「CSS の visited を利用してブラウザの訪問履歴を取得されうるユーザは 76 % 以上に上る」記事へのコメント

CSS理解するブラウザはどれも一緒じゃね？

[Anonymous Coward]

たしかこれってどんなブラウザでも漏れるってやつでしょ。24%はCSSを理解しないw3mとか使ってるのか。え

Re:

[Anonymous Coward]

適用するのはCSSだけど、それを読み取って流出させるのはJavaScriptかなにか必要なのでは？

Re:

[Anonymous Coward]

隠しリンクにしてそのリンクの訪問有無をチェックしてるんだっけか。
JavaScriptオフで見ればいいのかな。ついでにクッキーも無効で。

Re:CSS理解するブラウザはどれも一緒じゃね？

[Anonymous Coward]

visited の時は、URLに紐づけた画像を読むように CSS 指定しておいて、画像が呼び出されている様子をログ見るっていう話じゃなかったっけ？
JavaScript は不要なはず。

Re:

[Anonymous Coward]

それだと、仕込む側が想定しているURLの履歴しか分からないんじゃ？

Re:CSS理解するブラウザはどれも一緒じゃね？

[ef (25263)]

それで充分じゃないですか？

Re:

[Anonymous Coward]

こうですか？わかりました

a#img1:visited { background-image:http://～ }
a#img2:visited { background-image:http://～ }
a#img3:visited { background-image:http://～ }