البصمة والخصوصية التشغيلية
فهم بصمة المتصفح، العزل، WebRTC وCanvas وUA وDNS والكوكيز والخصوصية العملية عند تشغيل حسابات وبيئات متعددة.
مجتمع الموضوع
النقاش والخبرة حول البصمة والخصوصية التشغيلية
اسأل، شارك تجربة عملية، وتابع الأشخاص الذين يضيفون معرفة حقيقية في هذا المجال.
0متابع
9نقاش
6سؤال
1مساهم
آخر النقاشات
الخلاصة ←أسئلة المجتمع
هل الأفضل أن تكون Canvas ثابتة تمامًا أم أن وجود اختلاف بسيط طبيعي؟1 إجابة/تعليقما الفرق بين host و srflx و relay في WebRTC ومتى أعتبر النتيجة تسريبًا؟1 إجابة/تعليقهل اختلاف AudioContext أو Timezone وحده يكفي للحكم أن البروفايل غير متسق؟1 إجابة/تعليقلماذا تتغير WebGL Renderer أو Vendor أحيانًا بعد تحديث المتصفح أو تعريف كرت الشاشة؟1 إجابة/تعليق
أبرز المساهمين
واجهة الموضوع
اختيار تحريري من محتوى الموضوعأبرز ما نتابعه
محوري
Browser Fingerprinting: كيف تتكون بصمة المتصفح وكيف تختبرها؟
دليل شامل لفهم مكونات Browser Fingerprint وبناء اختبار منهجي للثبات والاتساق والاختلافات بين Profiles.
يتجدد مع النشر
06الأحدث في الموضوع
مواد مترابطة
7
مترابط
WebRTC Leak Test: ماذا يكشف الاختبار ولماذا تظهر عناوين الشبكة؟
دليل لتفسير WebRTC Leak Test وICE candidates وSTUN وTURN وmDNS، وتحديد متى تكون النتيجة تسربًا فعليًا بالنسبة لسياسة الشبكة.
مترابط
Sandbox على Android: راجع حدود المشاركة قبل الاطمئنان لعزل التطبيقات
كيف يفصل Android التطبيقات، وكيف تفتح Intents وContent Providers والأذونات مسارات مشاركة تحتاج مراجعة واختبارًا مصرحًا.
مترابط
Canvas Fingerprint Test: ماذا يقيس اختبار Canvas ولماذا تختلف النتيجة؟
شرح عملي لآلية Canvas fingerprint، مصادر اختلاف الرسم، وكيف تفسر Hash ونتيجة الاختبار بدون استنتاجات مبالغ فيها.
مترابط
Windows Sandbox: متى يكون مناسبًا لتجربة ملف ومتى لا يكفي؟
Windows Sandbox يوفر بيئة Windows مؤقتة ومعزولة نسبيًا لتجربة برامج أو ملفات، وتُحذف حالتها عند الإغلاق.
مترابط
CORS: لماذا قد ينجح الطلب في curl ويفشل داخل المتصفح؟
شرح آلية Same-Origin Policy وCORS وpreflight، ولماذا نجاح API من curl لا يعني أن JavaScript في المتصفح مسموح لها بقراءة الاستجابة.
مترابط
WebGL و WebGPU Fingerprint Test: ماذا يكشف المتصفح عن ال ـGPU؟
دليل اختبار عملي لقراءة WebGL وWebGPU ومقارنة Renderer وVendor والقدرات والـlimits بدون اختزال بصمة الرسوميات في قيمة واحدة.
مترابط
Content Security Policy: كيف تقلل أثر XSS بدل الاعتماد على فلترة الإدخال وحدها؟
دليل عملي لبناء CSP تدريجيًا باستخدام nonce أو hash وReport-Only، مع توضيح ما الذي تمنعه السياسة وما الذي لا تعالجه.
مواد مساندة
15
مساند
App Privacy Report على iPhone: ماذا تكشف الاتصالات التي تجريها التطبيقات؟
App Privacy Report يجمع معلومات عن وصول التطبيقات إلى بيانات حساسة وبعض نطاقات الشبكة التي تتصل بها، ما يعطي المستخدم رؤية على السلوك الفعلي.
مساند
Android Privacy Dashboard: كيف تراجع من استخدم الكاميرا والميكروفون والموقع؟
لوحة الخصوصية في Android تجمع سجلًا مبسطًا لوصول التطبيقات إلى صلاحيات حساسة، ما يساعد على اكتشاف تطبيق يستخدم موردًا أكثر مما تتوقع.
مساند
Firefox Total Cookie Protection: ماذا يعني وضع كل موقع في «جرة كوكيز» منفصلة؟
Total Cookie Protection يقسم تخزين الكوكيز بحسب الموقع الأعلى بحيث لا ترى جهة خارجية نفس الهوية عبر كل المواقع التي تضمّنها.
مساند
DNS over HTTPS: خصوصية أكبر على الطريق أم مجرد نقل الثقة؟
DoH يشفر استعلام DNS داخل HTTPS، فيمنع بعض المراقبة والتلاعب على المسار، لكنه لا يجعل التصفح مجهولًا ولا يخفي كل وجهات الاتصال.
مساند
قبل مشاركة تقرير العمل: قلل البيانات الشخصية من دون إفساد المقياس
مراجعة عملية لغرض التقرير وحقوله ونسخة المشاركة، مع تنظيف البيانات وتجميعها وحدود الادعاء بحماية الخصوصية.
مساند
الخصوصية عند استخدام أدوات الذكاء الاصطناعي في العمل
منع إدخال أسرار العملاء والكود الحساس دون سياسة واضحة.
مساند
مراجعة خصوصية حسابات التواصل الاجتماعي في عشر دقائق
تقليل الجمهور الافتراضي ومراجعة التطبيقات المتصلة وبيانات الإعلان.
مساند
إعدادات خصوصية المتصفح التي تستحق المراجعة
مراجعة الكوكيز والأذونات والتنزيلات والإكمال التلقائي.
مساند
ما الذي تفعله ملفات Cookies وكيف تتحكم فيها؟
التمييز بين ملفات الجلسة والتفضيلات والتتبع قبل الحذف العشوائي.
مساند
NIST Privacy Framework: كيف تحول «الخصوصية» إلى مخاطر يمكن إدارتها؟
إطار NIST للخصوصية يساعد المؤسسات على ربط معالجة البيانات بأهداف ومخاطر واضحة بدل التعامل مع الخصوصية كقائمة إعدادات منفصلة.
مساند
كيف تفسر بصمة Canvas عند اختبار متصفحك؟
ظهور بصمة Canvas في اختبار المتصفح لا يعني وحده أنك مكشوف الهوية. يشرح هذا الدليل كيف تقرأ النتيجة، وتفصل بين ثبات الرسم وإمكان التتبع، وتختبر أثر إعدادات الخصوصية دون استنتاجات متسرعة أو تعديلات تعطل استخدامك اليومي.
مساند
WebRTC وتسرب عنوان IP: خطوات اختبار داخل المتصفح
دليل عملي يشرح كيف تكشف تقنية WebRTC عنوان IP الحقيقي، وكيف تختبر ذلك بنفسك داخل المتصفح خطوة بخطوة، مع تفسير مرشحات ICE وmDNS وحدود الاختبار ووسائل التخفيف.
مساند
فهم بصمة الخطوط والشاشة واللغة دون أساطير
مقال يقارب بصمة المتصفح من زاوية واحدة محددة: الخطوط والشاشة واللغة، فيشرح كيف تُجمع هذه الإشارات، وما يمكن للمستخدم فعله فعليًا لتقليلها، ويفصل بين النصائح العملية والمبالغات الشائعة في أدبيات الخصوصية.
مساند
اختبار تسرب الكوكيز بين بروفايلات العمل المستقلة
دليل عملي لاختبار تسرب الكوكيز بين بروفايلات العمل المستقلة: كيف تصمّم تجربة مضبوطة، وتتحقق من انتقال الجلسات، وتقرأ النتائج، وتفصل حساباتك دون خلط السياقات أو تعريض بياناتك للانتقال بينها.
مساند
مراجعة إعدادات الخصوصية التي تكسر بعض المواقع بالخطأ
دليل عملي يراجع إعدادات الخصوصية التي تبدو آمنة لكنها تعطّل وظائف المواقع، من حجب الكوكيز والسكربتات إلى البصمة والتشفير، مع خطوات تشخيص دقيقة لاستعادة التوازن بين حماية البيانات وتجربة استخدام سليمة دون كسر المحتوى.