브라우저의 모든 기록을 삭제하고 VPN을 사용한 후에도이 웹 사이트에서 어떻게 나를 식별 할 수 있습니까?

dropmail.me 웹 사이트 는 다음을 수행 함에도 불구하고 본인을 성공적으로 재확인하고 ( "복원 액세스"를 통해 마지막으로 사용한 임시 메일 주소를 제공 할 수 있습니다)

• 캐시, 쿠키, 웹 사이트 설정, 다운로드 기록, 검색 기록, 브라우저 기록 및 활성 로그인을 포함한 모든 브라우저 기록을 삭제하십시오. 기본적으로 Firefox 메뉴를 통해 삭제할 수있는 모든 것. Firefox 52 ESR을 사용하고 있습니다.
• 이전에이 웹 사이트를 방문했을 때 사용하지 않은 VPN (그의 주장에 따르면 IPv6 및 DNS 유출로부터 안전함)을 사용하십시오.
• uBlock Origin 및 uMatrix 사용

추가 정보:

• 내 "신분"은 어떻게 든 현재 브라우저 프로필에 바인딩되어 있어야합니다. 다른 브라우저 나 새 브라우저 프로필을 사용하면 웹 사이트에서 나를 같은 사람으로 식별하지 않습니다. 실제로 Firefox 애드온 Priv8 을 사용하고 다른 사람으로 식별 할 수 있는 새 샌드 박스 를 만드는 것으로 충분합니다 . 이는 Firefox를 통해 액세스하거나 삭제할 수없는 웹 사이트를위한 스토리지가 있음을 나타냅니다. (플래시 쿠키가 아니며 웹 사이트는 플래시를 사용하지 않습니다!)
• (업데이트) 다른 브라우저는 영향을받지 않습니다. 브라우저 기록을 삭제 한 후 Microsoft Edge는 재 식별을 허용하지 않습니다. 이것은 Firefox 전용 문제입니다!

내 질문은 :

• 그들은 어떻게 지구상에서 나를 식별 할 수 있습니까? 본인을 재 식별하려는 유일한 동기는 이전에 사용한 메일 주소에 대한 액세스를 제공하는 것이므로 지문과 같은 "어두운"기술을 사용하지는 않지만 당연히 배제 할 수는 없습니다.
• 이 웹 사이트에서 사용되는 이런 종류의 "슈퍼 트래킹"으로부터 어떻게 보호 할 수 있습니까?

웹 사이트는 MDN이 작성 하는 IndexedDB를 사용하고 있습니다 :

IndexedDB는 사용자의 브라우저에 데이터를 지속적으로 저장하는 방법입니다. 네트워크 가용성에 관계없이 풍부한 쿼리 기능을 갖춘 웹 응용 프로그램을 만들 수 있으므로 응용 프로그램은 온라인과 오프라인 모두에서 작동 할 수 있습니다.

Firefox의 버그처럼 보이지만 실제로는 개발자가 그렇지 않다고 생각합니다. 2015 년 3 월과 같이 누군가가 썼습니다 :

그러나 모든 기록 정보를 삭제하더라도 IndexedDB의 데이터는 유지됩니다.

이 데이터를 삭제하는 올바른 방법은 about:permissions주소 로 이동 하여 도메인을 찾은 다음 Forget About This Site버튼을 누르는 것 입니다.

동안은 about:permissions, 내 파이어 폭스 55에서 작동 도구로가는하지 않는 페이지 정보는 권한 I 버튼 '지우기 저장 "얻을 :

더 나쁜 것은 위의 화면 캡처에서 회색으로 표시된 "기본값 사용 : 항상 묻기" 또는 설정, 고급, 네트워크에서 "웹 사이트에서 오프라인 사용을 위해 데이터를 저장하도록 요청할 때 알려주십시오"를 활성화하지 않으면 저장을 피하는 효과가 없습니다. :

것 같다 8 월 2011 년 다음은 여전히 적용 할 수있다 (여기서 "[전용]"나에 의해 추가됩니다)

Firefox 4에서 기본적으로 사이트는 최대 50MB의 IndexedDB 저장소를 사용할 수 있습니다. [만] 50MB 이상을 사용하려고하면 Firefox가 사용자에게 권한을 요청합니다. [...]

휴대 기기 용 Firefox (Google Android 및 Nokia Maemo)에서 Firefox는 [만] 사이트가 5MB 이상을 사용하려고하면 [...] 허가를 요청합니다.

완전히 비활성화하려면로 이동하여 about:config비활성화하십시오 dom.indexedDB.enabled. 그러나 플러그인 / 애드온에도 영향을 줄 수 있으므로 2016 년 5 월 누군가가 언급 한 옵션을 제거하려는 이유가 있습니다 .

IndexedDB가 수락 / 삭제 및 타사 동작과 관련하여 쿠키와 동일한 방식으로 처리 될 때까지이 준비가 존재해야합니다.

(하나도 dom.storage.enabled재미 있을 수 있습니다 ...)

Arjan 이 지적한 것처럼 불행히도 현재 사이트 데이터를 설치 한 상태로 두는 것은 쉽습니다. 이것은 FF57의 기본 설정 UX 재 설계로 다소 개선되었습니다.

예를 들어 "개인 정보 및 보안"아래에 "사이트 데이터"섹션이 있습니다.

사이트 데이터 "설정"을 클릭하면 특정 출발지에 대한 사이트 데이터를 제거 할 수 있습니다.

그러면 IDB, 캐시 API 등에 저장된 데이터가 제거됩니다. 또한 원본에 대한 쿠키도 제거됩니다.

( Arjan의 답변 아래에 의견을 말하지 않아서 죄송 하지만이 스크린 샷을 포함하고 싶었습니다.)

면책 조항 : 저는 Mozilla 직원입니다

편집 : 프로필의 파일을 엉망으로 만들기 전에 Ben Kelly의 의견을 읽으십시오.

Firefox에는 솔루션이 없으므로 Firefox 외부에서이를위한 임시 수정을 쉽게 구현할 수 있습니다. IndexedDB 파일은 디렉토리에 저장됩니다 <profile>/storage/default. 이 폴더를 비우면 (예 : 예약 된 스크립트를 통해) 데이터에 대한 모든 권한과 보존 기간을 복구 할 수 있습니다. 각 웹 사이트는 별도의 폴더에 저장되므로 프로그래밍 경험이있는 경우 화이트리스트 / 블랙리스트 또는 기본적으로 원하는 모든 정책을 구현할 수도 있습니다.

Firefox 개발자가 이에 대한 적절한 솔루션을 계속 연기하는 것은 좋은 해결책이 아니며 변명의 여지가 없습니다. (버그 보고서는 현재 몇 년 동안 존재합니다!)

또한 데이터 형식과 위치는 시간이 지남에 따라 변경 될 수 있습니다. 예를 들어, 이전 버전에서는 모든 IndexedDB 데이터가 단일 SQL 파일에 저장되었습니다.