Privacy: Firefox 13 e quelle miniature poco discrete

Tra le novità introdotte da Mozilla in Firefox 13, ve n’è una che ha destato più di qualche dubbio tra i più attenti alla privacy. Il browser opensource, infatti, non appena si richiede l’apertura di una nuova scheda (“tab“), anziché proporre una pagina completamente bianca – così come accaduto sino alla versione precedente – mostra una pagina contenente una lista dei siti web visitati più di frequente. Ciascun link è abbinato ad una “miniatura” che raffigura il contenuto del sito web corrispondente.

Firefox 13 scatta, ad intervalli regolari, degli screenshot delle pagine web consultate dall’utente e li riutilizza, successivamente, per comporre la pagina con le varie miniature. Il browser si comporta in egual modo indipendentemente dal fatto che la pagina visitata sia veicolata attraverso il protocollo HTTP o HTTPS. Un utente, durante l’utilizzo della tredicesima release di Firefox, ha scoperto che il browser ha proposto, nella nuova schermata “New Tab Page” (vedere l’articolo Firefox 13 presenta alcune novità relative all’interfaccia), anche una miniatura del pannello di controllo web per la gestione del suo conto corrente bancario. Qualunque utente che avesse utilizzato la stessa macchina, quindi, sarebbe stato in grado – esaminando il contenuto della nuova scheda “New Tab Page” di Firefox 13 – di conoscere ad esempio l’altrui disponibilità economica.

I rischi sono considerati piuttosto ridotti perché, ad esempio, utilizzando più account utente, altre persone non sono in grado – almeno in modo semplice – di recuperare informazioni sensibili. “Siamo a conoscenza del problema e stiamo lavorando per risolverlo in una futura versione di Firefox“, si commenta da Mozilla che ricorda come le miniature restino memorizzate sul personal computer locale e non vengano assolutamente trasmesse online. In ogni caso, alcuni ricercatori fanno comunque presente come Firefox non dovrebbe creare miniature dei siti web che utilizzano il protocollo HTTPS e che quindi potrebbero veicolare informazioni personali e dati sensibili.

Chi preferisse disabilitare la “New Tab Page” di Firefox 13 può fare clic sull’icona quadrata posta in alto a destra, nel browser, oppure digitare about:config nella barra degli indirizzi, cercare il parametro browser.newtabpage.enabled ed impostarlo a false.