- טביעות אצבע מזהות מכשירים ללא שימוש בקובצי Cookie ונשארות גם במצב גלישה בסתר.
- טכניקות כמו Canvas, WebGL, TLS ומעקב התנהגות משלבות פרמטרים של דפדפן וחומרה כדי ליצור גיבוב ייחודי.
- הוא משמש בשיווק, מניעת הונאות ואימות כאות אבטחה נוסף.
- ניתן להגביל את טווח ההגעה שלהם באמצעות VPN, חוסמים, בקרת JavaScript וניהול הרשאות, על חשבון השימושיות.
בדיון על פרטיות מקוונת, קובצי Cookie תופסים מקום מרכזי, אך ברקע טכניקה חמקמקה יותר צוברת תאוצה: טביעת אצבע של הדפדפן, המסוגל לזהות מכשיר מבלי לשמור עליו דבר ולהישאר פעיל גם כשאתה גולש במצב גלישה בסתר.
לפי מומחי אבטחת סייבר כמו ESET, נוהג זה מוסיף מספר אותות טכניים מהסביבה כדי ליצור טביעת רגל דיגיטלית מתמשכת שמזהה את אותו מכשיר מאתר אינטרנט אחד לאחר, ללא התערבות המשתמש או אישור מפורש.
מהי טביעת אצבע בדפדפן?
טביעות אצבע אוספות נתונים מסביבת הגלישה (מערכת הפעלה, שפה, אזור זמן, רזולוציה, גופנים, הרחבות, תצורת מקלדת, בין היתר) וממירות אותם למזהה ייחודי או גיבוב המשויך למכשיר.
בניגוד לעוגיות, זה לא תלוי בקבצים מקומיים או בהסכמות רגילות; לכן, זה לא נעלם כשמוחקים את ההיסטוריה וקשה לעצור בעזרת חוסמי מעקב בלבד.
זה בדרך כלל לא כולל מידע אישי ישיר כגון שם או מין, אלא את הייחודיות שלו מאפשר לזהות את אותו דפדפן לאורך זמן בדיוק גבוה.
אילו נתונים ניתן לאסוף
הרשימה אינה סגורה ומשתנה בין יישומים שונים, אך פרטים כגון רזולוציית מסך, שפה, אזור זמן, מערכת הפעלה, גרסת דפדפן והגדרות פעילות.
- גופני מערכת ו גופנים מותקנים, שיכול להשתנות באופן משמעותי בין קבוצות.
- הרחבות ותוספים, בנוסף ל- הגדרות דפדפן שמשאירים דפוסים אופייניים.
- רכיבי חומרה כגון מעבד, כרטיס מסך ודרייברים, ניתן לזיהוי בעת עיבוד גרפיקה או אודיו.
- פרמטרים של רשת, ובטלפונים ניידים, אותות כגון מצב סוללה וסוג חיבור.
- התקני מולטימדיה מחוברים (מצלמה, מיקרופון, אוזניות), אשר מלאייהם ניתן לתאר כאשר ניתנים היתרים.
טכניקות טביעת אצבעות עיקריות
הכלים משלבים שיטות להגברת דיוק טביעות האצבע; כל גישה חושפת חלק מהפרופיל, ויחד, הם יוצרים מזהה שקשה מאוד לשכפל..
- מעקב התנהגות: התבונן כיצד המשתמש מקליד, כיצד הוא מזיז את הסמן או כיצד הוא מנווט. מקצבים והרגלים אלה הם ייחודי ביותר והיום הם משופרים באמצעות מודלים של בינה מלאכותית.
- טביעת אצבעות על קנבסמשתמש באלמנטים של HTML5 כדי לצייר תמונות או טקסט; הבדלים קטנים ברינדור חושפים תכונות ייחודיות של כרטיס המסך והדרייברים שלו.
- טביעת אצבעות WebGLיוצר גרפיקה תלת-ממדית בלתי נראית בדף ומנתח כיצד כל צוות מעבד אותה, וחושף הבדלים בין כרטיס מסך לדרייברים עם רמת פירוט רבה.
- טביעת אצבעות אודיו: בוחן כיצד הדפדפן והחומרה עיבוד אותות שמעמשמש, בין היתר, בבקרות DRM נגד שימוש בלתי מורשה.
- טביעת אצבעות TLS: ללמוד את לחיצת יד של פרוטוקול TLS (אלגוריתמים, סוויטות והעדפות), מה שמשאיר דפוס חיבור ניתן לזיהוי.
- טביעת אצבע בין דפדפניםמקשר אותות חומרה ומערכת ל לזהות אותך בין דפדפנים שונים באותו מכשיר.
- טביעת אצבע של מכשיר המדיהעם הרשאות שניתנו, מלאי הציוד ההיקפי (מצלמה, מיקרופון, אודיו) משמש כמאפיין מזהה.
- טביעת אצבעות של מכשיר ניידבנייד, דגם, גרסת מערכת, רזולוציה, רשת וסוללה נלקחים בחשבון. בניית פרופיל ייחודי דומה לשולחן העבודה.
בשביל מה אתה משתמש בזה
טביעת אצבע זו משמשת למטרות מרובות, החל מאופטימיזציה עסקית ועד אבטחה, כך ש אותו מזהה משרת מטרות שונות מאוד.
- שיווק דיגיטלימאפשר לך להבין טוב יותר מי מגיע לאתר ולמקד מודעות או תוכן, ואפילו להתאים קמפיינים לפי מיקום ופלח.
- גילוי הונאה- מסייע באיתור תצורות חשודות (רזולוציות חריגות, דפדפנים מיושנים במכונות וירטואליות, שילובי תוספים) אשר לחשוף קמפיינים זדוניים.
- אימותמשמש כאות נוסף לאימות גישה; אם הדפוס משתנה בפתאומיות, יכול להפעיל התראות או דורשים אימות נוסף. זה לא מחליף מולטי-פקטור, זה משלים אותו.
כיצד להגביל את המעקב
אין כפתור קסם למחוק את זה, אבל זה אפשרי. להפחית את החשיפה שילוב של כלים והרגלים.
- השתמש ב- VPN כדי להסתיר את כתובת ה-IP האמיתית ולהצפין את התעבורה בין המחשב שלך לשרת.
- חסום פרסומות ומעקבים עם הרחבות כמו uBlock Origin או Privacy Badger, ולנצל תכונות מקוריות בדפדפנים עם הגנה מובנית.
- הגבל את JavaScript (לדוגמה, עם NoScript) כדי להגביל אילו סקריפטים יכולים לקרוא נתונים מהסביבה.
- ניהול הרשאות והגדרות פרטיות בכל שירות; בפיתוח אתרים, הציעו אפשרויות ברורות לקבל או לדחות גישה.
- בדוק את ייחודיות הדפדפן עם שירותים כמו האם אני ייחודי? וכך למדוד את רמת המעקב שלך.
אמצעים אלה עשויים להשפיע על הנוחות: על ידי השבתת יכולות מסוימות, אתרים מסוימים הם מפסיקים לעבוד כפי שאתה מצפהחשוב למצוא איזון סביר בין פרטיות לקלות שימוש.
השפעת הפרטיות ושיקולים
החשש העיקרי הוא שלמרות שהיא אינה אוספת נתונים אישיים ישירים, שילוב האותות הטכניים יוצר פרופיל יציב מאוד שיכולים לעקוב אחר האדם בין אתרי אינטרנט וסשנים.
מומחים כמו ESET מזכירים לנו שאבטחה מוחלטת אינה קיימת וממליצים להעלות את המודעות וליישם שיטות עבודה מומלצותגלישה בפרופילים בעת הצורך, הגבלת הרשאות והשלמה עם אימות רב-גורמי ומדיניות חברה חזקה.
הרעיון המרכזי הוא שגלישה "ללא עקבות" היא יחסית: גם אם תמחק עוגיות ומשתמש במצב גלישה בסתר, המחשב שלך עדיין מדבר בשמך דרך... עקבות דפדפן שקשה למחוקלדעת איך זה עובד ואילו מנופים יש לך בהישג יד היא הדרך הטובה ביותר להחזיר לעצמך שליטה.