「JavaScriptを使わずにWebブラウザの閲覧履歴を盗む」記事へのコメント

オートコンプリートと訪問先の色付けをOFF

[Anonymous Coward]

で検出されなくなります

Re:

[Anonymous Coward]

具体的にはどのブラウザでどうやって設定すればいいのですか? 少なくともFirefoxには3.5まで:visited擬似クラスを無効にする機能はありませんでしたし、IEのインターネットオプションにも見当たりません。あとプラスモデしてる人は実際にそんな設定項目がブラウザに存在するのかどうか確認したのですか?
ただしプライベートブラウズ中は通常モードの訪問履歴を反映しないので、この攻撃を防げるようです。

Re:オートコンプリートと訪問先の色付けをOFF

[Anonymous Coward]

ホントにやったのか？
ツール－インターネットオプション－全般－色

Re:

[Anonymous Coward]

> ホントにやったのか？
> ツール－インターネットオプション－全般－色

「インターネットオプション」と言うからにはIEの事だろうと思い、
IE8で御指摘の箇所の設定を変更してみたのだが、
a:visitedの判定は無効化できなかった。
もう少し詳しく宜しく。

まさかとは思うが、色を変えただけじゃないよね？
色付けを行う判定をOFFに出来たんだよね？

Re:オートコンプリートと訪問先の色付けをOFF

[phenix (31258)]

ブラウザ側の対策として、色付けをOFFにすることと引き替えに
回避できるって話では？

Re:

[Anonymous Coward]

色分けされるからどうこうの話では…。