Det finnes en antakelse de fleste hviler trygt i: det som skjer inne i nettleserfanen, blir værende der. Du slår av tredjeparts-cookies, nekter tilgang til posisjon, og resten av maskinen — programmene du kjører, filene du oppbevarer, vinduene som ligger åpne bak nettleseren — føles trygt utenfor rekkevidde. Den adskillelsen har alltid vært hele poenget med en sandkasse.
Problemet er at nettlesere for lengst sluttet å være enkle sidevisere. De har vokst til fullverdige miljøer som kan kjøre krevende programvare, og å drive den ambisjonen krevde at nettsider fikk nye evner. En av dem er Origin Private File System, eller OPFS — et grensesnitt som lar et nettsted skrive og lese store datamengder rett til den lokale lagringen din, slik at appen laster og kjører raskere. Nyttig, hverdagslig og påslått som standard.
Det som høres ut som en uskyldig fartsfunksjon, ble til noe annet da overvåkingsnettverk så nærmere etter. Erkjennelsen, innen 2026, var at du ikke trenger å lese noens filer for å forstå hva de driver med. Du trenger bare å ta tiden på hvordan disken deres oppfører seg. Ved å bruke OPFS til å måle bittesmå forsinkelser i hvordan SSD-en din håndterer data, kan en sporer slutte seg til hvilke frakoblede programmer du har åpne og hvilke andre nettsteder du surfer på — uten å trenge en eneste tillatelsesforespørsel.
Sikkerhetsforskere arkiverer dette under timing-sidekanalangrep, og navnet er verdt å pakke opp, for teknikken rører aldri dataene dine direkte. Den leser ikke filene dine. Den ser ikke skjermen din. Det den observerer, er trengsel — den digitale ekvivalenten til å lytte til trafikkstøy for å gjette hvor travel en vei er.
Prinsippet er enkelt. SSD-en din kan bare håndtere et visst antall lese- og skrivekommandoer om gangen. Alt som kjører på maskinen din, konkurrerer om den samme begrensede køen, noe som betyr at ett programs aktivitet etterlater et svakt avtrykk på timingen til alle de andre. Et sporingsskript som også bruker disken, kan kjenne disse avtrykkene. Slik gjør det dette om til en profil, alt fra øyeblikket en kompromittert side lastes inn.
Det åpner med en stille allokering. Skriptet bruker OPFS til å fremkalle en stor, usynlig dummy-fil — noen ganger opp mot en gigabyte — på disken din. Fordi nettlesere tillater dette nativt for å støtte nettapper, dukker det ikke opp noe varsel.
Så kommer kontinuerlig avlesning. Skriptet leser tilfeldige biter av den dummy-filen om og om igjen, og etablerer en stabil grunnlinje for hvor raskt SSD-en din responderer når lite annet konkurrerer om den. Dette er kalibreringssteget — den stille avlesningen som kreves før noe interessant skjer.
Gevinsten ligger i belastningsanalysen. I det øyeblikket du gjør noe utenfor nettleseren — starter en bilderedigerer, åpner en lokal database eller henter opp en bankportal i en annen fane — ber den handlingen også SSD-en om data. I en brøkdel av et sekund hoper køen seg opp. Skriptet kjenner den opphopningen som en topp i sin egen leseforsinkelse, et hikst i en ellers jevn rytme.
Til slutt gir KI-slutninger disse hikstene mening. Matet gjennom maskinlæringsmodeller blir den nøyaktige formen, lengden og rytmen til hver forsinkelse sammenlignet med kjente programvaresignaturer. Ulike programmer belaster disken på karakteristisk forskjellige måter, så mønsteret når en bilderedigerer åpnes, ser annerledes ut enn når en database lastes inn. Sy nok av disse toppene sammen, og nettverket kan gjette, med ubehagelig selvtillit, at du nettopp åpnet et bestemt program eller besøkte et bestemt nettsted — og dermed kikke inn i hele operativsystemet ditt gjennom én enkelt fane.
Grunnen til at dette glir forbi de vanlige forsvarsverkene dine, er at det ikke finnes noe åpenbart galt å fange opp. Alt er standard ytelsesoperasjoner — lesinger og skrivinger en legitim app også ville utført. Et inkognitovindu endrer ingenting av det. En VPN omdirigerer nettverkstrafikken din, men sier ingenting om disken din. En brannmur overvåker tilkoblinger, ikke lagringskøer. Overvåkingen lever under laget de verktøyene ble bygget for å beskytte.
Begynn med det som ikke fungerer, for det åpenbare trekket er det gale. Du kan ikke bare slå av lokal lagring. OPFS er den samme maskineriet legitime nettapper lener seg på for å kjøre knirkefritt, så å deaktivere det fullstendig ødelegger en betydelig del av det moderne nettet. Og å slette cookies oppnår ingenting her — det finnes ingen lagret identifikator å fjerne, bare en levende måling som tas i sanntid.
Forsvaret som holder, virker ett steg tidligere, på punktet der det krenkende skriptet i det hele tatt forsøker å kjøre.
Det betyr streng skriptinneslutning kombinert med aggressiv kjøringsfiltrering — innholdsfiltrering som er i stand til å oppdage og avskjære de eksterne telemetriskriptene som starter disse utrettelige I/O-avlesningssløyfene. Hindre et uautorisert sporingsnettverk i å opprette dummy-filen sin i utgangspunktet, eller i å sende forsinkelsesavlesningene sine hjem, og kjeden faller pent fra hverandre. Ingen grunnlinje blir målt, ingen belastningstopper blir logget, og den fysiske ytelsen til maskinvaren din forlater aldri maskinen. Det finnes ganske enkelt ingenting å lese.
Det finnes også en mer stillferdig gevinst. Hvert uverifiserte bakgrunnsskript du avviser, er én ting mindre som hamrer løs på SSD-en din med unødvendige lesinger og skrivinger. Kutt de sløyfene, og du lukker ikke bare et overvåkingsvindu — du letter også slitasjen som konstant avlesning påfører selve disken.
Å jakte på hvilke skript som i det stille kjører avlesningssløyfer mot disken din, er ikke noe noen klarer å holde tritt med for hånd. Total Adblock-nettleserutvidelsen automatiserer den avskjæringen. Lagringsbelastning er et fysisk faktum ved maskinvaren din — du kan ikke ønske den delte køen bort — men skriptene som logger diskens forsinkelse, og de eksterne databasene som katalogiserer programbruken din, sporer tilbake til uverifiserte tredjeparts markedsføringsnettverk. Den ytre avhengigheten er sømmen der hele teknikken går opp.
Total Adblock-nettleserutvidelsen analyserer strukturell nettkode og kutter utgående tilkoblinger til kjente datameglere, invaderende telemetriplattformer og analytiske nettverk før de kan misbruke Origin Private File System. Når den initierende tilkoblingen aldri fullføres, blir dummy-filen aldri opprettet, og det finnes ingen forsinkelsesdata å høste. Det du sitter igjen med, er en raskere, renere og mer ryddig surfeopplevelse. Og hvis du bruker tid på strømming, fjerner utvidelsen også påtrengende videoannonser midt i avspillingen, slik at den går uten avbrudd.
Den krever lite av deg til gjengjeld, og kjører stille i bakgrunnen uten kompleks konfigurasjon å håndtere. Gjennom intuitive forhåndsinnstillinger tilbyr Total Adblock skreddersydd filtrering du kan forme rundt dine egne sikkerhetsterskler eller strengere personvernbehov, og gir deg direkte innflytelse over hvilke kjørbare elementer som får lov til å kjøre. Du beholder den øverste myndigheten over listen din av godkjente domener og betrodde plattformer, slik at nettstedene du virkelig er avhengig av, fortsetter å fungere som de skal. Sett utvidelsen i arbeid, så hindrer du eksterne nettverk i å gjøre den fysiske lagringsmaskinvaren din til et vindu inn mot alt annet du gjør.
Fanen foran deg var aldri ment å vite hva resten av datamaskinen din driver med. Å holde det slik er det som lukker gapet timingangrep ble bygget for å snike seg gjennom.
