Incognito-modus op Chrome voor Android laat sporen na

De Chrome-browser op Android wist bepaalde websitegegevens niet na het toestaan van het gebruik van het volledige scherm in de incognito-modus. Het betreft de naam van de website en het geven van 'Volledig scherm'-rechten. Bij de komende versie lijkt het probleem opgelost.

Een Reddit-gebruiker ontdekte het probleem nadat deze tijdelijk Javascript uit wilde schakelen in het instellingen-menu bij 'Site-instellingen'. De gebruiker zag dat veel sites die hij alleen maar in incognito-modus bezoekt, toch in het 'Alle sites'-overzicht stonden. In het 'Alle sites'-instellingenmenu slaat Chrome de specifieke site-instellingen op, zoals de toestemming voor volledige schermmodus, het gebruik van camera of microfoon en dergelijke hardware-gerelateerde instellingen. Via de incognito-modus lijkt alleen de volledig scherm-toestemming te worden bewaard. Sporen van overige zaken, zoals gps en microfoontoestemming, zijn niet terug te vinden. De informatie verdwijnt niet als de browsergeschiedenis wordt gewist.

De browser slaat geen normale geschiedenis op van de sites die via de incognito-modus zijn bezocht, waardoor het lastig wordt de precieze pagina's terug te vinden. Toch lijkt het niet de bedoeling van de incognito-modus om instellingen als toestemming voor volledig scherm langer op te slaan. Uit een test met de Chrome-browser op een desktopcomputer blijkt dat deze de volledig-scherm-instelling van de incognito-modus ook vastlegt, maar deze keurig scheidt van de normale websites. De toestemming verdwijnt direct na het sluiten van het incognito-venster.

De opgeslagen informatie is te vinden onder het 'Instellingen'-menu, waarna onder 'Site-instellingen' via de optie 'Alle sites' de incognito-pagina's die fullscreentoestemming hebben gekregen, zijn terug te vinden. Hier zijn deze pagina's eventueel ook te verwijderen. De incognitoproblematiek lijkt al te zijn opgelost in de bètaversie van Chrome, of versie 46 en Chrome Dev met versienummer 47.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (52)

Incognito is een erg fijne functie als ik bijvoorbeeld even in mijn mailbox, of op facebook in wil loggen op een pc waar iemand anders op gmail/ facebook ingelogd is.

Hiermee voorkom ik meteen dat mijn logingegevens opgeslagen worden op plaatsen die ik niet wil, of dat de eigenlijke gebruiker niet uitgelogd word.

Ja, daar is het ook handig voor.

[Reactie gewijzigd door ghangster op 22 september 2015 11:56]

Daar gebruik ik de functie ook voor, is echt ideaal. Browser sluiten en je hoeft je geen zorgen meer te maken of je toevallig ergens ingelogd bent of dat je wachtwoord ergens opgeslagen is.

Of natuurlijk voor *kuch* gift shopping *kuch*.

Chrome heeft ook de optie dat je alle browsegegevens van het laatste uur kan wissen, misschien is dat dan iets voor jou? ;-)

10 minuten is zat hoor

Wat het niet heeft is een optie om al je traces van het laatste uur te wissen van sociale netwerksites waarop je ingelogd was en die meekijken naar je surfgedrag.

/edit: bepaalde extensies gluren ook graag mee naar je bezochte sites

[Reactie gewijzigd door StevenLiekens op 22 september 2015 12:57]

Daar hebben we toch Ghostery voor?

Ja, daar is het ook handig voor.

fixed

Ik gebruik het om die reden erg vaak ja. Ook om zelf tijdelijk dubbel ingelogd te kunnen zijn omdat het sneller is dan een 2e browser te openen. Ook sites die gegevens onthouden en op basis van je historie suggesties geven kunnen soms heel handig, maar soms ook zeer irritant zijn, incognito venstertje open en je krijgt niet die suggesties. Al heeft deze bug gelukkig nooit invloed op deze handigheden gehad. Deze bug heeft meer te maken met het feit dat ik bijvoorbeeld niet wil dat ze op het werk zien hoe vaak ik op Tweakers rond hang, heeft meestal niets met mijn werk te maken.

Edit: Waar ik het ook voor gebruikte in het verleden is om sites die niet werken wanneer je veel browser plugins gebruikt te proberen wanneer ze allemaal uitgeschakeld zijn. Al gebruik ik daar nu een andere browser voor en heb die dingen ook in incognitomodus aan gezet.

[Reactie gewijzigd door Musical-Memoirs op 22 september 2015 14:53]

...dat ik bijvoorbeeld niet wil dat ze op het werk zien hoe vaak ik op Tweakers rond hang, heeft meestal niets met mijn werk te maken.

Je werk meet dat wel gewoon via de interne proxy ...

En bij grote bedrijven is dat incl. het man-in-the-middle certificaat van McAfee voor https met een whitelist in je browser die elke 10 minuten wordt hersteld...

[Reactie gewijzigd door djwice op 22 september 2015 19:42]

Is er een manier waarop je dit kan zien, dat er een man-in-the-middle certificaat is?

Ja, het certificaat is dan self-signed door de organisatie.

Makkelijkste test: is het certificaat gelijk aan die van je smartphone via 3G (akka niet via WIFI van bedrijf of via VPN van bedrijf).
Niet? Dan is het een man-in-the-middle en kun je de verbinding niet te vertrouwen.

Ik ken bedrijven die het ontsleuteld verkeer 3 dagen opslaan. En medewerkers hebben met inkijk recht. De gemonitorde medewerkers (zowel intern als extern) zijn hiervan vaak niet op de hoogte. Het wordt vaak alleen in een beleid document genoemd (in jet beste geval).

Uiteraard met controle over netwerk en browser zouden ze nog meer kunnen faken. Dat heb ik gelukkig nog niet gezien. Dus bovenstaande check moet werken.

[Reactie gewijzigd door djwice op 23 september 2015 21:29]

Mijn werk heeft heeft de kennis er niet voor in huis, ik ben degene met ver uit de meeste computer kennis aanwezig en ook ik weet nog niet eens zo heel veel.
Al is mijn kennis die ik hier op doe wel weer nodig want als er iets mis is met de computers ben ik degene die het het snelste op kan lossen. Maar eigenlijk ben ik een beetje verslaafd aan tweakers geworden en moet ik gewoon minder weg dwalen op het werk xD

Das niet zo mooi, denk dat veel van de websites die incognito bezocht worden ook fullscreen zullen draaien

Daar dacht ik ook al aan Ik verwacht dan ook dat dit snel gepatcht wordt. Uiteindelijk is dit een spoor van je browse geschiedenis dat wordt nagelaten, en dat hoort niet in incognitomodus.

Persoonlijk maakt dit me niet ongerust. Ja, het is een lek, maar eht is vrij beperkt qua impact, en voor mijn gebruik heeft het geen impact: wat me echt kan schelen, is bvb wanneer ik op iemand anders zn PC zit en even wil inloggen, dan doe ik dat in incognitomodus. En daar is dit lek dus niet schadelijk voor, gelukkig

[Reactie gewijzigd door kiang op 22 september 2015 12:05]

zou het niet handiger zijn als je altijd specifiek de geschiedenis kan verwijderen(met bepaalde woorden )

Zoektermen blijven er vaak ook in staan. Lijkt willekeurig te zijn of ze verwijdert worden of niet.

Vergeet niet dat je keyboard ook 'leert' wat jij voor termen hebt gebruikt, ook in icognitomodus. Deze worden daarna doodleuk als suggesties gegeven hoor!

Jongens, laat mijn vriendin dit artikel niet lezen! Waarom staat dit zo open en bloot op de Frontpage!?

Bloot ? Aha !

tja, en bij android moet je niet vergeten dat ongeacht of de browser in incognito mode staat, de laatste pagina die zichtbaar was, als screenshot gebruikt wordt voor de 'openstaande'/'laatst geopende' apps..

Eerst alle incognito tabbladen sluiten daarna pas ergens anders naartoe gaan

Ook voor vliegtickets boeken is incognito handig. Die blijven in je cookies, en wordt de prijs soms alleen maar duurder. Incognito modus lost dit op.

Inderdaad! Ik heb er toevallig een paar dagen geleden paar honderd euro's bespaard.

Off-topic: Met een ander IP de website bezoeken kan soms ook wel eens helpen.

Is het verhogen van de prijs van vliegtickets terwijl je browset niet illegaal?

Terwijl misschien wel, maar denk dat het anders werkt.

De kunnen gewoon inzien welke bestemmingen aantrekkelijk zijn op een gegeven moment en de prijs verhogen na het sluiten van de sessie.

Meeste mensen kopen niet direct hun ticket en kijken en vergelijken voor een paar dagen.

Het is dus zeer aanneembaar om te denken dat de klant meerdere keren terugkeert op de website en zij kunnen hier kleine verhogingen doorvoeren op de prijs en zo ietwat meer winst pakken.

Ik vermoed dat de volledig-scherm instelling wel veel gebruikt wordt in de incognito-mode...

Prachtig hoe er zo eufemistisch over 'bepaalde zoektermen' gesproken wordt

Dan laat de modus dus wel erg veel sporen achter..

Nee even serieus, het is wel raar dat zoiets toch nog wordt bewaard. Incognito is dus toch niet helemaal incognito. Dit is een zeer nuttig artikel dus. Hehe.

Even check gedaan. Ik beheer altijd de melding door op kruisje te klikken. Dan staan de sites niet in de lijst