- Pirkstu nospiedumu funkcija identificē ierīces, neizmantojot sīkfailus, un tā tiek saglabāta pat inkognito režīmā.
- Tādas metodes kā Canvas, WebGL, TLS un uzvedības izsekošana apvieno pārlūkprogrammas un aparatūras parametrus, lai izveidotu unikālu jaucējkodu (hash).
- To izmanto mārketingā, krāpšanas novēršanā un autentifikācijā kā papildu drošības signālu.
- To sasniedzamību var ierobežot ar VPN, bloķētājiem, JavaScript kontroli un atļauju pārvaldību, savukārt tas ietekmē lietojamību.
Debatēs par tiešsaistes privātumu sīkfaili ieņem centrālo vietu, taču fonā arvien lielāku nozīmi iegūst grūtāk sasniedzama metode: pārlūkprogrammas pirkstu nospiedumu noņemšana, kas spēj atpazīt ierīci, neko tajā nesaglabājot, un palikt aktīvam pat tad, ja pārlūkojat inkognito režīmā.
Saskaņā ar kiberdrošības speciālistu, piemēram, ESET, teikto, šī prakse pievieno vairākus tehniskus signālus no vides, lai izveidotu pastāvīgs digitālais pēdas nospiedums kas identificē vienu un to pašu ierīci no vienas tīmekļa vietnes uz citu bez lietotāja iejaukšanās vai skaidras atļaujas.
Kas ir pārlūkprogrammas pirkstu nospiedumu noņemšana?
Pirkstu nospiedumu noņemšana apkopo datus no pārlūkošanas vides (operētājsistēma, valoda, laika josla, izšķirtspēja, fonti, paplašinājumi, tastatūras konfigurācija u. c.) un pārveido tos par unikālu identifikatoru vai... ar ierīci saistītais jaucējkods.
Atšķirībā no sīkfailiem, tas nav atkarīgs no lokālajiem failiem vai parastajām piekrišanām; tāpēc Tas nepazūd, dzēšot vēsturi un to ir grūti apturēt tikai ar izsekošanas bloķētājiem.
Parasti tajā nav iekļauta tieša personiska informācija, piemēram, vārds vai dzimums, bet gan tās unikalitāte. ļauj atpazīt to pašu pārlūkprogrammu laika gaitā ar augstu precizitāti.
Kādus datus var apkopot
Saraksts nav pilnīgs un atšķiras atkarībā no ieviešanas veida, taču tādas detaļas kā ekrāna izšķirtspēja, valoda, laika josla, operētājsistēma, pārlūkprogrammas versija un aktīvie iestatījumi.
- Sistēmas fonti un instalētie fonti, kas komandās var ievērojami atšķirties.
- Paplašinājumi un spraudņi papildus pārlūkprogrammas iestatījumi kas atstāj raksturīgus modeļus.
- Aparatūras komponenti, piemēram, CPU, GPU un draiveri, nosakāms, renderējot grafiku vai audio.
- Tīkla parametri un mobilajos tālruņos tādi signāli kā akumulatora statuss un savienojuma veids.
- Pievienotās multimediju ierīces (kamera, mikrofons, austiņas), kuru inventārs var ieskicēt kad atļaujas tiek piešķirtas.
Galvenās pirkstu nospiedumu noņemšanas metodes
Šie rīki apvieno metodes pirkstu nospiedumu precizitātes palielināšanai; katra pieeja atklāj daļu no profila, un kopā, Tie izveido identifikatoru, kuru ir ļoti grūti atkārtot..
- Uzvedības izsekošana: novērojiet, kā lietotājs raksta, kā pārvieto kursoru vai kā pārvietojas. Šie ritmi un paradumi ir ļoti atšķirīgs un mūsdienās tie ir uzlaboti ar mākslīgā intelekta modeļiem.
- Audekla pirkstu nospiedumu noņemšanaizmanto HTML5 elementus attēlu vai teksta zīmēšanai; nelielas atšķirības renderēšanā atklāj Unikālas funkcijas grafikas kartes un tās draiveru.
- WebGL pirkstu nospiedumu noņemšana: ģenerē neredzamu 3D grafiku lapā un analizē, kā katra komanda to apstrādā, atklājot Atšķirības starp GPU un draiveriem ar lielu detalizācijas līmeni.
- Audio pirkstu nospiedumu noņemšana: pēta, kā pārlūkprogramma un aparatūra apstrādāt audio signālus; tiek izmantots, cita starpā, DRM kontrolē pret neatļautu lietošanu.
- TLS pirkstu nospiedumu noņemšana: studēt TLS protokola rokasspiediens (algoritmi, komplekti un preferences), kas atstāj identificējamu savienojuma modeli.
- Pirkstu nospiedumu noņemšana starp pārlūkprogrammām: korelē aparatūras un sistēmas signālus ar atpazīt jūs starp pārlūkprogrammām atšķirīgi vienā un tajā pašā ierīcē.
- Multivides ierīces pirkstu nospiedumu noņemšana: ar piešķirtajām atļaujām perifērijas ierīču (kameras, mikrofona, audio) inventārs kalpo kā identifikācijas pazīme.
- Mobilo ierīču pirkstu nospiedumu noņemšanaMobilajās ierīcēs tiek ņemts vērā modelis, sistēmas versija, izšķirtspēja, tīkls un akumulatora darbības laiks. izveidot unikālu profilu līdzīgs darbvirsmai.
Par ko jūs to izmantojat
Šis pirkstu nospiedums tiek izmantots dažādiem mērķiem, sākot no biznesa optimizācijas līdz drošībai, lai viens un tas pats identifikators kalpo ļoti dažādiem mērķiem.
- Digitālā mārketings: ļauj labāk izprast, kas apmeklē vietni, un atlasīt mērķauditoriju reklāmām vai saturam, kā arī pat pielāgot kampaņas, atrašanās vieta un segments.
- Krāpšanas atklāšana- palīdz atrast aizdomīgas konfigurācijas (neparastas izšķirtspējas, novecojušas pārlūkprogrammas virtuālajās mašīnās, paplašinājumu kombinācijas), kas atmaskot ļaunprātīgas kampaņas.
- Autentifikācija: tiek izmantots kā papildu signāls piekļuves validēšanai; ja modelis pēkšņi mainās, var aktivizēt brīdinājumus vai nepieciešama papildu pārbaude. Tas neaizstāj daudzfaktoru sistēmu, bet gan to papildina.
Kā ierobežot izsekošanu
Nav burvju slēdža, lai to izdzēstu, bet tas ir iespējams. samazināt iedarbību apvienojot rīkus un ieradumus.
- Izmantojiet VPN lai paslēptu īsto IP adresi un šifrētu datplūsmu starp jūsu datoru un serveri.
- Bloķēt reklāmas un izsekotājus ar tādiem paplašinājumiem kā uBlock Origin vai Privacy Badger, un izmantojiet pārlūkprogrammu iebūvētās funkcijas ar iebūvētu aizsardzību.
- Ierobežot JavaScript (piemēram, ar NoScript), lai ierobežotu, kuri skripti var lasīt datus no vides.
- Pārvaldiet atļaujas un privātuma iestatījumus Katrā pakalpojumā; tīmekļa izstrādē, piedāvājiet skaidras piekļuves apstiprināšanas vai liegtšanas iespējas.
- Pārbaudiet pārlūkprogrammas unikalitāti ar tādiem pakalpojumiem kā Vai esmu unikāls? un tādējādi izmērīt savu izsekojamības līmeni.
Šie pasākumi var ietekmēt ērtības: atspējojot noteiktas funkcijas, dažas vietnes tie pārstāj darboties, kā jūs gaidātIr svarīgi atrast saprātīgu līdzsvaru starp privātumu un lietošanas ērtumu.
Ietekme uz privātumu un apsvērumi
Galvenās bažas rada tas, ka, lai gan tieši personas dati netiek vākti, tehnisko signālu kombinācija rada ļoti stabils profils kas var sekot līdzi personai starp tīmekļa vietnēm un sesijām.
Tādi eksperti kā ESET atgādina mums, ka absolūta drošība nepastāv, un iesaka veicināt informētību un piemērot labu praksiProfilu pārlūkošana, ja nepieciešams, ierobežojiet atļaujas un papildiniet to ar daudzfaktoru autentifikāciju un stingrām uzņēmuma politikām.
Galvenā ideja ir tāda, ka pārlūkošana “bez pēdām” ir relatīva: pat ja dzēšat sīkfailus un izmantojat inkognito režīmu, jūsu dators joprojām runā jūsu vietā, izmantojot pārlūkprogrammas pēdas, kuras ir grūti izdzēstZinot, kā tas darbojas un kādas sviras ir jūsu rīcībā, ir labākais veids, kā atgūt kontroli.