Den smarte tilnærminga er ikkje å slette kvar einaste prefetch-fil, men å handsame ulike filer ulikt. I Prefetch-alternativa til PrivaZer betyr det å velje dei målretta handlingane heller enn den grovkorna:
Kort sagt: fjern det som er unyttig (Ugyldig, Ikkje brukt siste 6 månader) og nøytraliser det som er sensitivt (Fjern programvarekøyringshistorikk), utan å slette det som er nyttig. Det er nøyaktig valet vist ovanfor.
| Del av .pf-fil | Datatype | Handsaming av PrivaZer |
|---|---|---|
| Filheader | Signatur, versjon, exe-namn, hash | Late intakt (strukturelt) |
| Filinformasjonsblokk | Delforskyvingar & tal | Late intakt (strukturelt) |
| Siste køyringstider | FILETIME-tidsstempel (opptil 8) | Sensitivt (fjerna/blanda) |
| Køyringstal | Talet på gonger opna | Sensitivt (fjerna/blanda) |
| Filmålingar & sporingskjeder | Refererte sideregistreringar | Late intakt (strukturelt) |
| Filnamnstrengar | Fulle stiar til lasta filer | Late intakt (strukturelt) |
| Voluminformasjon | Serienummer, opprettingstid, mapper | Late intakt (strukturelt) |
Ei prefetch-fil er meir enn ein opningssnarveg, det er ei liten registrering av korleis du brukar kvart program. Dei to ambafarga delane i diagrammet ovanfor er det som gjer det til eit personvernproblem: siste køyring-tidsstempla og opningstalet avslører når og kor ofte du køyrde eit program. PrivaZer blandar nøyaktig desse felta og let dei strukturelle delane (grå), inkludert filnamnet og volumdataa, vere intakte slik at Windows kan halde fram med å bruke fila normalt.
Nei, og det er med vilje. Windows ville rett og slett byggje dei opp att ved neste opning, så å slette dei oppnår ingenting utanom ein litt tregare start. I staden for å slette dei, nøytraliserer PrivaZer dei private dataa dei inneheld (sjå nedanfor).
Ikkje at dei eksisterer, men det som er inni dei. Kvar .pf-fil registrerer stilt når eit program sist vart køyrt og kor mange gonger det har blitt opna. Det er ein tidsstempla historikk over aktiviteten din, og rettstekniske verktøy les han direkte. Sjølve mappa er ufarleg; dei innebygde datoane er det som avslører.
To grunnar. For det første byggjer Windows filene opp att umiddelbart, så "historikken" kjem rett tilbake. For det andre er ei tom Prefetch-mappe unormal, ho er sjølv eit synleg teikn på at noko vart reinsa. Du ville berre bytte eitt spor mot eit anna, meir mistenkjeleg eitt.
Du får ekte personvern utan dei avslørande teikna på reinsing. Filene vert liggjande, mappa ser heilt normal ut, Windows held fram med å bruke dei som tiltenkt, og likevel er dei sensitive siste køyring- og opningstal-dataa borte. Ekte personvern, ingen avvik, inga tap av yting.
Det er freistande å slå av prefetch heilt av personvernomsyn, men det er feil avveging, av to grunnar.
For det første ville du miste ein reell fordel. På moderne Windows vert prefetch-filene brukte av SysMain-tenesta som ein del av ein strategi for å gjere programoppstart raskare, sjølv på SSD-maskinvare, hovudsakleg ved å gjere det lettare å forhandslaste dei ofte brukte programma dine inn i RAM på førehand, slik at opningar og oppstart held seg responsive. Den gamle ideen om at prefetch berre er nyttig på mekaniske harddiskar, held ikkje lenger: rolla hans har skifta frå å redusere disksøk til å varme opp minnet, og den fordelen gjeld SSD-ar òg. Å slå han av gjev opp den smidigheita utan nokon personvernvinst.
For det andre oppnår det ikkje eingong personvernmålet: det let att den same unormale tomme mappa, og trekkjer merksemd til seg i staden for å unngå det.
Tilnærminga til PrivaZer unngår begge problema: prefetch held fram med å fungere normalt, mappa ser heilt vanleg ut, og den sensitive bruksomhistorikken inni filene vert nøytralisert. Du får personvernet utan ulempene.
