Tyler Durdeni poolt
Aastaid oli andmekaitse nõuanne lihtne: kustutage küpsised, kasutage inkognito režiimi või klõpsake tüütutel nõusolekubänneril nuppu „Keeldu kõik”. See nõuanne on nüüdseks aegunud.
Eelmisel aastal avaldatud murranguline uuring on andnud esimesed eelretsenseeritud tõendid selle kohta, et 600 miljardi dollari suurune internetireklaamitööstus on küpsistest kaugemale liikunud. Uut jälgimismeetodit nimetatakse brauseri sõrmejälgede võtmiseks ja see toimib isegi siis, kui te ei logi kunagi sisse, ei aktsepteeri küpsiseid ega ole andmekaitseseaduste alusel seaduslikult küpsistest loobunud.
Texase A&M Ülikooli ja Johns Hopkinsi Ülikooli teadlased töötasid välja tööriista nimega FPTrace, et täpselt mõõta, kuidas see praktikas toimib. Nad simuleerisid reaalseid kasutajaseansse, muutsid süstemaatiliselt brauseri sõrmejälgi ja jälgisid reaalajas, mis juhtus edastatud reklaamide ja reklaamijate tehtud pakkumistega. Tulemused olid selged: kui sõrmejälg muutus, muutus ka hind, mida reklaamijad olid nõus selle „kasutaja” nimel maksma. Jälgimissignaalid varisesid kokku. Süsteem kasutas sõrmejälge aktiivselt inimeste jälgimiseks seansside ja veebisaitide vahel.
Oluline on see, et see juhtus isegi testides, kus küpsised kustutati täielikult ja kasutajad olid GDPR-i ja CCPA kohaselt loobumisrežiimis. Küpsiste seaduslik loobumisvõimalus ei kehti sõrmejälgede võtmise kohta.
Kuidas brauseri sõrmejälgede võtmine töötab (luba pole vaja)
Iga kord, kui teie brauser lehe laadib, paljastab see kümneid pisikesi, pealtnäha kahjutuid signaale:
- Ekraani eraldusvõime ja värvisügavus
- Paigaldatud fondid
- GPU mudel ja graafikafunktsioonid
- Heli töötlemise signatuurid
- Brauseri versioon, pluginad ja keeleseaded
- Ajavöönd
- Lõuendi renderduse erinevused (kuidas peidetud kujundeid joonistatakse)
- Kas kasutate reklaamiblokeerijat
- Mõnel juhul isegi aku tase
Iga detail eraldi võetuna on tavaline. Koos loovad nad unikaalse “sõrmejälje”, mis suudab teie seadme hämmastava täpsusega tuvastada. Küpsiseid pole vaja. Sisselogimist pole vaja. Nõusolekut küsivaid hüpikaknaid pole vaja. Piisab lihtsalt lehe laadimisest.
Uuringud on ammu näidanud, kui laialt levinud see on. Princetoni veebiläbipaistvuse projekt ja sellega seotud uuringud on korduvalt leidnud sõrmejälgede jätmise skripte märkimisväärsel osal populaarsetest veebisaitidest.
Electronic Frontier Foundationi pikaajaline test „Cover Your Tracks” (endine Panopticlick) on näidanud, et valdav enamus brausereid genereerib piisavalt unikaalseid sõrmejälgi, et jälgida kasutajaid ilma küpsisteta – ajalooliselt on see suurtes valimites olnud umbes 83% või rohkem.
Miks see praegu oluline on
Küpsised hakkavad kaduma. Google on Chrome’is kolmandate osapoolte küpsised järk-järgult eemaldanud ja Apple on neid Safaris aastaid agressiivselt blokeerinud. Reklaamijad vajasid asendust, mida kasutajad ei saaks hõlpsalt kustutada, blokeerida ega lähtestada. Brauseri sõrmejälgede võtmine on see asendus: see on nähtamatu, püsiv ja taastab end, kui teie konfiguratsioon kasvõi pisutki muutub.
Tulemus? Sihitud reklaam, mis jälgib sind kõigis seadmetes ja seanssides, isegi kui arvad, et sirvid “privaatselt”. Ja kuna see toimib enamiku privaatsusseaduste pinna all, siis paljud inimesed loodavad kaitsemeetmed lihtsalt ei kehti.
Mis tegelikult enda kaitsmiseks toimib
Enamik inimesi eksib andmete privaatsusega, muutes oma konfiguratsiooni unikaalsemaks (haruldased brauserid + 30 laiendust = interneti kõige paremini tuvastatav sõrmejälg). Tõeline anonüümsus tuleneb ühtsusest, mitte hägustusest.
Siin on tõestatud kaitsemeetmed, mis on järjestatud tõhususe järgi:
1. Valige õige brauser (kõige olulisem otsus)
- Tor-brauser – kuldstandard. See sunnib iga kasutaja kasutama sama sõrmejälge. Anonüümsus läbi ühtsuse.
- Brave – Suurepärane kompromiss igapäevaseks kasutamiseks. See randomiseerib igas seansis Canvasi, WebGL-i, heli ja muud sõrmejälgedega tuvastatavad pinnad.
- Firefox (rangete sätetega) – Vaikimisi tugev ja väga kohandatav. Väldi Chrome’i privaatsust tundlike tegevuste jaoks; see ei paku sisseehitatud sõrmejäljekaitset.
2. Lisa õiged laiendused (ainult Firefox või Brave)
- uBlock Origin – Blokeerib sõrmejälgede võtmise skriptid enne nende käivitamist. (Märkus: Chrome’i Manifest V3 on täisversiooni oluliselt piiranud; maksimaalse kaitse tagamiseks on vaja Firefoxi.)
- CanvasBlocker – muudab teie lõuendi väljundi juhuslikuks kohe, kui leht proovib seda lugeda.
3. Võimsa Firefoxi seadistuse
lubamine: tippige ` about:config/etc/ privacy.resistFingerprintingf true…
Kokkuvõte: küpsiste kustutamine teid enam ei kaitse. Reklaamitööstus on salaja ehitanud tugevama jälgimissüsteemi, mis töötab teie brauseris peidus.
