Odtlačky prstov prehliadača: čo to je, techniky, použitie a ako to zmierniť

Ak máte obavy o súkromie na internete, odtlačky prstov prehliadača Mali by ste si to všímať. Okrem súborov cookie existujú aj tiché techniky, ktoré vás dokážu identifikovať kombináciou desiatok technických signálov z vášho zariadenia a prehliadača.

Aj keď vymažete súbory cookie alebo prehliadate web v režime inkognito, zanechá sa stopa pozostávajúca z detailov, ako napríklad časové pásmo, nainštalované písma alebo spôsob, akým vaša grafická karta vykresľuje obrázky Môže vás to urobiť prakticky jedinečnými na webe. A s touto jedinečnosťou prichádza sledovanie medzi stránkami, agresívna personalizácia a skryté riziká pre vaše súkromie.

Čo je to odtlačok prsta v prehliadači?

Odtlačok prsta prehliadača (tiež nazývaný odtlačok prsta zariadenia alebo odtlačok prsta prehliadača) je súbor techník, ktoré zhromažďujú bez viditeľného zásahu používateľa informácie o vašom počítači a vašom softvéri s cieľom zostaviť veľmi charakteristický identifikátor. Nejde o súbor, ktorý sa ukladá ako súbor cookie: je to kombinácie technických vlastností, ktoré vás prezradia.

Medzi údaje, ktoré je možné spojiť, patria: OS, prehliadač a jeho verzia, nainštalované rozšírenia, jazyk, časové pásmo, rozlíšenie a farebnú hĺbku, zoznam písiem, podrobnosti o grafickej karte a jej radiče, multimediálne možnosti, prítomnosť blokovačov reklám a mnoho ďalšieho.

Premýšľajte o tom, ako by ste opísali človeka v dave pomocou charakteristických čŕt; s dostatočným počtom atribútov, nájsť to je triviálneOdtlačky prstov robia to isté s vaším zariadením: s desiatkami technických signálov sa váš profil stáva mimoriadne rozpoznateľným reláciu za reláciou, a to aj medzi miliónmi používateľov.

V čom sa líši od súborov cookie?

Súbory cookie vyžadujú súhlas v mnohých krajinách a je možné vymazať; okrem toho je jeho používanie regulované (napr. GDPR v EÚ). Odtlačky prstov sú na druhej strane zabudované v pozadí, bez varovania a bez skladovanie viditeľnom mieste, takže si ho používateľ zvyčajne nevšimne alebo ho môže priamo odstrániť.

Dôsledkom je, že aj keď vymažete históriu alebo aktivujete súkromný režim, stále si rozpoznateľný/á ak kombinácia technických atribútov zostane stabilná. Preto sa používa na sledovanie naprieč stránkami, profilovanie reklamy a pokročilú behaviorálnu analýzu.

Ako funguje snímanie odtlačkov prstov: pasívne a aktívne

Stránky načítavajú skripty, ktoré využívajú rozhrania API prehliadača na zhromažďovanie funkcií a pomocou nich generujú hash alebo identifikátorVo všeobecnosti existujú dva prístupy: pasívny (využívanie údajov, ktoré sú už prítomné v požiadavkách) a aktívny (spúšťanie kódu vo vašom prehliadači na vyhľadávanie ďalších signálov).

V pasívne snímanie odtlačkov prstov Kontrolujú sa HTTP hlavičky, ktoré sprevádzajú každú požiadavku: IP adresa, používateľský agent, preferované jazyky a akceptované formáty, okrem iného. Tieto informácie sa prenášajú s každým načítaním stránky bez potreby ďalších skriptov.

Medzi najužitočnejšie hlavičky pre profilovanie patria: referer (zdrojová stránka), User-Agent (prehliadač a často aj operačný systém), Súhlasím (typy obsahu), Accept-Charset (sady znakov), Accept-Encoding (kompresie ako gzip alebo br) a Accept-Language (preferované jazyky). Tieto časti spolu už poskytujú rozlišovacie signály.

V aktívne snímanie odtlačkov prstov Stránka používa JavaScript, aby explicitne vyžiadala ďalšie podrobnosti: verziu a platformu prehliadača, či máte povolené súbory cookie, presný jazyk, časové pásmo, charakteristiky obrazovky (šírka/výška, dostupný priestor, farebná hĺbka), zoznam pluginov, nainštalované písma atď.

Mechanizmy ako AJAX umožňujú vykonávanie týchto dotazov na pozadí bez opätovného načítania stránky a objekty ako navigátor y plátno Zverejňujú veľkú časť informácií. Napríklad: navigator.userAgent, navigator.language, navigator.platform, screen.width o screen.colorDepth odhaliť podrobné informácie o vašom prostredí.

Dokonca aj časové pásmo možno odvodiť pomocou new Date().getTimezoneOffset()a určité hodnoty systémových farieb je možné odvodiť pomocou vypočítaných štýlov CSS, čo pridáva ďalšiu vrstvu zvláštností, ktoré po sčítaní... posilniť jedinečnosť vašej stopy.

Bežné techniky odtlačkov prstov

Niekoľko pokročilých techník dopĺňa základné hlavičky a vlastnosti, aby veľmi presne rozlíšili zariadenia. Mnohé fungujú „mimo obrazovky“, takže nič nevnímaš kým bežia.

• Odtlačky prstov na plátneNúti prehliadač nakresliť obrázok alebo text na plátno HTML5. Malé rozdiely v písmach, grafických procesoroch a ovládačoch spôsobujú, že binárny výstup sa líši v závislosti od zariadenia, čo poskytuje veľmi robustný signál.
• WebGL a vykresľovanie: generuje neviditeľnú (často 3D) grafiku a meria, ako sa vykresľuje. Rozdiely medzi grafickými procesormi, ovládače y OS zradia technické vybavenie s veľkou presnosťou.
• Zvukové odtlačky prstovAnalyzuje, ako systém spracováva zvuk. Zvukový kanál (ovládače, hardvér a softvér) vytvára jemné rozdiely, ktoré slúžia ako identifikátory; existujú aj legitímne použitia súvisiace s DRM a kontrolu kopírovania.
• Odtlačok prsta média/zariadeniaVýčet mediálnych zariadení (kamery, mikrofóny, slúchadlá) a ich identifikátory. Zvyčajne vyžaduje povolenie používateľa, takže je menej bežný, ale po získaní je veľmi informatívny.
• Sledovanie správaniavzory používania, ako sú pohyby myši, kadencia písania alebo spôsob, akým posúvate stránku. Tieto behaviorálne signály, často vylepšené o umelá inteligencia, pomáhajú definovať preferencie a odhaľovať automatizácie.
• Odtlačky prstov cez prehliadač: pokúša sa pripnúť identifikátor k technické vybavenie už systémové atribúty na rozpoznanie používateľa v rôznych prehliadačoch alebo dokonca súvisiace zariadenia.
• Odtlačky prstov TLSKontroluje handshake protokolu TLS (šifrovacie sady, rozšírenia, poradie a preferencie) s cieľom odvodiť špecifiká klientskeho softvéru a sieťového zásobníka.
• WebRTCJe navrhnutý pre komunikáciu v reálnom čase a dokáže odhaliť IP adresy (vrátane lokálnych), čo v prípade nesprávnej konfigurácie poskytuje veľmi konzistentné sieťové signály.

Záleží na IP adrese a portoch?

Hoci sa IP adresa objavuje v každej požiadavke, jej hodnota pre čisté odtlačky prstov je z praktických a právnych dôvodov obmedzená. Na jednej strane, dynamické priradenie zmení vašu adresu pomocou časNa druhej strane, techniky ako NAT znamenajú, že viacero používateľov zdieľa rovnakú verejnú IP adresu.

TCP porty tiež neposkytujú spoľahlivý identifikátor: prístav pôvodu Pre každé pripojenie sa vyberá náhodne a cieľové porty pre webové služby (napríklad 80 alebo 443) sú štandardy a zdieľané všetkými.

Na čo sa používa: medzi užitočnosťou a rizikom

Hlavným účelom je sledovanie naprieč stránkami Na reklamu a personalizáciu. S dostatočnou históriou prehliadania je možné vytvoriť vysoko presné profily o záujmoch, spotrebiteľských zvykoch a dokonca aj citlivých aspektoch (napr. zdravotné témy odvodené z vyhľadávaní).

Vzťahuje sa to aj na bezpečnosť: detekciu podvod (nezvyčajné rozlíšenia, zraniteľné staršie prehliadače, automatizačné vzorce), autentifikáciu webových aplikácií a včasné varovanie pred nezvyčajným správaním. Dokonca pomáha rozpoznať charakteristiky botnetov a zmierniť DDoS útoky.

Dynamické ceny ilustrujú druhú stranu príbehu: na základe odvodených socioekonomických signálov (poloha, bežné zariadenia) sa niektorí maloobchodníci prispôsobujú ceny v reálnom čase, čo vyvoláva obavy o spravodlivosť týchto praktík.

Okrem toho môžu sprostredkovatelia údajov kombinovať informácie z fyzického sveta (verejné záznamy, vernostné programy) s vašou digitálnou stopou, čím sa zvýši opätovná identifikácia aj keď sa nikdy neprihlásite do žiadnej služby.

Súčasný právny rámec

Dnes sa odoberajú odtlačky prstov právne vo väčšine jurisdikcií, ale regulačný rámec je zložitý. V EÚ GDPR upravuje spracovanie osobných údajov a smernica o súkromí a elektronických komunikáciách (ktorá je predmetom diskusie) sa snaží pokryť praktiky, ako je odtlačky prstov, nad rámec tradičných súborov cookie.

V Spojených štátoch neexistuje komplexný federálny zákon o ochrane súkromia. Nariadenia, ako napríklad CCPA Zákon o dátových makléroch štátu Kalifornia alebo Vermont sa zaoberá aspektmi zhromažďovania a obchodovania s údajmi, ale konkrétne sa nezaoberá používaním týchto techník.

Opatrenia na zníženie vašej ekologickej stopy

Úplné odstránenie nie je realistické, ale je to možné. zmierniť hodnota identifikátora. Na úrovni prehliadača existujú dve kľúčové technické stratégie: zovšeobecnenie a randomizácia.

La zovšeobecnenie Homogenizuje odpovede API tak, že mnohí používatelia „vyzerajú podobne“, čím sa znižuje ich jedinečnosť. randomizácia zavádza malé, kontrolované variácie atribútov v priebehu času, čo sťažuje trvalé sledovanie.

Niektoré prehliadače už obsahujú ochranné prvky: Tor vyzýva všetkých používateľov, aby predložili jednotná stopaBrave používa randomizáciu a blokuje viacero vektorov; Firefox štandardne blokuje známe sledovacie prvky ako súčasť svojej vylepšenej ochrany pred sledovaním.

L VPN Proxy servery pomáhajú skryť informácie o IP adrese a polohe, ale nebránia aktívnym technikám (Canvas, WebGL, audio, rozhrania API prehliadača). Sú užitočným doplnkom, nie kompletným riešením proti odtlačkom prstov.

Rozšírenia zamerané na ochranu súkromia môžu blokovať skripty a sledovacie nástroje (uBlock Origin, Privacy Badger) alebo dokonca používanie JavaScriptu na nedôveryhodných stránkach (NoScript). Je dobré vedieť, že vypnutím JavaScriptu Mnohé služby sú nefunkčné alebo prestanú fungovať.

Čo sa týka navigácie, vyhľadávače ako napr. DuckDuckGo zabrániť sledovaniu dotazov. A stojí za to pamätať na to, že čím viac pluginov, tém a prispôsobení použijete, tým jednoduchšie je odlíšiť svoje zariadenie zvyšku.

Odporúčania od úradov a osvedčené postupy

Pre používateľov: vyjadrite svoju preferenciu pomocou Do Not Track (hoci jeho rešpekt nie je univerzálny), nainštalujte si spoľahlivé blokátory, zvážte prepínanie prehliadačov podľa kontextu a používajte súkromné ​​prehliadanie s vedomím jeho obmedzení voči odtlačkom prstov.

Pre vývojárov: Poskytuje jasné možnosti pre prijatie alebo odmietnutie Povolenia a sledovanie, štandardne používajú najsúkromnejšie nastavenia a umožňujú používateľovi ich v prípade potreby obmedziť.

Pre subjekty, ktoré využívajú stopy: transparentne nahlasovať, žiadať súhlas v prípade potreby uľahčuje uplatňovanie práv, zaznamenáva činnosti spracovania a vykonáva analýzu rizika ochrana údajov pred implementáciou týchto techník.

Overenie vašej jedinečnosti: užitočné nástroje

Ak chcete vyhodnotiť svoju expozíciu, projekty ako AmIUnique Ukážu vám, aké atribúty vás robia jedinečnými a aká vzácna je vaša kombinácia v porovnaní s miliónmi odtlačkov prstov. Uvidíte sekcie s HTTP, JavaScriptom a grafikou (WebGL/Canvas) a dokonca aj detekciou blokovania prehliadača.

Tieto služby pomáhajú identifikovať slabiny: nainštalované fonty, detekovateľné rozšírenia, odhalené API, úniky IP adries cez WebRTC a ďalšie. Úpravou nastavení a rozšírení môžete výrazne znížiť svoju jedinečnosť.

Ďalšie signály, ktoré využívajú odtlačky prstov

V mobilných telefónoch sú okrem modelu a verzie systému Android/iOS relevantné aj tieto údaje: riešenie, stav batérie, sieť a aplikácie prehliadača. Zariadenia, ako napríklad Smart TV Môžu tiež poskytovať signály. Na pracovnej ploche sa okrem pluginov zobrazuje aj zoznam zdrojov, audio/video kodeky a počet monitorov.

Existujú aj nepriame detekčné techniky, ako napríklad vkladanie zdrojov zo súkromných oblastí služieb (napr. zo sociálnej siete) do DOM a sledovanie, či načítať alebo zlyhať s udalosťami pri načítaní/chyba, aby sa zistilo, či ste overení na pozadí.

Na úrovni siete, odtlačky prstov TLS skúma parametre handshake (šifry, rozšírenia a ich poradie) na profilovanie klientov. Spolu s hlavičkami a správaním pri ukladaní do vyrovnávacej pamäte/kompresii je to ďalšia vrstva diferenciácie.

Nástroje na analýzu prevádzky a bezpečnosti (sniffery ako napr. Wireshark alebo balíky ako Ettercap/Nessus) hrajú inú úlohu: nejde o odtlačky prstov prehliadača v pravom slova zmysle, ale umožňujú pozorovať premávku, objavovať systémy a zisťovať zraniteľnosti, ktoré v kombinácii s identifikáciou klienta zlepšujú profilovanie.

Náklady príležitosti a rovnováhy

Zníženie vášho vplyvu môže ovplyvniť váš zážitok: niektoré webové stránky budú vyžadovať povoliť skripty, udeliť povolenia pre médiá alebo zmierniť obmedzenia fungovania. Je čas nájsť rovnováhu medzi súkromím, bezpečnosťou a pohodlím na základe vášho prípadu použitia.

Rozumným prístupom je ponechať si jeden „zosilnený“ prehliadač pre citlivé úlohy a iný, tolerantný pre každodenné použitie s diferencovanými rozšíreniami a politikami. Minimalizujte nepotrebné prispôsobenia a pravidelne kontrolujte nainštalované aplikácie.

Váš prehliadač a vaše zariadenie odhaľujú viac, než si predstavujete. Vedieť, ako sa táto stopa vytvára, čo ju poháňa a aké nástroje znižujú vašu jedinečnosť dáva vám kontrolu: obmedzenie odhalených signálov a homogenizácia vášho profilu výrazne sťaží vaše sledovanie.

Súvisiaci článok:

Ako je vyhľadávanie podľa obrázka užitočné v digitálnom marketingu?

Isaac

Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.