Газпром» заявил о возможном прекращении поставок газа в Молдавию
«Газпром» может прекратить поставки газа в Молдавию через 48 часов из-за отсутствия оплаты по текущему контракту, сообщил телеканалу НТВ официальный представитель компании Сергей Куприянов.
Адмирал Попов: АПЛ «Курск» погибла после столкновения с подлодкой НАТО
Российская атомная подводная лодка (АПЛ) «Курск» 21 год назад затонула в Баренцевом море в результате столкновения с субмариной НАТО, которая следила за нашей АПЛ.
Телеведущая Ольга Бузова легла в больницу из-за травмы руки
Российская телеведущая и певица Ольга Бузова сообщила о том, что ее госпитализировали из-за травмы руки.
Роскомнадзор потребовал от 13 иностранных компаний открыть представительства в России
13 иностранных компаний, в числе которых Google, Twitter, Meta и Telegram, должны к 1 января 2022 года открыть свои представительства в России, заявил Роскомнадзор.
В четырех муниципалитетах Югры ввели самоизоляцию для непривитых от COVID-19 до 5 декабря
Курс евро в ходе торгов поднялся до 84,015 рубля впервые с начала октября
Курс рубля усиливает падение на нефти, заметно подешевевшей на минувшей неделе, в частности, евро торгуется уже по 84 рубля — на максимумах с начала октября, следует из данных Московской биржи.
Кадыров назвал неуместными аргументы против запрета на указание национальности в СМИ
Глава Чечни Рамзан Кадыров раскритиковал противников запрета на публикацию национальности преступников в прессе.
Дочь Нины Руслановой заявила, что медики отказывались переводить актрису в реанимацию
Дочь актрисы Нины Руслановой Олеся Рудакова обвинила врачей в смерти матери. Пост на эту тему появился в ее Facebook-аккаунте.
Privacy Pass is a browser extension with the aim of making the internet more accessible.
Updates
Oct 2020: The Privacy Pass protocol is now in the process of being standardised by the IETF in the privacypass working group. All contributions are welcome! See the GitHub page for more details.
Oct 2019: Version 2.0 of the extension is now available in Chrome and Firefox!
Privacy Pass interacts with supporting websites to introduce an anonymous user-authentication mechanism. In particular, Privacy Pass is suitable for cases where a user is required to complete some proof-of-work (e.g. solving an internet challenge) to authenticate to a service. In short, the extension receives blindly signed ‘passes’ for each authentication and these passes can be used to bypass future challenge solutions using an anonymous redemption procedure. For example, Privacy Pass is supported by Cloudflare to enable users to redeem passes instead of having to solve CAPTCHAs to visit Cloudflare-protected websites.
The blind signing procedure ensures that passes that are redeemed in the future are not feasibly linkable to those that are signed. We use a privacy-preserving cryptographic protocol based on ‘Verifiable, Oblivious Pseudorandom Functions’ (VOPRFs) built from elliptic curves to enforce unlinkability. The protocol is exceptionally fast and guarantees privacy for the user. As such, Privacy Pass is safe to use for those with strict anonymity restrictions.
The Protocol
When an internet challenge is solved correctly by a user, Privacy Pass will generate a number of random nonces that will be used as tokens. These tokens will be cryptographically blinded and then sent to the challenge provider. If the solution is valid, the provider will sign the blinded tokens and return them to the client. Privacy Pass will unblind the tokens and store them for future use.
Privacy Pass will detect when an internet challenge is required in the future for the same provider. In these cases, an unblinded, signed token will be embedded into a privacy pass that will be sent to the challenge provider. The provider will verify the signature on the unblinded token, if this check passes the challenge will not be invoked.
This protocol allows a client to bypass a number of internet challenges proportional to the number of tokens that are signed. The blinding feature used in the signing process preserves the anonymity of the user involved by randomising the tokens that are signed — rendering them unlinkable from the tokens that are redeemed.
Cryptographically speaking, every time the Privacy Pass plugin needs a new set of privacy passes, it creates a set of thirty random numbers t1 to t30 , hashes them into an elliptic curve (P-256 in our case), blinds them with a value b and sends them along with a challenge solution. The server returns the set of points multiplied by its private key and a batch discrete logarithm equivalence proof. Each pair (ti, HMACi(M)) constitutes a Privacy Pass and can be redeemed to solve a subsequent challenge. Voila!
Read the full protocol specification here and the design choices that were made here.
Paper
We have written a paper that has been accepted into the 2018 edition of the Privacy Enhancing Technologies Symposium (PETS2018). In the paper, we formalize the protocol and are able prove (based on discrete-log-based cryptographic assumptions) some of the security properties that we require for guaranteeing anonymity and unforgeability. We also provide more details on the implementation of the browser extension and our collaboration with Cloudflare.
Contribute
The browser extension has been open-sourced under the BSD-3 license and is available on GitHub. We have also open-sourced a reference server implementation that is compatible with the extension.
Privacy Pass and the protocol that we use have undergone extensive testing and review but this is still a relatively youthful project. In particular, the implementation of DLEQ proof verification for checking that the server is using consistent keys has not been completed yet and is still under development. As such, it is possible that you may also find other issues when using the extension or within the protocol. In the case that you do then get in contact with a member of the Privacy Pass team. Code contributions to the projects are also welcome.
Читайте также: