- Sormenjälkitunnistus tunnistaa laitteet ilman evästeitä ja säilyy myös inkognito-tilassa.
- Tekniikat, kuten Canvas, WebGL, TLS ja käyttäytymisen seuranta, yhdistävät selaimen ja laitteiston parametreja luodakseen ainutlaatuisen tiivisteen (hash).
- Sitä käytetään markkinoinnissa, petosten estämisessä ja todentamisessa lisäturvasignaalina.
- Niiden ulottuvuutta voidaan rajoittaa VPN-palveluilla, estäjillä, JavaScriptin hallinnalla ja käyttöoikeuksien hallinnalla käytettävyyden kustannuksella.
Verkkoyksityisyyttä koskevassa keskustelussa evästeet ovat keskeisessä asemassa, mutta taustalla on valtaamassa alaa vaikeammin saavutettava tekniikka: selaimen sormenjälkien tunnistaminen, joka pystyy tunnistamaan laitteen tallentamatta siihen mitään ja pysymään aktiivisena myös inkognitotilassa selattaessa.
Kyberturvallisuusasiantuntijoiden, kuten ESETin, mukaan tämä käytäntö lisää useita teknisiä signaaleja ympäristöstä luodakseen pysyvä digitaalinen jalanjälki joka tunnistaa saman laitteen verkkosivustolta toiselle ilman käyttäjän toimia tai nimenomaista lupaa.
Mitä on selaimen sormenjälkien tunnistus?
Sormenjälkitunnistus kerää tietoja selausympäristöstä (käyttöjärjestelmä, kieli, aikavyöhyke, resoluutio, fontit, laajennukset, näppäimistöasetukset jne.) ja muuntaa ne yksilölliseksi tunnisteeksi tai laitteeseen liittyvä tiiviste.
Toisin kuin evästeet, se ei ole riippuvainen paikallisista tiedostoista tai tavanomaisista suostumuksista; siksi Se ei katoa, kun poistat historian ja sitä on vaikea pysäyttää pelkillä seurantalaitteiden estäjillä.
Se ei yleensä sisällä suoria henkilötietoja, kuten nimeä tai sukupuolta, mutta sen ainutlaatuisuus mahdollistaa saman selaimen tunnistamisen ajan kuluessa suurella tarkkuudella.
Mitä tietoja voidaan kerätä
Lista ei ole lopullinen ja vaihtelee toteutusten välillä, mutta yksityiskohdat, kuten näytön resoluutio, kieli, aikavyöhyke, käyttöjärjestelmä, selainversio ja aktiiviset asetukset.
- Järjestelmäfontit ja asennetut fontit, mikä voi vaihdella merkittävästi joukkueiden välillä.
- Laajennukset ja lisäosat, lisäksi selaimen asetukset jotka jättävät jälkeensä tyypillisiä kuvioita.
- Laitteistokomponentit, kuten CPU, GPU ja ajurit, havaittavissa grafiikkaa tai ääntä renderöidessä.
- Verkkoparametrit ja matkapuhelimissa signaalit, kuten akun tila ja yhteystyyppi.
- Liitetyt multimedialaitteet (kamera, mikrofoni, kuulokkeet), joiden inventaario voidaan hahmotella kun luvat myönnetään.
Tärkeimmät sormenjälkien ottotekniikat
Työkalut yhdistävät menetelmiä sormenjälkien tarkkuuden parantamiseksi; jokainen lähestymistapa paljastaa osan profiilista, ja yhdessä Ne luovat tunnisteen, jota on erittäin vaikea kopioida..
- Käyttäytymisen seuranta: tarkkaile, miten käyttäjä kirjoittaa, miten hän liikuttaa kursoria tai miten hän navigoi. Nämä rytmit ja tavat ovat erittäin omaleimainen ja nykyään niitä on parannettu tekoälymalleilla.
- Canvas-sormenjälkien ottaminenkäyttää HTML5-elementtejä kuvien tai tekstin piirtämiseen; pienet erot renderöinnissä paljastavat Ainutlaatuiset ominaisuudet näytönohjaimesta ja sen ajureista.
- WebGL-sormenjälkien luonti: luo sivulle näkymättömiä 3D-grafiikoita ja analysoi, miten kukin tiimi käsittelee niitä, paljastaen GPU:n ja ajureiden väliset erot suurella yksityiskohtatasolla.
- Äänen sormenjälkien tunnistusta: tutkii, miten selain ja laitteisto käsitellä äänisignaaleja; käytetään muun muassa DRM-suojauksessa luvatonta käyttöä vastaan.
- TLS-sormenjälkien tunnistus: tutkia TLS-protokollan kättely (algoritmit, paketit ja mieltymykset), mikä jättää tunnistettavan yhteyskuvion.
- Selaintenvälinen sormenjälkien ottaminen: korreloi laitteiston ja järjestelmän signaalit tunnistaa sinut selainten välillä eri samalla laitteella.
- Medialaitteen sormenjälkien tunnistus: myönnetyillä käyttöoikeuksilla oheislaitteiden luettelo (kamera, mikrofoni, ääni) toimii tunnistettavana ominaisuutena.
- Mobiililaitteen sormenjälkien ottoMobiililaitteissa malli, järjestelmäversio, resoluutio, verkko ja akku otetaan huomioon luo ainutlaatuinen profiili samanlainen kuin pöytätietokoneella.
Mihin sitä käytät
Tätä sormenjälkeä käytetään moniin tarkoituksiin liiketoiminnan optimoinnista tietoturvaan, jotta sama tunniste palvelee hyvin eri tarkoituksia.
- Digitaalinen markkinointi: auttaa sinua ymmärtämään paremmin, kuka sivustolla käy, ja kohdistamaan mainoksia tai sisältöä ja jopa mukauttamaan kampanjoita sijainti ja segmentti.
- petosten havaitseminen- auttaa paikantamaan epäilyttäviä kokoonpanoja (epätavalliset resoluutiot, vanhentuneet selaimet virtuaalikoneissa, laajennusyhdistelmät), jotka paljastaa haitalliset kampanjat.
- todennus: käytetään lisäsignaalina käyttöoikeuden validoimiseksi; jos kuvio muuttuu äkillisesti, voi laukaista hälytyksiä tai vaativat lisävahvistusta. Se ei korvaa monitekijäanalyysiä, vaan täydentää sitä.
Seurannan rajoittaminen
Sen poistamiseen ei ole taikakytkintä, mutta se on mahdollista. vähentää altistumista työkalujen ja tapojen yhdistäminen.
- Käytä VPN: ää piilottaaksesi todellisen IP-osoitteen ja salataksesi tietokoneesi ja palvelimen välisen liikenteen.
- Estä mainokset ja seurantalaitteet laajennuksilla, kuten uBlock Origin tai Privacy Badger, ja hyödynnä selainten natiiveja ominaisuuksia sisäänrakennetulla suojauksella.
- Rajoita JavaScriptiä (esimerkiksi NoScriptin avulla) rajoittaaksesi, mitkä komentosarjat voivat lukea tietoja ympäristöstä.
- Hallinnoi käyttöoikeuksia ja tietosuoja-asetuksia Tarjoa jokaisessa palvelussa, web-kehityksessä, selkeät vaihtoehdot käyttöoikeuksien hyväksymiseen tai estämiseen.
- Tarkista selaimen ainutlaatuisuus esimerkiksi seuraavilla palveluilla: Olenko ainutlaatuinen? ja siten mitata jäljitettävyytesi tasoa.
Nämä toimenpiteet voivat vaikuttaa käyttömukavuuteen: poistamalla käytöstä tiettyjä ominaisuuksia jotkin sivustot ne lakkaavat toimimasta odotetulla tavallaOn tärkeää löytää kohtuullinen tasapaino yksityisyyden ja helppokäyttöisyyden välillä.
Yksityisyyden suojan vaikutukset ja huomioon otettavat seikat
Suurin huolenaihe on, että vaikka se ei kerää suoria henkilötietoja, teknisten signaalien yhdistelmä luo erittäin vakaa profiili joka voi seurata henkilöä verkkosivustojen ja istuntojen välillä.
Asiantuntijat, kuten ESET, muistuttavat meitä siitä, ettei absoluuttista turvallisuutta ole olemassa, ja neuvovat lisätä tietoisuutta ja soveltaa hyviä käytäntöjäProfiilien selaaminen tarvittaessa, käyttöoikeuksien rajoittaminen ja monivaiheisen todennuksen ja vahvojen yrityskäytäntöjen täydentäminen.
Keskeinen ajatus on, että "jäljetön" selaaminen on suhteellista: vaikka poistaisit evästeet ja käyttäisit incognito-tilaa, tietokoneesi puhuu silti puolestasi selaimen jalanjäljet, joita on vaikea poistaaTieto siitä, miten se toimii ja mitä vipuja sinulla on sormenpäissäsi, on paras tapa saada hallinta takaisin.