Wiele osób korzysta z sieci Anonymity Networks, aby ukryć swój adres IP i lokalizację - ale istnieje inny sposób, w jaki można zostać zidentyfikowanym i śledzonym: poprzez odciski palców przeglądarki.
Za każdym razem, gdy korzystasz z Internetu, Twój komputer lub urządzenie przekazuje odwiedzanym witrynom bardzo szczegółowe informacje o Twoim systemie operacyjnym, ustawieniach, a nawet sprzęcie. Wykorzystanie tych informacji do identyfikacji i śledzenia użytkownika w Internecie jest znane jako odcisk palca urządzenia lub przeglądarki.
W miarę jak przeglądarki stają się coraz bardziej powiązane z systemem operacyjnym, wiele unikalnych szczegółów i preferencji może zostać ujawnionych za pośrednictwem przeglądarki. Suma tych danych wyjściowych może zostać wykorzystana do stworzenia unikalnego "odcisku palca" do celów śledzenia i identyfikacji.
Odcisk palca przeglądarki może odzwierciedlać:
Czy strony testujące fingerprinting przeglądarki są bardzo dokładne?
Tak i nie.
Tak, strony te dostarczają dokładnych informacji o odcisku palca przeglądarki i różnych zbieranych wartościach.
Nie, wnioski dotyczące "unikalności" przeglądarki z tych stron mogą być bardzo niedokładne i bardzo mylące. Oto dlaczego:
Ogólnie rzecz biorąc, witryny testujące odciski palców przeglądarki są dobre do ujawniania unikalnych informacji i wartości, które można renderować z przeglądarki. Poza tym jednak próba pokonania testu poprzez uzyskanie najniższego wyniku "unikalności" może być stratą czasu i przynieść efekt przeciwny do zamierzonego.
Oto kilka dobrych sposobów na złagodzenie odcisku palca przeglądarki:
Zdecydowanie zaleca się, aby wszystko, co można uznać za związane z Darknetem, nie było wykonywane w normalnym systemie operacyjnym lub domyślnej przeglądarce. Zaleca się posiadanie oddzielnego urządzenia do tego celu.
Pamiętaj, aby się uczyć:
https://amiunique.org/ to kolejne dobre źródło. Jest to otwarte źródło i zawiera więcej informacji oraz zaktualizowane techniki pobierania odcisków palców, w tym webGL i canvas.
Za każdym razem, gdy korzystasz z Internetu, Twój komputer lub urządzenie przekazuje odwiedzanym witrynom bardzo szczegółowe informacje o Twoim systemie operacyjnym, ustawieniach, a nawet sprzęcie. Wykorzystanie tych informacji do identyfikacji i śledzenia użytkownika w Internecie jest znane jako odcisk palca urządzenia lub przeglądarki.
W miarę jak przeglądarki stają się coraz bardziej powiązane z systemem operacyjnym, wiele unikalnych szczegółów i preferencji może zostać ujawnionych za pośrednictwem przeglądarki. Suma tych danych wyjściowych może zostać wykorzystana do stworzenia unikalnego "odcisku palca" do celów śledzenia i identyfikacji.
Odcisk palca przeglądarki może odzwierciedlać:
- nagłówek User Agent;
- nagłówek Accept;
- nagłówek Connection;
- nagłówek kodowania;
- nagłówek Language;
- lista wtyczek;
- platforma;
- preferencje dotyczące plików cookie (dozwolone lub nie)
- preferencje Do Not Track (tak, nie lub nie przekazano);
- strefa czasowa;
- rozdzielczość ekranu i głębia kolorów;
- korzystanie z lokalnej pamięci masowej;
- korzystanie z pamięci sesji;
- obraz renderowany za pomocą elementu HTML Canvas;
- obraz renderowany za pomocą WebGL;
- obecność AdBlock;
- lista czcionek.
Czy strony testujące fingerprinting przeglądarki są bardzo dokładne?
Tak i nie.
Tak, strony te dostarczają dokładnych informacji o odcisku palca przeglądarki i różnych zbieranych wartościach.
Nie, wnioski dotyczące "unikalności" przeglądarki z tych stron mogą być bardzo niedokładne i bardzo mylące. Oto dlaczego:
Próbka danych: Cover Your Tracks i amiunique.org porównują odcisk palca przeglądarki z gigantyczną bazą danych starych, przestarzałych przeglądarek - z których wiele nie jest już używanych. Podczas testowania odcisku palca przeglądarki za pomocą zaktualizowanej przeglądarki może się okazać, że jest on niezwykle rzadki i unikalny, mimo że większość osób korzysta z tej samej zaktualizowanej wersji. I odwrotnie, uruchomienie testu ze starą, przestarzałą przeglądarką może pokazać bardzo dobry wynik (nie unikalny), podczas gdy w rzeczywistości bardzo niewiele osób korzysta obecnie ze starszej przeglądarki.
Rozdzielczość ekranu: Przynajmniej na komputerach stacjonarnych większość ludzi regularnie dostosowuje rozmiar ekranu przeglądarki. Każda mniejsza wartość rozmiaru ekranu będzie mierzona jako czynnik unikalności, co może być mylące.
Losowe odciski palców: Innym problemem związanym z tymi witrynami testowymi jest to, że nie uwzględniają one losowych odcisków palców, które można regularnie zmieniać za pomocą rozszerzeń przeglądarki. Ta metoda może być skutecznym sposobem zapobiegania fingerprintingowi w świecie rzeczywistym, ale nie można jej przetestować/skwantyfikować za pomocą tych stron.
Rozdzielczość ekranu: Przynajmniej na komputerach stacjonarnych większość ludzi regularnie dostosowuje rozmiar ekranu przeglądarki. Każda mniejsza wartość rozmiaru ekranu będzie mierzona jako czynnik unikalności, co może być mylące.
Losowe odciski palców: Innym problemem związanym z tymi witrynami testowymi jest to, że nie uwzględniają one losowych odcisków palców, które można regularnie zmieniać za pomocą rozszerzeń przeglądarki. Ta metoda może być skutecznym sposobem zapobiegania fingerprintingowi w świecie rzeczywistym, ale nie można jej przetestować/skwantyfikować za pomocą tych stron.
Ogólnie rzecz biorąc, witryny testujące odciski palców przeglądarki są dobre do ujawniania unikalnych informacji i wartości, które można renderować z przeglądarki. Poza tym jednak próba pokonania testu poprzez uzyskanie najniższego wyniku "unikalności" może być stratą czasu i przynieść efekt przeciwny do zamierzonego.
Oto kilka dobrych sposobów na złagodzenie odcisku palca przeglądarki:
Zdecydowanie zaleca się, aby wszystko, co można uznać za związane z Darknetem, nie było wykonywane w normalnym systemie operacyjnym lub domyślnej przeglądarce. Zaleca się posiadanie oddzielnego urządzenia do tego celu.
Pamiętaj, aby się uczyć:
Last edited by a moderator:
