Web Tracking 的資安攻擊與防禦策略：淺析當代瀏覽器的隱私議題 （iThome鐵人賽系列書）【軟精裝】 (1版)

類似書籍推薦給您

【簡介】 隱匿卻無所不在的隱私威脅 從 Web Tracking 技術的攻擊、防禦、歷史發展， 探討當代瀏覽器最重要的隱私議題之一 　　本書內容改編自第14 屆 iThome 鐵人賽 Security 組冠軍系列文章《天羅地網：淺談 Web Tracking 的過去、現在、未來》。內容涵蓋 Web Tracking 相關技術的基礎、實際案例， 以及未來發展。Web Tracking 意指「在不同情境中重新識別使用者，而且技術上無須使用者的期待或同意」。常見的相關技術包含 Cookie 與 Browser Fingerprinting 等。藉由 Web Tracking，追蹤者可以暗中記錄使用者的行為，推斷其偏好及傾向，以預測或甚至操弄使用者的行為。Web Tracking 相關技術無疑是當今網路生態中最具有隱私侵犯性的技術。 　　▇ 正常功能如何濫用於隱私侵害，以及如何防禦 　　Web Tracking 技術的一大特色在於，其所使用的瀏覽器功能大多不是一開始便設計於追蹤使用者，然而因為一些設計上的缺陷或預料之外的利用方式，使得這些功能可以被濫用於追蹤使用者。當今存在兩種不同的反制徑路：第一，是對於 Web Tracking 技術的防禦，探討如何避免被追蹤；第二，是討論如何在保護隱私的前提下達成那些 Web Tracking 希望做到的目標。這個反制的過程有來自資安社群、瀏覽器開發商、廣告產業界、學界的輸入，雖然都打著保護隱私的稱呼，卻因各式問題而有不少爭議與衝突意見。 　　▇ 從基礎瞭解 Web Tracking 的技術發展 　　本書將從最基礎開始講起，討論過去與現在曾經出現的幾個經典 Web Tracking 技術以及其防禦。同時，也會探討幾個真實世界的案例。本書的最後一章則會討論隱私保護的次世代 Web Tracking 技術。讀者除了會學習到相關技術以外，也會對於一些看似正常、合理的功能可以如何被濫用有更多的了解，並認識到如何分析一個功能所具有的潛在資安與隱私威脅。 本書特色 　　從攻擊到防禦：同時探討追蹤技術的攻擊與防禦面向 　　PoC 程式解析：藉由範例程式碼與講解輔助概念理解 　　實際案例分析：由案例分析瞭解追蹤技術的實際應用 　　隱私保護技術：探究次世代追蹤技術將如何兼顧隱私 　　目標讀者 　　・對網頁安全、瀏覽器安全與隱私、網路隱私等議題感興趣者 【目錄】 前言 第一章 初探 Web Tracking 1-1 什麼是 Web Tracking Web Tracking 與 Security 的關係 Web Tracking 與廣告投放 Web Tracking 的用途 1-2 背景知識 第二章 Stateful Tracking 2-1 Cookie First-party & Third-party Cookie Third-party Cookie 如何做到 Cross-site Tracking SameSite Cookies Third-party Cookie 的輓歌⋯⋯嗎？ Firefox 的防禦手段 Safari 的防禦機制：ITP Storage Access API Chrome 的防禦機制：CHIPS Cookie Syncing 2-2 典型與意料之外的儲存位置 Local Storage IndexedDB Cache HSTS SuperCookie Favicon SuperCookie 2-3 達成 Cross-Site Tracking 的其他方法 CNAME Cloaking Bounce Trackers Link Decoration 2-4 Content Blocking Content Blocker 的不同阻擋樣態 Content Blocker 如何阻擋請求 如何偵測廣告與 tracker 如何維持網站功能性 如何繞過基於 Filter List 的 Content Blocking 2-5 案例分析：Facebook 的 Web Tracking FB Pixel 之前的追蹤 FB Pixel 是什麼 FBCLID 如何運作 防禦 第三章 Stateless Tracking 3-1 Browser Fingerprinting 是什麼 Browser Fingerprinting 範例 Browser Fingerprinting 如何用於追蹤 Browser Fingerprinting 特徵的理想性質 Browser Fingerprinting 的特性 Active 與 Passive Fingerprinting Browser Fingerprinting 的防禦策略 3-2 Information Theory Information Surprisal Entropy Anonymity Sets 3-3 Passive Fingerprinting IP Address HTTP Request Header TLS Fingerprinting 3-4 螢幕與視窗資訊 使用 JavaScript 獲得螢幕與視窗大小 使用 CSS 獲得視窗大小 解法 3-5 Fonts Fingerprinting 篩選待測字型 檢查字型是否存在 防禦 3-6 Canvas Fingerprinting 背景 為何 Canvas Fingerprinting 存在 如何產生 Canvas Fingerprint 防禦 3-7 WebGL Fingerprinting 背景：何謂 WebGL WebGL Report Fingerprinting WebGL Canvas Fingerprinting 防禦 3-8 WebRTC Fingerprinting 與 Media Device Fingerprinting Fingerprinting WebRTC Fingerprinting Media Device Fingerprinting 3-9 Web Audio Fingerprinting Web Audio API Web Audio Fingerprinting Fingerprinting Vectors 為何 Web Audio API 會產生不同結果 解法 3-10 Browser Extensions Fingerprinting Browser Extension 簡介 如何偵測 Browser Extension 是否存在 防禦 3-11 Ad blocker Fingerprinting 如何檢測 Filter List 啟用狀態 優勢與限制 防禦 3-12 Battery Status Fingerprinting Battery Status API Battery Status Fingerprinting 防禦 3-13 JavaScript-less Fingerprinting 選擇性執行 CSS Rules Fonts Fingerprinting by @font-face HSTS SuperCookie with CSS 結語 3-14 Browser Fingerprinting 的防禦以及其如何失敗 為何 Anti-Fingerprinting 這麼難？ Browser Fingerprinting 的防禦手段 為何偽造數值很困難？ Privacy Paradox：失敗的 Anti-Fingerprinting 技術會使Fingerprinting 更容易 3-15 Privacy Budget Privacy Budget 如何運作 Privacy Budget 的批評 結語 3-16 Fingerprint 的改變與連結 Fingerprint 的穩定度 Fingerprint 為何會更新？ 如何串連不同 Fingerprint 第四章 Privacy-preserving Web Tracking 4-1 Web Tracking 可能兼顧隱私嗎？ 何謂 Privacy-preserving Privacy-preserving Web Tracking？ 瀏覽器的隱私革命 4-2 FLoC FLoC 是什麼？想解決什麼問題？ FLoC 的運作方式 FLoC 的批評 FLoC 的攻擊 結語 4-3 Topics API Topics API 如何運作 隱私分析 攻擊 結語 4-4 Unified ID 2.0 Unified ID 2.0 如何運作？ 安全分析 隱私分析 結語 4-5 Private Click Measurement PCM 要解決什麼？ PCM 如何運作 安全性分析 PCM 的批評 結語 4-6 Interoperable Private Attribution IPA 想解決什麼 IPA 如何運作 IPA 的優勢與限制 4-7 P3P、DNT、GPC Platform for Privacy Preferences（P3P） Do Not Track（DNT） Global Privacy Control（GPC） 結語 參考資料

當代論語選讀 (1版)

類似書籍推薦給您

【簡介】 　　想了解中華文化必先讀《論語》，讀《論語》可從本書入門！   　　◎中國文化的核心是儒家思想，儒家思想主要記錄在《論語》中。 　　◎夫子之道，忠恕而已矣，博學而篤志，切問而近思，仁在其中。   　　兩千多年來，時空環境截然不同，為順應時代， 　　作者選擇適合當代中國人需要的《論語》內容， 　　簡單加以注釋，並譯成白話文。 　　從書中可以看出孔子超凡入聖的智慧， 　　溫故知新，學而時習之，不亦說乎！   　　半部《論語》治天下，孔子的話，置於今日，仍是金科玉律， 　　重讀《論語》，除了個人，國家社會政治也會受益匪淺——   　　「君子寬容而不結黨營私， 　　小人結黨營私而不寬容。」   　　「用政令治理百姓，用刑罰使他們整齊劃一， 　　人民只會避免觸犯刑罰，可是沒有羞恥心。 　　用道德治理百姓，用禮節約束他們， 　　人民有羞恥心，而且人格端正。」 　　 　　魯哀公問：「怎樣才能使百姓服從？」 　　孔子說：「用正直的人，不用邪惡的人，百姓就服從。 　　用邪惡的人，不用正直的人，百姓就不服從。」 【目錄】 前言 學而第一 為政第二 八佾第三 里仁第四 公冶長第五 雍也第六 述而第七 泰伯第八 子罕第九 鄉黨第十 先進第十一 顏淵第十二 子路第十三 憲問第十四 衛靈公第十五 季氏第十六 陽貨第十七 微子第十八 子張第十九 堯曰第二十 看更多

離巢的孩子，被分手的父母：當成年子女離巢又離心，如何各自獨立，又能遠遠關心？ (1版)

類似書籍推薦給您

【簡介】 　　寫給被子女「分手」的傷心父母 　　心理學博士陪你走過一生中最難的課題 　　與孩子重建親密而自在的關係   　　──── 美國亞馬遜書店近 500 位讀者 ★ ★ ★ ★ ★ 滿分評價 ──── 　　《也許你該找人聊聊》作者、心理諮商師  蘿蕊・葛利布（Lori Gottlieb）： 　　「終於有一本書，為身處痛苦深淵的父母和成年子女， 　　帶來充滿希望、同理又容易理解的指引。」   　　國內外諮商心理師、治療師、家庭關係專家，一致感動推薦！   　　為什麼孩子只在需要金援時打電話給我？他真的關心過我嗎？ 　　孩子有了另一半之後就不理我了，是不是媳婦、女婿在挑撥離間？ 　　我在孩子小的時候付出這麼多，他怎麼可能還覺得自己被虐待？ 　　孩子對我這麼差，我該留財產給他嗎？還是乾脆留給孫子女？ 　　離婚之後，前夫一直批評我，導致孩子拒絕跟我聯繫，該怎麼辦？ 　　孫子是無辜的，可是他爸媽不讓我們見面……他會不會以為我不愛他了？   　　全球超過 1/4 家庭有親子疏遠的問題，數字年年攀升。 　　這些從前看似「與我無關」的煩惱，已然成為所有人必須面對的難題。 　　約書亞．柯曼博士從 40 年研究、執業經驗中，找出成年子女疏遠的原因與因應之道， 　　幫助父母釐清彼此的想法及需求，踏上和解之路。   　　◍ 疏遠的原因千百種，不一定是誰的錯 　　--- 家庭價值觀轉變，子女的焦點從「義務、責任、忠誠」轉為自身幸福。 　　--- 父母親採納的「靈魂伴侶教養法」，無形中讓子女成為生活重心。 　　--- 親子雙方對於政治立場、性別意識或交往對象選擇長期抱有歧見。 　　--- 父母離婚後，子女基於個性或受繼父母影響而選邊站。 　　--- 心理疾病、虐待、創傷的定義變化，形成親子雙方對某些行為的衡量差異。   　　◍ 選擇疏遠的兒女，到底在想什麼？ 　　--- 如果爸媽不按照我提出的條件改變，問題終究會不斷重演。 　　--- 我已經盡我所能滿足爸媽的需求了，他們卻越要越多。 　　--- 跟孫子女相處是特別待遇，不是祖父母的權利。 　　--- 就算爸媽覺得自己已經為我付出很多，也不表示他們完全沒傷害過我。 　　--- 爸媽用遺囑來威脅我，只會讓我更不想和好。   　　◍ 如果目標是和解，該如何找回孩子的愛與尊重？ 　　--- 當成年子女拒絕談話  >〔各種情境都適用的和解信模組〕 　　--- 當前夫或前妻詆毀自己  >〔以子女感受為出發點的反擊句型〕 　　--- 當子女的另一半與你為敵  >〔邁向大和解的 6 大要點〕 　　--- 當子女一再索要金援  >〔不傷感情的對話範例〕 　　--- 當孫子女被灌輸不實指控  >〔不為自己辯護的應對策略〕   本書特色 　　✦ 臺灣第一本聚焦「成年子女疏遠父母」的親子關係書。 　　✦ 完善的心法與工具，讓無助的父母彷彿跟子女一同走進心理諮商室，照著做就能改善關係。 　　✦ 作者自身也有與女兒斷聯數年後和解的經驗，最懂父母的需求。 好評推薦 　　【國內推薦】 　　攜手推薦   　　丁菱娟／影響力品牌學院創辦人 　　吳娟瑜／國際演說家、家庭關係專家 　　吳姵瑩／諮商心理師、愛心理創辦人 　　陳志恆／諮商心理師、暢銷作家 　　陳怡臻／杏語心靈診所資深治療師 　　（依姓氏筆畫排列）   　　父母最大的成就是栽培兒女離家獨立生活，不料有些孩子一去不復返。 　　究竟被分手的爸媽做錯了什麼？疏忽了什麼？ 　　還能夠和解嗎？來得及呼喚兒女重返家園嗎？ 　　約書亞 ‧ 柯曼博士不但現身說法，更提供具體和解思維與拉近親子關係的應對策略。 　　《離巢的孩子，被分手的父母》是一本值得閱讀的好書。 　　/ 國際演說家、家庭關係專家  吳娟瑜   　　明明想要靠近，卻時常陷入衝突，最終漸漸疏離…… 　　「愛」被淹沒在憤怒與冷淡之下，難以汲取，也難以親近──這是許多父母與成年子女的關係。 　　《離巢的孩子，被分手的父母》以同理與理解連結彼此，弭平兩代間的隔閡， 　　為父母與成年子女，提供了最暖心的引導。 　　/ 杏語心靈診所資深治療師  陳怡臻 　　【國際推薦】   　　終於有一本書，為身處痛苦深淵的父母和成年子女，帶來充滿希望、同理又容易理解的指引。 　　作者從所有可能的角度探討親子疏離，引導讀者擺脫羞恥和自責，重拾理解與力量。 　　我見過許多面臨疏離問題的父母和成年子女，這正是他們長久以來等待的救援之手。 　　誠摯向所有人推薦。 　　/《也許你該找人聊聊》作者、心理諮商師  蘿蕊・葛利布（Lori Gottlieb）   　　柯曼博士匯集多年治療專業及自身疏離經驗， 　　幫助父母從子女的視角檢視關係，用理解開啟治癒的對話。 　　/《成人親子離間症候群》（暫譯）作者  艾美．貝克博士（Amy J. L. Baker, PhD）   　　儘管現今愈來愈多成年子女跟父母像朋友般相處，疏離浪潮卻仍真實存在。 　　作者從社會經濟及文化變遷等面向，挖掘究竟是什麼讓人們在關係中經歷期望與失望的震盪， 　　並從中提供建議，幫助疏離家庭走向復原的人生下一站。 　　/《我們從未如此：美國家庭與懷舊陷阱》（暫譯）作者  史蒂芬妮．庫茨（Stephanie Coontz）   　　作者所具備的歷史、社會學與臨床治療權威和智慧， 　　在書中融會成同理又實用的指引，帶領父母及成年子女走出負面家庭經驗泥沼。 　　書中的個案故事相當豐富，讀者們將獲益匪淺。 　　/ 賓州大學澤勒巴克家庭社會學名譽教授  法蘭克．弗斯登伯格（Frank Furstenberg）   　　想好好面對成年子女疏離，父母們絕不能錯過這本書。 　　《當成年子女疏遠父母》中銳利的社會與哲學分析， 　　不僅幫助我們了解在這個時代，身為家庭一分子的意義， 　　更為全球父母們指明一條強韌且永不斷聯的親子之路。 　　/《為什麼我們拚命追求幸福，卻依然不快樂》作者  露絲．惠普曼（Ruth Whippman）   　　父母與成年子女漸行漸遠的椎心之痛，在書中化為溫柔的文字。 　　作者的智慧、策略與技巧，適用於任何世代， 　　對於需要讓個案重拾希望、修復家庭關係的治療工作者尤其關鍵。 　　/ 加州大學伯克萊分校心理學名譽教授  卡洛琳．柯文（Carolyn Cowan）＆飛利浦．柯文（Philip Cowan）   　　多年來，我推薦了許多身邊的人參與柯曼博士的治療， 　　但直到我讀完這本書，才真正了解他是多麼傑出、天賦異稟。 　　書中有不少令人心碎的故事，但，也有成功和解、活出自我的案例。 　　非常鼓舞人心的作品。 　　/ 美國實境秀《閃婚》御用社會學家、心理學專家   佩珀．史瓦茲博士（Pepper Schwartz, PhD） 【目錄】 前言   第 1 章｜當孩子選擇斷聯，關係還有救嗎？ 第 2 章｜造成疏遠的千百種原因 第 3 章｜婚姻的終點，親子關係的轉捩點 第 4 章｜應對心理疾病或成癮問題 第 5 章｜心理治療與曲解的童年 第 6 章｜性別認同、性向、宗教、政治與個性衝突 第 7 章｜女婿、媳婦與邪教領袖 第 8 章｜最相似也最陌生：手足疏遠 第 9 章｜該把子女排除在遺囑外嗎？ 第 10 章｜被遺棄的祖父母，被當作武器的孫子女 第 11 章｜應對策略、介入手段和新常態 第 12 章｜成年親子關係的新法則 第 13 章｜如何療癒親子疏遠的傷？   後記 致謝     看更多

喂？冥王星在嗎？認識太陽系八大行星的科學繪本 (1版)

類似書籍推薦給您

【簡介】 　　✶天文知識✶人際關係✶培養自信✶   　　2006年8月24日 　　冥王星正式自太陽系九大行星除名 　　大家卻從此更想好好認識冥王星 　　故事就這麼開始了...... 　　冥王星很喜歡「行星」這個頭銜， 　　突然有一天，冥王星接到一通電話……   　　【內容簡介】 　　我想當一顆行星！ 　　冥王星因為被取消行星資格而沮喪， 　　於是他出門拜訪其他在太陽系的朋友， 　　遇見躺著旋轉的天王星、擁有漂亮腰帶的土星、 　　身上有大紅斑的木星，以及最有智慧的太陽。 　　這趟旅行之後，冥王星的心情有了改變……   　　【書籍資訊】 　　本書關鍵字：行星、衛星、黑洞、太陽系、古柏帶、小行星帶 　　有注音，5歲以下親子共讀，5歲以上自行閱讀。 　　六大核心素養：表達溝通、關懷合作、想像創造 　　學習領域分類：自然科學、綜合活動 本書特色 　　1.輕鬆學習天文知識 　　2.學習人際溝通技巧 　　3.認識自己培養自信