Jak zmodyfikować odcisk palca przeglądarki, aby nie był już unikalny
- Kategoria: Bezpieczeństwo
Śledzenie jest jedną z rzeczy, na które narażeni są internauci bez względu na to, dokąd się udają. Witryny internetowe używają oprogramowania analitycznego do ich śledzenia, firmy reklamowe używają śledzenia, aby zarabiać więcej dzięki ukierunkowanym reklamom, a witryny mediów społecznościowych również mogą wiedzieć, gdzie byłeś prawie przez cały czas, dzięki przyciskom i skryptom zainstalowanym na większości witryn internetowych.
Istnieją jednak mniej oczywiste sposoby śledzenia użytkowników, a jednym z nich jest odcisk palca przeglądarki. Kiedy łączysz się ze stroną internetową, informacje o Twoim systemie i przeglądarce są udostępniane serwerowi, z którym się łączysz. Informacje mogą posłużyć do odcisków palców przeglądarki; może to działać naprawdę dobrze, zwłaszcza jeśli znana jest wystarczająca liczba identyfikatorów. Biorąc pod uwagę, że zdalny serwer ma dostęp do informacji, takich jak agent użytkownika przeglądarki, nagłówki, strefa czasowa, rozmiar ekranu i głębia kolorów, wtyczki, czcionki i wiele innych punktów danych, całkiem możliwe jest wygenerowanie odcisków palców i wykorzystanie ich dodatkowo do innych metod śledzenia.
Panopticlick
Idea stojąca za Panopticlick miał na celu zapewnienie użytkownikom Internetu możliwości sprawdzenia, jak wyjątkowy jest naprawdę odcisk palca ich przeglądarki. Aby się tego dowiedzieć, po prostu załaduj witrynę i uruchom na niej test. W końcu otrzymujesz wynik, który powie Ci, czy Twoja przeglądarka jest wyjątkowa wśród przeglądarek, które zostały do tej pory przetestowane, czy też dzieli ten sam odcisk palca z innymi.
Unikalność to zła rzecz w tym teście, ponieważ oznacza, że żadna inna testowana przeglądarka nie ma takich samych cech jak Twoja. Dzięki utworzeniu tego odcisku palca teoretycznie możliwe jest zidentyfikowanie Cię na odwiedzanych stronach internetowych, pod warunkiem, że Twoja przeglądarka uzyskała unikalny wynik.
Ten wynik zmienia się jednak, gdy zmieniają się parametry, i zawsze istnieje szansa, że inna przeglądarka może mieć ten sam odcisk palca.
Uwaga : Chociaż wynik jest wyświetlany jako unikalny w teście, nie musi to oznaczać, że jest on rzeczywiście wyjątkowy, biorąc pod uwagę, że większość użytkowników Internetu nie testowała swojej przeglądarki w witrynie.
Poprawianie przeglądarki
Jeśli nie podoba ci się pomysł, że Twoja przeglądarka ma unikalny wynik, możesz być zainteresowany jej poprawieniem, aby zmniejszyć identyfikujące fragmenty informacji, które ujawnia, gdy łączy się ze stronami internetowymi.
Na początku może się to wydawać łatwe, ale tak naprawdę nie jest z następujących powodów. Niektórych informacji nie można wyłączyć, ponieważ są one zawsze przesyłane bez względu na to, co robisz. Wyłączenie niektórych funkcji, takich jak wtyczki, może również służyć do pobierania odcisków palców. Jeśli uruchamiasz przeglądarkę bez wtyczek, jest to wskazówka, którą strony internetowe mogą również wykorzystywać do pobierania odcisków palców, ale jest to lepsze niż ujawnianie unikalnych wtyczek do witryn.
Jak więc sprawić, by Twoja przeglądarka miała unikalny odcisk palca na taki, który udostępnia swój odcisk palca innym przeglądarkom?
Chodzi o to, aby zmodyfikować ustawienia, takie jak agent użytkownika lub rozmiar i głębokość ekranu, aby pasowały do największego odsetka przeglądarek. Zamiast na przykład agenta użytkownika Firefox Nightly, możesz użyć klienta użytkownika, który jest częściej używany.
Jedną z opcji, którą mają do tego użytkownicy Firefoksa, jest the Rozszerzenie Random Agent Spoofer. Nie był aktualizowany od roku, ale nadal działa dobrze. Zmienia ustawienia na typowe wartości, dzięki czemu odcisk palca przeglądarki okazuje się mniej unikalny niż w rzeczywistości byłby bez.
Prawdopodobnie najbardziej interesującą opcją, jaką oferuje, jest tryb losowy. Śledzenie odcisków palców może działać tylko wtedy, gdy odcisk palca przeglądarki się nie zmienia. Jeśli twój jest losowy z powodu zmieniających się informacji, nie jest tak naprawdę możliwe zidentyfikowanie wszystkich tych losowych odcisków palców jako należących do jednej przeglądarki, chyba że oprócz tego zostaną użyte inne technologie śledzenia.
Uwaga: agent użytkownika używany przez rozszerzenie to stary agent użytkownika Firefox. Powodem, dla którego działa tak dobrze w teście, jest prawdopodobnie to, że inni użytkownicy, którzy zainstalowali rozszerzenie w Firefoksie, przeszli test na stronie internetowej Panopticlick.
Słowa końcowe
Jeśli nie korzystasz z Firefoksa, Twoje opcje zmniejszenia odcisku palca przeglądarki mogą być ograniczone. Możesz spróbować zainstalować modyfikator klienta użytkownika i przełączyć się na zwykły, wyłączyć wtyczki, takie jak Java lub Flash, aby uniknąć dostarczania stronom internetowym listy czcionek obsługiwanych przez twój system, ale to wszystko.
Masz jeszcze jedną wskazówkę, jak radzić sobie z odciskiem palca przeglądarki? Dajcie znać w komentarzach.