Вы бросили свои куки, но они все еще отслеживают вас; Вот как скрыть отпечаток пальца в браузере

Опубликовано: 2022-01-29
(Фото: ra2studio/Getty Images)

Если вы просто идете по улице, вы находитесь на виду у публики. Друг может увидеть и поприветствовать вас. Уличный торговец может попытаться продать вам часы. В этом нет ничего плохого, но если вы заметите, что кто-то следует за вами в тени с блокнотом и отмечает все, что вы делаете, вы можете почувствовать себя по-другому. В Интернете рекламодатели и брокеры данных берут на себя роль этих темных шпионов, владеющих буфером обмена. Они хотят точно знать, куда вы идете, как вы действуете и что покупаете. Снятие отпечатков пальцев браузера позволяет им управлять этим отслеживанием без шансов, что вы заметите их в тени. Что это за тайное искусство, которое угрожает вашей конфиденциальности, и как вы можете избежать снятия отпечатков пальцев?

Это не печенье

Важно с самого начала объяснить, какие файлы cookie являются правильными, хотя бы для того, чтобы помочь людям понять, чем не является отпечаток браузера. Файлы cookie существуют почти столько же, сколько существуют веб-браузеры. Цель файла cookie — позволить веб-сайту запомнить информацию о вас без необходимости вести огромную базу данных обо всех, кто когда-либо посещал его. Каждый файл cookie представляет собой простой текстовый файл, который находится на вашем компьютере, а не на сайте. Сайт может поместить в файл cookie такую ​​информацию, как предпочитаемый вами адрес, вещи, которые вы купили, или страницу, которую вы читали в онлайн-новелле. Когда вы снова посещаете этот сайт, он может извлечь свой собственный файл cookie (но ничей другой) и прочитать эту информацию.

Однако современные веб-сайты — это не просто монолитные объекты. Они содержат ссылки и контент от рекламодателей и других сторонних сайтов. Эти третьи стороны могут сохранять на вашем ПК свои собственные файлы cookie, содержащие любые доступные им данные, включая сайт, на котором размещается реклама. Если рекламодатель присутствует на нескольких сайтах, данные его файлов cookie теперь позволяют связать ваше присутствие на каждом из посещаемых вами сайтов. Внезапно печенье не кажется таким вкусным.

Интернет-эксперты предложили обуздать это злоупотребление, разрешив браузерам добавлять заголовок «Не отслеживать» к запросам страниц. Эта попытка провалилась, потому что сайты могли игнорировать заголовок. В ответ охранные компании разработали технологию «Не отслеживать», которая активно предотвращала отслеживание. Трекеры ответили новыми технологиями, такими как supercookies, evercookies, flash cookie и другими.

Все эти технологии отслеживания предполагают размещение чего-либо (текстового файла, скрипта, файла) на компьютере жертвы. И все они были сорваны различными способами.

Отпечатки пальцев бывают разные. Это ничего не меняет на вашем компьютере; он просто использует обычные функции браузера.

Привет, я знаю тебя

Когда вы просматриваете веб-страницы, вам действительно кажется, что у вас есть прямая непрерывная связь с сайтом, который вы просматриваете. По правде говоря, ваш опыт состоит из множества небольших взаимодействий между вашим браузером и сервером веб-сайта. Браузер отправляет запрос, а сервер отправляет ответ. Этот запрос обязательно включает ваш IP-адрес — без него сервер не знал бы, куда отправить ответ. Но со временем браузеры стали отправлять все больше и больше информации.

В наши дни совместимость не является большой проблемой, но если вы вернетесь достаточно далеко назад, вы обнаружите время, когда веб-сайты должны были настраивать свои ответы на запрашивающий браузер, возможно, отправляя в Netscape Navigator другую страницу, чем в Интернет. Исследователь. Запросы к серверу идентифицируют браузер, делающий запрос, вплоть до точной версии и номера сборки. Это достаточно простая потребность, но это начало скользкого пути.

Чтобы отображать страницу веб-сайта с богатым дизайном, вашему браузеру необходим доступ к нужным шрифтам. То, какие шрифты доступны, зависит от операционной системы. Ваш браузер запрашивает у ОС список шрифтов и передает этот список на веб-сайт. Если необходимый шрифт отсутствует, сайт может выбрать отображение упрощенной страницы. Да, у всех нас одинаковый базовый набор шрифтов, который поставляется с Windows, но установка других программ часто добавляет новые шрифты, а удаление не удаляет их. Через некоторое время наши коллекции шрифтов начинают расходиться.

Слишком много информации

Современные браузеры раскрывают огромное количество информации не только о себе, но и об операционной системе, в которой они находятся. Сайты могут запускать простые скрипты, чтобы узнать больше: например, используемое разрешение экрана и какие плагины установлены. Сумасшедшая строка текста под названием User Agent многое говорит о вашем браузере. Вот строка пользовательского агента из Chrome: «Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, например Gecko) Chrome/91.0.4472.124 Safari/537.36». А вот один из Edge: «Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, например Gecko) Chrome/91.0.4472.124 Safari/537.36 Edg/91.0.864.67».

Веб-сайты могут запрашивать и получать массу другой информации о настройках и конфигурации вашей системы. Этот огромный массив доступной информации можно свести к одному простому значению, называемому отпечатком пальца. Вероятность того, что любые два компьютера будут иметь один и тот же отпечаток, мала, и последствия для трекера, столкнувшегося с таким дублированием, также невелики. Да, ваш отпечаток пальца может меняться в зависимости от изменений в вашей системе, но это случается нечасто. Когда это происходит, это не так важно для трекера. Трекеры не заботятся о том, чтобы временно потерять вас из виду. Пока они могут отслеживать множество других, нет проблем! И им не нужно печенье.

Положите отпечаток пальца под микроскоп

Чтобы быстро взглянуть на множество загадочных деталей, составляющих отпечаток вашего браузера, посетите страницу Electronic Frontier Foundation «Cкрыть свои следы» (ранее называвшуюся Panopticlick). С вашего разрешения эта страница собирает информацию, используемую для создания отпечатка пальца, а также некоторую полезную статистику. Например, я узнал, что мой отпечаток пальца уникален среди более чем 250 000 отпечатков пальцев, протестированных сайтом за последние 45 дней.

Университетское исследование по отпечаткам пальцев браузера

В более долгосрочной перспективе исследователи безопасности и конфиденциальности из Университета Фридриха-Александра в Эрланген-Нюрнберге, Германия, проводят исследование снятия отпечатков пальцев браузера с 2016 года. Я участвовал в нем с самого начала. Участие простое; раз в неделю вы получаете электронное письмо со ссылкой для проверки отпечатка пальца. Вы можете просмотреть статистику собственного участия в любое время. Например, я знаю, что у меня был один и тот же уникальный и отслеживаемый отпечаток пальца в течение 263 дней в 2017 году. Вам не нужно регистрироваться, если вы просто хотите просмотреть совокупную статистику.

Существует множество других страниц, которые могут показать вам компоненты отпечатка вашего браузера с разной степенью детализации. Отчеты с сайта AmIUnique с открытым исходным кодом помогают выделить цветом компоненты, наиболее далекие от нормы, те, которые в наибольшей степени способствуют тому, чтобы ваш отпечаток пальца отличался от остальных. Информация об устройстве содержит почти ошеломляющий набор информации, доступной любому веб-сайту через ваш браузер.

Отчет об устройстве для снятия отпечатков пальцев

Скрыть отпечаток пальца

После целой жизни работы с глиной гончары могут обнаружить, что их отпечатки пальцев просто стерлись. Что вы можете сделать, чтобы стереть отпечаток вашего браузера и не дать ему выдать вашу личность?

Рекомендовано нашими редакторами

Как контролировать и удалять файлы cookie в вашем браузере
«Полная защита от файлов cookie» в Firefox пытается заблокировать еще больше онлайн-отслеживания
12 основных приложений для надежной онлайн-конфиденциальности

Как и в любой другой теме, Интернет предлагает бесконечное количество советов, как скрыть отпечаток пальца. Использование VPN является частым предложением, так как это маскирует ваш IP-адрес. Придерживаясь режима конфиденциальности вашего браузера, независимо от того, называется ли он Incognito, InPrivate или как-то еще, вы исключаете другие элементы, которые входят в отпечаток пальца. Не заблуждайтесь, использование VPN разумно, но этих простых исправлений недостаточно, чтобы скрыть ваш отпечаток пальца.

Одна простая возможность — переключиться на браузер со встроенной защитой или воспользоваться преимуществами существующей защиты на основе браузера. Браузер Brave, ориентированный на безопасность, предлагает функцию Shields, которая может защитить вашу конфиденциальность различными способами. Защита Shields включает в себя блокировку рекламы, файлов cookie и скриптов, но в точно настроенном режиме, который позволяет вам сохранить преимущества этих функций. Он также может блокировать снятие отпечатков пальцев на нескольких уровнях. Стандартная блокировка просто рандомизирует данные, возвращаемые вашим браузером, в достаточной степени для блокировки трекеров. Строгая блокировка подавляет все попытки снятия отпечатков пальцев, но может вызвать проблемы совместимости.

Блокировка отпечатков пальцев в браузере Brave

Расширенная защита от отслеживания в Firefox уже обеспечивает некоторую защиту от снятия отпечатков пальцев, хотя и делает это просто путем блокировки доступа к известным трекерам. Режим защиты от отпечатков пальцев находится в разработке. Имейте в виду, что, как и в случае с Brave, описание предупреждает, что эта функция Firefox «может ухудшить вашу работу в Интернете».

Когда вы используете браузер TOR, он направляет весь ваш веб-трафик через сеть TOR. TOR — это сокращение от The Onion Router, так называемого, потому что ваше соединение скрыто за многими слоями. Ваш трафик поступает в сеть, перескакивает с сервера на сервер и выходит с сервера без связи с вами. Этот запутанный маршрут может помешать считывателям отпечатков пальцев, но TOR печально известен тем, что замедляет соединения. Вероятно, вы не захотите использовать его в качестве основного браузера.

Если вы предпочитаете продолжать использовать свой привычный браузер, нет проблем! Вы можете заручиться помощью, чтобы скрыть свой отпечаток пальца. Например, Avast AntiTrack (ранее TrackOFF Basic) вводит ложную информацию в элементы вашего цифрового отпечатка пальца, сосредотачиваясь на элементах, которые в наибольшей степени делают ваш отпечаток уникальным. Ваш поддельный отпечаток может оставаться уникальным, но он постоянно меняется, поэтому трекеры не получают ничего полезного. Iolo Privacy Guardian, который когда-то был лицензионной версией TrackOFF, теперь является внутренним продуктом, который блокирует отпечатки пальцев, очищает файлы cookie, настраивает параметры конфиденциальности в Windows и многое другое. Другие инструменты, такие как Privacy Badger от Electronic Frontier Foundation, отслеживают сайты, собирающие данные отпечатков пальцев, и блокируют им доступ.

Белая перчатка Просмотр веб-страниц

Теперь вы знаете, как работает снятие отпечатков пальцев в браузере: если вы просто волей-неволей просматриваете веб-страницы, вы повсюду оставляете отпечатки пальцев. Рекламодатели и другие лица могут отслеживать вас по отпечатку пальца вашего браузера. Чтобы продолжать пользоваться Интернетом, не оставляя следов, у вас есть два основных варианта. Вы можете выбрать браузер, предназначенный для предотвращения снятия отпечатков пальцев, или добавить приложение, предназначенное для этой цели. Что бы вы ни выбрали, ваша конфиденциальность в ваших руках.