标签: 隐私

清除筛选

清掉 Cookie 也认得出你:浏览器指纹的测量方法与反制

浏览器指纹演示页面:访客被赋予稳定昵称与测量项列表 清除 Cookie、刷新页面、连上 VPN——页面右上角的昵称纹丝不动。这是 royfish.dev 上的一个现场演示:访客第一次打开页面,会领到一个由 SHA-256 哈希挑选的昵称;换隐身模式、清空浏览数据,昵称保持一致;换一台手机打开,昵称才变成另一个同样稳定的值。支撑这个昵称的并非存储在你设备上的任…

九大 AI 聊天服务隐私审计:你的对话正在进入广告追踪系统

你的 AI 对话,正在进入广告追踪系统 九家主流 AI 聊天服务的隐私审计显示:每一家都接入了第三方广告或追踪服务,六家网页版会把对话衍生出的链接、标题、提示词甚至截图交给这些第三方,且这些数据常常与持久用户标识一同传输。这项名为 "Prompt like a Butterfly, Sting like a Tracker" 的研究来自马德里 IMDEA 网…

ChatGPT 的广告采集器如何把你的购物浏览接回聊天账号:__obi cookie 全链路拆解

在 ChatGPT 里聊过几次购物话题之后,浏览器里的推荐内容开始变得更「懂」你,这种体验背后通常有一条数据链路。独立开发者 Tom Bušo 在自己的博客上发布了对 ChatGPT 广告系统的技术还原:OpenAI 的广告采集器部署在 bzr.openai.com,通过一个名为 obi 的 cookie,把用户在第三方购物网站上的浏览、搜索和购买行为,接回…

你的电视在待机时做了什么:Gamers Nexus 拆解 LG 智能电视的数据采集链

9 月 7 日,硬件媒体 Gamers Nexus 发布了一条 135 分钟的调查视频,标题是《216,000,000 Spy TVs》。视频记录了他们与 Level1Techs 和独立安全研究员合作、对零售版 LG OLED 电视(含 G5 系列)做的实测:电视在待机状态下持续扫描局域网、绘制家庭设备地图,并在屏幕关闭时采集麦克风音频。测试用的工具并不特殊…

Nitter 宣布项目将继续:一封律师函没能杀死它,X 的法律打法值得每个开发者研究

Nitter 宣布"项目将继续":一封律师函没能杀死它,X 的法律打法却值得每个开发者研究 8 月 24 日,X Corp. 向 Nitter 项目和它的公共实例运营者发出律师函,要求永久关停全部实例、删除 GitHub 仓库,限期在次日下午 5 点前执行。两周后的 9 月 6 日,Nitter 仓库 README 被更新了一行字:「Following le…

Invidious 技术解读:23.8k star 的 YouTube 替代前端,为什么三年了还杀不死

2018 年 8 月,开发者 Omar Roth 在 GitHub 上传了第一个版本的 Invidious。这个用 Crystal 语言写的网页应用提供了一件事:换一个界面看 YouTube,页面里没有广告、没有追踪脚本,订阅列表和播放历史存在你自己的服务器上,而不是 Google 的数据库里。八年后的现在,这个仓库有 23819 颗 star,仍然在按月发…

画图里的隐形水印:一个被逆向工程揭开的机制

2026 年 8 月 20 日,一篇发布在安全研究博客 xusheng.dev 上的逆向分析报告指出,Windows 11 的画图(Paint)和照片(Photos)应用在保存 AI 生成图像时,会把一个由微软服务器下发的 GUID(全局唯一标识符)以隐形水印的形式写进图像像素。这项研究登上 Hacker News 首页后引发讨论,核心争议在于:本地生成的图…

bitchat 技术解读:蓝牙 mesh 如何绕过国家封锁

2026 年 7 月 23 日深夜 11 点 16 分,印度网络犯罪协调中心(I4C)向 GitHub 发出一份三小时内必须执行的命令:封锁 permissionlesstech/bitchat 及其两个 Android 仓库。通知里没有指出仓库中有任何违法内容,封禁的理由是这个应用本身的能力——没有用户注册、没有手机号验证、没有中心化日志记录,这些设计特征…

2026 年 AI 都学会了记忆,但你的记忆不属于你

2026 年 6 月 4 日,OpenAI 发布了一篇题为《为 ChatGPT 记忆打造更强基础》的博客,推出名为 Dreaming(做梦) 的新一代记忆系统。这个名字本身就是一个精心设计的隐喻:人在睡眠时整理白天的记忆,ChatGPT 在后台整理你的聊天历史。 但浪漫的命名之下,是一个工程上相当激进的系统重构。更值得注意的是,2026 年上半年,ChatG…