Kann ich den Browserverlauf anzeigen, ohne dass der angezeigte Verlauf angezeigt wird?

12

Es befinden sich 2 Benutzer auf dem Laptop, von denen ich den Browserverlauf anzeigen möchte. Meist wird Google Chrome verwendet. Wenn ich nur den Verlauf ansehe, kann der andere Benutzer sehen, dass ich ihn angesehen habe? Wenn ich etwas aus dem Verlauf löschen möchte, wie kann ich es dann löschen, ohne dass dies anzeigt, dass etwas gelöscht wurde? Zum Beispiel, wenn ich einen Tab aus dem Verlauf öffne, um ihn anzuzeigen, und dann löschen möchte, dass ich ihn geöffnet habe?

SMASH42
quelle
1
Es könnte eine Erweiterung oder ein Add-On geben, das den Verlauf auch an einem anderen Ort (online usw.)
speichert
1
In Chrome können Sie einfach den "Vollständigen Verlauf" über das Menü öffnen, einzelne Websites anzeigen und löschen. Keine dieser Aktionen wird gespeichert.
JPhi1618
3
Wenn Sie nicht möchten, dass etwas im Verlauf gespeichert wird, verwenden Sie den Inkognito-Modus . Es ist sicherer, als Einträge nachträglich zu löschen, da sie nie in den Verlauf aufgenommen werden und Sie nicht vergessen können, sie zu löschen.
Gronostaj
2
Der beste Ansatz könnte darin bestehen, separate Konten und Profile für die beiden Benutzer zu erstellen, um solche Komplikationen in Zukunft zu vermeiden.
xji

Antworten:

18

Chrome speichert seinen Verlauf in der SQlite 3-Datenbank. Sie können diese Datenbankdatei einfach lesen / ändern. Stellen Sie sicher, dass Sie die Benutzer darüber informieren, dass die in diesem System ausgeführten Aktionen nicht privat sind und ihre Inhalte jederzeit verloren gehen können.

Windows: C:\users\username\AppData\Local\Google\Chrome\User Data\Default\History

Linux: ~username/.config/google-chrome/Default\History

Öffnen Sie mit jeder SQLite 3-fähigen Software.

Sampo Sarrala - codidact.org
quelle
10

Wenn Sie den Verlauf in Chrome anzeigen, wird er normalerweise nicht aufgezeichnet. Sofern der andere Benutzer kein Experte für Computerforensik ist, kann er nicht sehen, dass Sie den Verlauf angezeigt haben, und er weiß auch nicht, ob Sie etwas aus dem Verlauf löschen.

Hinweis Ich verwende Chrome Version 60.0.3112.101.

George Tian
quelle
Vielen Dank. Wenn etwas gelöscht wird, wird es in den Computer-Papierkorb verschoben?
SMASH42
1
Nein, es wird aus einer Datenbank gelöscht. Es war nie eine Datei auf der Festplatte.
JPhi1618
10
Pedantischerweise war es Teil einer Datei auf der Festplatte.
Kroltan
5
Die Seite "Verlauf" wird in der Liste "Zuletzt geschlossen" angezeigt, daher ist möglicherweise " superuser.com/questions/1006740" hilfreich.
Razvan Socol
2
Es ist erwähnenswert, dass VACUUMDaten, die aus einer SQLite-Datenbank gelöscht wurden, in der Datei verbleiben, bis der belegte Speicherplatz für etwas anderes wiederverwendet wird , es sei denn, Sie führen eine Datenbanküberprüfung durch.
Matteo Italia
0

Verwenden Sie sqlitebrowser. Der Verlauf wird als SQLite-Datenbankdatei (.db IIIRC) irgendwo in AppData unter Google \ Chrome gespeichert. Sie können es leicht durchschauen. Ich bin sicher, dass Sie andere Programme mit einer besseren Oberfläche finden können, aber sqlitebrowser ist mehr als ausreichend.

Einige relevante Links: https://gist.github.com/dropmeaword/9372cbeb29e8390521c2 (zeigt Unix-Zeit als lesbare Zeitstempel an)

Im Google \ Chrome-Benutzerdatenordner können Sie: aufrufen sqlite History "select datetime(last_visit_time/1000000-11644473600,'unixepoch'),url from urls order by last_visit_time desc" > history_export.txtund einen vollständigen Speicherauszug nach last_visit_time in history_report.txt sortieren

Alternativ dazu gibt es Folgendes: http://www.nirsoft.net/utils/browsing_history_view.html

Ich habe es vor langer Zeit benutzt und es hat angemessen funktioniert.

user2497
quelle
0

Ich stimme den anderen Antworten zu, die besagen, dass Sie den Verlauf "unter der Haube" bearbeiten können, indem Sie direkt auf die Datenbank zugreifen. Dadurch werden nur alle Protokollierungsmechanismen umgangen, die in Chrome zum Protokollieren von Änderungen in der Verlaufsdatenbank vorhanden sind. SQLLite ist eine Dateidatenbank (für andere Datenbanken gilt jedoch weiterhin Folgendes). Die Daten sind eine Datei im Dateisystem des Betriebssystems, dh die letzten Zugriffs- und Änderungszeiten werden vom Dateisystem gespeichert. Normalerweise findet jede Änderung an der Datenbank irgendwann in der Datei auf der Festplatte statt (wenn die Daten aus dem Speicher gelöscht werden). Sie können dies abschwächen, indem Sie die Systemuhr ändern und dann zurücksetzen. Dies führt jedoch zu einer Änderung in der Registrierung und so weiter und so fort. Mein Punkt ist, dass es schwierig ist, etwas unter der Aufsicht des Betriebssystems zu tun, ohne irgendwelche Spuren zu hinterlassen.

Matan Shahar
quelle
1
Vielleicht etwas hinzufügen, das dies zu einer Antwort machen würde? Gegenwärtig neigt es stark zur Diskussion, was zum Chatten oder Kommentieren gehen sollte, dies könnte jedoch eine gute Antwort für Paranoiden sein und hat vollkommen gültige Punkte zur forensischen Analyse.
Sampo Sarrala - codidact.org
0

Wenn Sie einen Link aus dem Browserverlauf öffnen, fällt dies auf, da der geöffnete Link erneut im Verlauf angezeigt wird. Wenn Sie einen kürzlich besuchten Link öffnen , wird der besuchte Link an den Anfang des Verlaufs verschoben, dh die Zugriffszeit wird aktualisiert (ich weiß nicht, was genau als aktuell gilt , ich denke, es ist bis zu 1 Stunde).

Im ersten Fall , dass Sie könnte den neuen Eintrag aus der Liste löschen. Im zweiten Fall gibt es nur einen Eintrag, daher wäre das Löschen verdächtig - das Verlassen des Eintrags wäre jedoch auch verdächtig, da sich die Zugriffszeit geändert hat.

Die einfache, nicht technische Lösung besteht darin, einen beliebigen Link aus dem Verlauf in einem neuen Inkognito-Fenster zu öffnen.

Ich denke, dies sollte in den meisten Fällen ausreichen, in denen der andere Benutzer nur den Verlauf überprüft. Es verhindert wahrscheinlich auch, dass einige der Techniken, die Computerfachleute verwenden, um festzustellen, ob eine Site besucht wurde (z. B. das Überprüfen des Browser-Cache oder der Browser-Protokolle), aber es hilft nicht, wenn der Netzwerkverkehr überwacht wird.

kapex
quelle
-1

Ich hatte das gleiche Problem und habe es behoben, indem ich einen neuen Tab geöffnet habe, um den Verlauf anzuzeigen / zu bearbeiten, sicherzustellen, dass Ihre Homepage vollständig geladen ist, dann in den Verlauf zu wechseln und alles zu tun, was Sie brauchen. Drücken Sie dann den Zurück-Pfeil und Sie gelangen zurück zur Startseite Ihres Browsers. Der Grund, warum ich es nicht geschlossen habe, als das Protokoll noch geöffnet war, war, dass Sie in das kürzlich geschlossene Fenster gehen konnten, und es würde zeigen, dass das Protokoll geöffnet wurde. Meine Chrome-Version ermöglicht es mir nicht, einen Eintrag unter der Option "Zuletzt geschlossen" zu löschen. Verwenden Sie den Inkognito-Modus, wie andere bereits kommentiert haben.

Roger
quelle