Elke Firefox-download heeft een unieke ID

Internetgebruikers die de Firefox-webbrowser downloaden van de officiële Mozilla-website, krijgen een unieke identificator gekoppeld aan het installatieprogramma dat bij de eerste installatie en lancering naar Mozilla wordt verzonden.

De identifier, intern door Mozilla dltoken genoemd, wordt gebruikt om downloads te koppelen aan installaties en de eerste lancering van Firefox. De ID is uniek voor elk Firefox-installatieprogramma, wat betekent dat het naar Mozilla wordt verzonden wanneer het wordt gebruikt.

Hoewel het mogelijk is om elke keer dat er een nieuwe versie van Firefox wordt uitgebracht nieuwe installatieprogramma’s te downloaden, is het ook mogelijk om hiervoor het gedownloade installatieprogramma opnieuw te gebruiken.

Foutrapport op Mozilla’s officiële website voor het opsporen van fouten bevestigt Gebruik de downloadcode. Het gekoppelde document is niet openbaar, maar de lijst zelf bevestigt het gebruik en geeft een verklaring waarom het is geïmplementeerd:

Met deze gegevens kunnen we de telemetrie-ID’s koppelen aan downloadcodes en Google Analytics-ID’s. Hierdoor kunnen we installaties bijhouden die het gevolg zijn van downloads om antwoorden te bepalen op vragen als: “Waarom zien we zoveel installaties per dag, maar niet zoveel downloads per dag?”

Volgens de beschrijving van Mozilla wordt de identifier onder andere gebruikt om download- en installatietrends te analyseren.

Deze functie wordt mogelijk gemaakt door Telemetry in Firefox en is van toepassing op alle Firefox-kanalen.

Geïnteresseerde gebruikers kunnen de resultaten bekijken. Een eenvoudigere manier is om de hashes van twee of meer downloads van Firefox-installatieprogramma’s (dezelfde versie, taal en architectuur) te controleren. Elke hasj is anders. Zoeken naar dltoken met behulp van een hex-editor onthult de tekenreeks in het Firefox-installatieprogramma.

Firefox-gebruikers die de browser liever downloaden zonder de unieke identificatiecode, kunnen dit op de volgende twee manieren doen:

1. Download het Firefox-installatieprogramma van HTTPS-repository in Mozilla (voorheen FTP-repository).
2. Download Firefox van downloadsites van derden die het installatieprogramma hosten, bijvoorbeeld van Softonic.

Gedownloade installatieprogramma’s hebben niet de unieke identificatiecode, omdat ze identiek zijn wanneer ze worden gedownload.

Mozilla merkt op dat het opt-out-mechanisme is om je af te melden voor de standaard telemetrie-opt-out. Hoe gebruikers zich kunnen afmelden voordat Firefox wordt geïnstalleerd, is niet duidelijk. Een snelle controle van Chrome-installatieprogramma’s leverde elke keer identieke hashes op.

Nu jij: Hoe nuttig is de informatie voor Mozilla volgens u? (Bedankt PMC voor het advies)

Advertenties