Ako upraviť odtlačok vášho prehliadača tak, aby už nebol jedinečný
- Kategórie: Zabezpečenia
Sledovanie je jednou z vecí, ktorým sú používatelia internetu vystavení bez ohľadu na to, kam idú. Webové stránky používajú analytický softvér na ich sledovanie, reklamné spoločnosti používajú sledovanie na to, aby zarobili viac peňazí vďaka cieleným reklamám, a stránky sociálnych médií môžu tiež vedieť, kde ste boli takmer vždy vďaka tlačidlám a skriptom, ktoré sú nainštalované na väčšine webových stránok.
Existujú však menej zrejmé spôsoby sledovania používateľov a jeden z nich má podobu odtlačku prsta prehliadača. Keď sa pripájate k webovej stránke, informácie o vašom systéme a prehliadači sa sprístupnia serveru, ku ktorému sa pripájate. Tieto informácie sa môžu použiť na odtlačky prstov prehliadača; to môže fungovať naozaj dobre, najmä ak je známy dostatok identifikátorov. Vzhľadom na to, že vzdialený server má prístup k informáciám, ako je napríklad používateľský agent prehľadávača, hlavičky, časové pásmo, veľkosť a farebná hĺbka obrazovky, doplnky, písma a množstvo ďalších údajových bodov, je možné vytvárať odtlačky prstov a používať ich navyše iným metódam sledovania.
Panopticlick
Myšlienka pozadu Panopticlick bolo poskytnúť používateľom internetu prostriedky, ako zistiť, aký jedinečný je odtlačok ich prehliadača. Ak to chcete zistiť, jednoducho načítajte webovú stránku a spustite na nej test. Nakoniec dostanete skóre, ktoré vám povie, či je váš prehliadač jedinečný medzi doteraz testovanými prehliadačmi alebo či zdieľa rovnaký odtlačok prstov s ostatnými.
Unikátny je v tomto teste zlá vec, pretože to znamená, že žiadny iný testovaný prehliadač nezdieľal všetky vaše vlastnosti s vašimi. Po vytvorení odtlačku prsta je teoreticky možné vás identifikovať na webových stránkach, ktoré navštívite, za predpokladu, že váš prehliadač získal jedinečné skóre.
Toto skóre sa však zmení, keď sa parametre zmenia, a vždy existuje šanca, že iný prehľadávač môže mať rovnaký odtlačok prsta.
Poznámka : Hoci sa pri teste skóre zobrazuje ako jedinečné, neznamená to nevyhnutne, že je skutočne jedinečné, keďže väčšina používateľov internetu netestovala svoj prehliadač na webe.
Vyladenie prehliadača
Ak sa vám nepáči myšlienka jedinečného skóre vášho prehľadávača, pravdepodobne ho budete chcieť vylepšiť, aby ste znížili počet identifikačných bitov informácií, ktoré odhalia pri pripojení na webové stránky.
Najprv to môže znieť ľahko, ale nie je to zrejme nasledujúce. Niektoré informácie nemožno zakázať, pretože sa prenášajú vždy bez ohľadu na to, čo robíte. Zakázanie určitých funkcií, napríklad doplnkov, sa dá použiť aj na odtlačky prstov. Ak spustíte prehliadač bez doplnkov, potom je to stopa, ktorú môžu webové stránky použiť aj na snímanie odtlačkov prstov, ale je to lepšie ako odhalenie jedinečných doplnkov na stránkach.
Ako teda získa váš prehliadač jedinečný odtlačok prsta, ktorý zdieľa jeho odtlačok prsta s ostatnými prehľadávačmi?
Cieľom je upraviť nastavenia, ako je napríklad používateľský agent alebo veľkosť a hĺbka obrazovky tak, aby zodpovedali najväčšiemu percentu prehliadačov. Namiesto použitia používateľského agenta prehliadača Firefox Nightly môžete napríklad používať používateľského agenta, ktorý sa bežne používa.
Jednou z možností, ktorú majú používatelia prehliadača Firefox, je Rozšírenie spooferov náhodných agentov. Nebolo aktualizované o rok, ale stále funguje dobre. Zmení nastavenie na bežné hodnoty tak, aby odtlačok prsta v prehliadači bol menej jedinečný, ako by v skutočnosti bol.
Pravdepodobne najzaujímavejšou možnosťou, ktorú vám poskytuje, je jej náhodný režim. Sledovanie odtlačkov prstov môže fungovať, iba ak sa odtlačok prsta v prehliadači nezmení. Ak je váš náhodný z dôvodu meniacich sa informácií, potom nie je možné skutočne identifikovať všetky náhodné odtlačky prstov, ktoré patria do jedného prehľadávača, pokiaľ sa k tomu nepoužijú iné sledovacie technológie.
Poznámka: Používateľský agent použitý v rozšírení je starý používateľský agent Firefoxu. Dôvod, prečo to v teste funguje dobre, je pravdepodobný, že ostatní používatelia, ktorí si nainštalovali rozšírenie do prehliadača Firefox, v minulosti test vykonali na webovej stránke Panopticlick.
Záverečné slová
Ak nepoužívate Firefox, vaše možnosti na zníženie odtlačkov prstov v prehliadači môžu byť obmedzené. Môžete vyskúšať a nainštalovať modifikátor užívateľského agenta a prepnúť na bežný, vypnúť doplnky, ako napríklad Java alebo Flash, aby ste zabránili poskytovaniu webových stránok so zoznamom písiem, ktoré váš systém podporuje, ale to je o tom.
Máte ďalší tip, ako sa vysporiadať s odtlačkami prstov prehliadača? Dajte mi vedieť v komentároch.