paint-brush
Die skelm manier waarop webblaaiers jou identifiseer (selfs wanneer jy koekies afskakel)deur@rampageproxies
Nuwe geskiedenis

Die skelm manier waarop webblaaiers jou identifiseer (selfs wanneer jy koekies afskakel)

deur Rampage Proxies12m2024/12/19
Read on Terminal Reader

Te lank; Om te lees

Is jy bewus daarvan dat jy opgespoor word? Hierdie artikel bespreek die gewilde dog meestal stil blaaiervingerafdrukke en hoe dit jou perfekte aanlynpersoonlikheid skep.
featured image - Die skelm manier waarop webblaaiers jou identifiseer (selfs wanneer jy koekies afskakel)
Rampage Proxies HackerNoon profile picture
0-item


Soos mense, kom selfs 'n blaaier met sy eie stel vingerafdrukke. Of jy daarvan hou of nie, dit maak jou blaai-aktiwiteite identifiseerbaar deur verskeie data wat ingesamel is. Vingerafdrukke, wat gebruik word om gebruik na te spoor, ten goede of slegter, word dikwels gebruik om 'n aanlyn persona oor jou aktiwiteite te skep. Alhoewel dit nie sleg is nie, word vingerafdrukke al hoe meer teenwoordig in daaglikse blaai. Soos webdata 'n goudmyn word, dra jy stadig daartoe by, ten goede of ten kwade. 'n Studie in 2021 het getoon dat meer as 'n kwart van die "Alexa Top 10,000"-webwerwe blaaiervingerafdrukskrifte gebruik. Webwerwe soos:


  • Google

  • YouTube

  • Facebook

  • X (Twitter)

  • Amazon

  • Instagram

  • Reddit


As jy al ooit wou weet hoe om jou blaaier-vingerafdruk te versteek en jou anonimiteit terug te eis terwyl jy op die internet blaai - hierdie een is vir jou.

Wat is blaaier-vingerafdrukke?

Blaaier-vingerafdrukke, om nie met koekies te verwar nie, is 'n metode om verskeie maatstawwe oor jou blaaisessie te ondersoek om 'n "beeld" van jou aktiwiteit te bou. Webwerwe sal 'n groot verskeidenheid inligting oor jou insamel, dikwels sonder jou medewete. In teenstelling met webkoekies, vereis vingerafdrukke geen toestemming van die gebruiker nie en het geen "opt-out"-funksie, wat jy gewoonlik sal sien wanneer jy 'n webwerf vir die eerste keer met webkoekies besoek.


Vingerafdrukke word in die agtergrond versamel, meestal met behulp van 'n klein stukkie JavaScript, wat alle beskikbare blaaier- en stelselparameters skandeer om 'n beeld van jou en jou gedrag te skep. Om ietwat indringend te word, het vingerafdrukke die afgelope paar jaar in gewildheid ontplof as gevolg van die gebruik daarvan in advertensies en bemarking. Ons is almal bewus van die prys wat persoonlike en akkurate data kan haal, en jou vingerafdrukke verskaf presies dit.


Jou vingerafdrukke is baie uniek en word mettertyd gebou uit die aktiwiteite wat jy uitvoer en die liggings wat jy op die web besoek. Die Electronic Frontier Foundation het hier bevind dat slegs een uit 286 777 ander blaaiers dieselfde vingerafdruk as 'n ander gebruiker sal deel."


Vingerafdrukke is nie net uniek aan 'n enkele platform nie, aangesien dit op mobiele en rekenaartoestelle gevind kan word. ’n Studie wat in 2016 gedoen is, het na 118 934 blaaiervingerafdrukke gekyk en berig dat 90% van rekenaarblaaiers en 81% van mobiele blaaiers unieke vingerafdrukke gehad het.


'n Maklike manier om vingerafdrukke af te breek, is om te begin deur die hoofkomponente te identifiseer. Soos hierdie:


Beeldkrediet: https://hal.science/hal-03212726


Navigators: Die blaaier en sy omgewing

Canvas: HTML5-doek om lewering te meet

WebGL: Onthul GPU en bestuurderinligting

Lettertipe: Stelsels beskikbaar en aktiewe lettertipes

Bot: Enige nie-menslike aktiwiteit

WebRTC: Netwerkinligting

Oudio: Enige unieke oudio seine of uitsette WebGL2: Meer gevorderde seine van GL1


Vingerafdrukke word egter al hoe meer kompleks. Nou gebou uit meer as 70 datapunte, hier is 'n blik op wat tipies bydra tot 'n blaaier-vingerafdruk:

Blaaier- en netwerkinligting

Webwerwe kan besonderhede soos jou blaaierweergawe, jou toestel se platform of argitektuur (bv. 32-bis of 64-bis) en selfs jou verbindingtipe naspoor - of dit nou Wi-Fi, 4G of Ethernet is. Hulle sal ook probeer om jou ligging deur jou IP-adres na te gaan en instellings soos jou tydsone en ondersteunde enkripsieprotokolle te ondersoek tydens 'n TLS/SSL-handdruk. As jy 'n instaanbediener of VPN gebruik, kan dit ook opgespoor word.

Toestelspesifieke besonderhede

Deur WebGL/GL2 kyk vingerafdruknutsgoed direk na die hardeware van jou toestel, en identifiseer jou GPU (grafiese kaart), SVE met sy kerntelling, beskikbare geheue en selfs batteryvlakke. Die tipe toestel wat jy gebruik, of dit nou 'n selfoon, rekenaar of tablet is, word ook deel van die vergelyking.

Blaaier konfigurasie

Webwerwe sal kyk watter lettertipes jy geïnstalleer het, watter uitbreidings jy gebruik, en selfs die stoormeganismes wat in jou blaaier beskikbaar is, soos IndexedDB of WebSQL. Mediatoestelle soos jou webkamera of mikrofoon word aangeteken, tesame met of jy die “Moenie Volg nie”-instelling geaktiveer het.

Visuele en weergawe data

Visuele en weergawedata is hoofkomponente van vingerafdrukke. Van die ontleding van jou WebGL-weergawe tot die ondersoek van vertooneienskappe soos kleurdiepte en leweringsnelhede, elke pixel maak saak - selfs jou reaksie op spesifieke CSS-medianavrae.

Ook bekend as "doek"-vingerafdrukke, dit is dikwels die mees algemene metode van vingerafdrukke , met behulp van die HTML5 "doek" van 'n blaaier om jou beeld te bou.

Gedragspatrone

Jou muisbewegings, tikkadens en rolgedrag is verbasend onthullend en persoonlik vir jou. Webwerwe volg hierdie interaksies om jou vingerafdruk aan te vul en maak dit nog moeiliker om opsporing te vermy.

Gevorderde opsporingstegnieke

Webwerwe kan data oor jou oudio-uitvoerinstellings en ossillatorfrekwensies insamel deur die Web Audio API te gebruik. Seilvingerafdrukke is nog 'n skelm truuk; ontleed hoe jou blaaier 'n prent weergee om unieke besonderhede te onttrek. Ten slotte, en hoewel skaars, sensordata van versnellingsmeters en gyroskope (dikwels nou in selfone gevind)

Pasgemaakte datapunte

Benewens al die punte hierbo, kyk webwerwe na die gebruik van advertensieblokkeerders, outovul-instellings, knipbordtoegangtoestemmings en selfs jou verwyserinligting (die URL van die bladsy waarvandaan jy kom).

Vingerafdrukke of koekies?

Koekies en blaaiervingerafdrukke is instrumente wat gebruik word om gebruikers aanlyn op te spoor, maar hulle werk op fundamenteel verskillende maniere. Koekies is klein stukkies data wat deur webwerwe op jou toestel gestoor word om inligting oor jou besoek te onthou, soos aanmeldbesonderhede of inkopiemandjie-inhoud. Hulle is deursigtig en hanteerbaar, sodat gebruikers dit deur blaaierinstellings kan bekyk, uitvee of blokkeer. Vingerafdrukke is egter heeltemal passief; hulle versamel data stilweg sonder om berging op jou toestel of enige direkte interaksie van jou af nodig te hê.


Die belangrikste verskil lê in toestemming. Koekies vereis dikwels gebruikertoestemming deur daardie bekende "koekietoestemming"-baniere, wat gebruikers toelaat om te onttrek of hul gebruik te beperk. Vingerafdrukke werk egter onder die radar. Daar is geen opdrag, geen openbaarmaking nie, en beslis geen van die "aanvaar alles"-knoppie nie. Dit maak vingerafdrukke baie meer indringend en moeiliker om op te spoor of te weerlê.


Anders as webkoekies, wat jy relatief maklik kan uitvee of blokkeer, word vingerafdrukke dinamies geskep deur jou blaaier en stelselkonfigurasie te ontleed, wat jou min oorlaat om die gebruik daarvan te voorkom.


Nog 'n verskil is volharding. Koekies kan verval of met die hand uitgevee word, wat beteken dat hul opsporingsvermoë tydelik is. Vingerafdrukke is gebou op data afkomstig van jou hardeware, sagteware en gedrag, wat minder gereeld verander. Dit maak vingerafdrukke 'n langtermyn-opsporingsmetode - een wat jou oor sessies, toestelle en selfs verskillende netwerke kan volg, wat dikwels tradisionele privaatheidsnutsmiddels soos private blaai-modusse of VPN's omseil. Terwyl koekies ten minste 'n metode van beheer bied, is vingerafdrukke ontwerp om byna onmoontlik te wees om heeltemal uit te vee.


Kenmerk

Koekies

Vingerafdrukke

Nasporing

Geberg op die gebruiker se toestel, dikwels met uitdruklike toestemming.

Passiewe data-insameling sonder toestemming van die gebruiker.

Deursigtigheid

Vereis gebruikertoestemming; gebruikers kan koekies sien, uitvee of blokkeer.

Werk stilweg, dikwels sonder die gebruiker se medewete of vermoë om te onttrek.

Volharding

Tydelik; kan verval of met die hand uitgevee word.

Langtermyn: gebou op hardeware, sagteware en gedragsdata wat selde verander.

Bereik

Beperk tot 'n spesifieke webwerf, tensy dit uitdruklik gedeel word.

Volg gebruikers oor webwerwe, sessies, toestelle en selfs verskillende netwerke.

Gemak van Vermyding

Kan maklik geblokkeer of bestuur word deur blaaierinstellings of uitbreidings te gebruik.

Vereis gevorderde maatreëls soos anti-bespeur blaaiers of gespesialiseerde gereedskap om blootstelling te minimaliseer.

Openbaarmaking

Openlik openbaar gemaak via baniere en privaatheidsbeleide.

Byna nooit bekend gemaak nie, wat dit moeilik maak vir gebruikers om te verstaan wanneer hulle vingerafdrukke geneem word.

Hoe word ek opgespoor?

As jy al ooit gewonder het hoe jou blaaiervingerafdrukke lyk (nie te verwar met toestelvingerafdrukke nie), is daar 'n paar baie eenvoudige maniere om dit te toets deur dienste soos:


Hierdie instrumente bied 'n maklike manier om jou blaaier se vingerafdruk te ontleed en die unieke identifiseerders wat ingesamel word, te verstaan. Hulle dien as 'n "basislyn" vir dop en kan jou help om te bepaal watter inligting op webwerwe wat jy besoek, bekend gemaak word. Vingerafdrukke kan 'n tegniese nagmerrie wees as jy 'n ywerige webskraper of outomatiseringspesialis is. Aangesien data die waardevolste geldeenheid op die planeet word, verander webwerwe en toepassings dit in byna 'n vertikale klim terwyl jy probeer om elke ons te onttrek.

Hier is hoe 'n blaaier-vingerafdruk kan lyk:


Hoekom word ek vingerafdrukke geneem?

Vingerafdrukke, alhoewel met sy privaatheidskwessies, bied 'n verskeidenheid datapunte vir regmatige gebruiksgevalle, wat dikwels gebruik word om besighede te beskerm teen bedrog, verifikasiemetodes en beskerming teen verskillende tipes outomatisering. Hier is 'n paar maniere waarop vingerafdrukke buite nasporing en advertensies gebruik word:


Bedrogopsporing: Vingerafdrukke verskaf 'n vroeë waarskuwingsmetriek aan werwe wat hoë vlakke van bedrog kan ervaar. Nie almal wat hul vingerafdrukke wegsteek is die bekommerde toevallige nie; sommige is meer sinister. 'n Geskarrelde of onegte vingerafdruk kan gebruik word om diegene met meer skadelike bedoelings te identifiseer en kan die eerste linie van verdediging teen daardie wees.


Rekeningskepping en -herwinning: Dikwels, met groot sosiale netwerke, verhoed vingerafdrukke dieselfde gebruiker om te veel rekeninge te genereer/skep. Dit beskerm teen strooipos op hul webwerf (wat dikwels in hul T+C geskryf word, is 'n billike gebruik-klousule oor hoeveel rekeninge een persoon kan hê) en bied groter beskerming. Byvoorbeeld, vingerafdrukke is 'n goeie manier om te help om advertensie-strooipos op 'n sosiale netwerk te voorkom of om massaregistrasie vir stem-/kompetisiemanipulasie te voorkom. Benewens hierdie, kan bypassende vingerafdrukke 'n baie nuttige hulpmiddel wees vir diegene wat rekeningherstel benodig nadat hulle aanmeldings vergeet het, wat gebruik word om die gebruikers se teenwoordigheid te verifieer.


Inhoudverpersoonliking: Hou daarvan of nie, inhoudverpersoonliking is baie betrokke by vingerafdrukke. Advertensies en die verpersoonliking van webblaaie vir jou kan gebou word op jou gebruiksgeskiedenis, wat jou stuur na die dinge wat die werwe wat jy glo jy graag wil sien, hoor of selfs wil koop.

Privaatheid kommer oor vingerafdrukke

Die passiewe aard van blaaier-vingerafdrukke veroorsaak aansienlike privaatheidskwessies. Vingerafdrukke inbreuk maak steeds op jou blaai-anonimiteit deur die volgende:


  • Aanhoudende dop: Vingerafdrukke kan gebruik word om gebruikers oor verskillende webwerwe en sessies na te spoor, selfs al word koekies uitgevee, of private blaai-modusse gebruik word.
  • Gebrek aan deursigtigheid: Gebruikers is dikwels onbewus daarvan dat hul inligting ingesamel word, aangesien vingerafdrukke sonder uitdruklike toestemming werk. Dit vang baie gebruikers onkant; meeste is onbewus van die vlak van spore wat hulle agterlaat. Dit is nie meer so eenvoudig soos om 'n "incognito"-blaai-oortjie te gebruik nie. Daar is nooit 'n banier of aankondiging wat sê dat jy dopgehou word nie. Stilweg skep die webwerf wat jy blaai stadig jou portret. Het jy geweet Google Chrome se "incognito" bied geen beskerming teen enige vingerafdrukke of ander opsporing nie?
  • Moeilikheid om te vermy: Anders as koekies, wat deur blaaierinstellings bestuur kan word, vereis die vermyding van vingerafdrukke meer gevorderde maatreëls. Dit skep 'n onregverdige speelveld vir sekere groepe, soos bejaardes, kinders en tegnies uitgedaagdes. Sonder voorafkennis sal jy nooit weet jy word opgespoor nie. Daar is opkomende bewyse dat vingerafdrukke gebruik word om hipergeteikende advertensies te skep. Jou blaai skep byna die perfekte prentjie van 'n advertensieprofiel.

Is ek vingerafdrukke geneem?

Het jy al ooit gevind dat jy aanlyn vir 'n produk blaai net om advertensies vir daardie item op te let wat jou op verskillende webwerwe volg?


Vingerafdruk.


Wanneer jy produkte aanlyn blaai, kan kleinhandelaars jou blaaier-vingerafdruk gebruik om jou te herken by herbesoeke, selfs al het jy jou koekies uitgevee. Dit stel hulle in staat om produkaanbevelings aan te pas, prysstrategieë aan te pas, of jou te teiken met gepersonaliseerde advertensies op grond van jou vorige interaksies. Dit gaan selfs oor die toestel, waar jy dan advertensies op Facebook op jou foon kan vind vir iets waarna jy twee uur gelede op 'n rekenaar gekyk het.


'n Soortgelyke konsep kan gesien word wanneer jy deur reiswebwerwe, lugrederye of besprekingsplatforms blaai. Blaaiervingerafdrukke stel hierdie dienste in staat om jou unieke spoor na te spoor, selfs al vee jy koekies uit of gebruik incognitomodus. Deur jou as 'n terugkerende besoeker te erken, kan hulle hierdie data gebruik om prysstrategieë aan te pas en 'n gevoel van dringendheid te skep. Byvoorbeeld, om herhaaldelik na 'n spesifieke vlug of hotel te soek, kan verhoogde belangstelling aandui, wat dinamiese prysstygings aanspoor om 'n vinniger besprekingsbesluit aan te moedig voordat pryse verder styg.


Blaaier-vingerafdrukke kan ook besonderhede soos jou ligging, toesteltipe en blaai-gewoontes openbaar, wat reisplatforms gebruik om aanbiedinge te personaliseer. As jy toegang tot die webwerf verkry vanaf 'n hoë-inkomste area of 'n premium toestel gebruik, sal jy dalk duurder opsies gewys word of van afslag uitgesluit word, aangesien die stelsel 'n groter bereidwilligheid om te betaal aflei. Aan die ander kant kan gelokaliseerde aanbiedings of promosies aangebied word op grond van jou geografiese vingerafdruk, wat streekspesifieke aansporings bied.


Dit staan bekend as geteikende demografiese advertensies, en vingerafdrukke en etikettering van mense op grond van hul aanlyn profiele kan gesien word as 'n groot etiese bekommernis. Hier is ' n wonderlike studie wat dit verduidelik.


Boonop bemagtig vingerafdruk herteikening oor terreine, wat reisdienste toelaat om jou oor onverwante webwerwe te volg. Nadat jy 'n vlug of vakansiepakket bekyk het, sal jy dalk advertensies opmerk wat "eksklusiewe afslag" of "beperkte beskikbaarheid"-boodskappe vir dieselfde opsies bevat. Hierdie taktiek maak gebruik van jou blaaigedrag om jou aan te spoor om 'n aankoop te doen, wat dikwels die druk om vinnig op te tree versterk.

Vermy vingerafdrukke

Soos webwerwe skarrel om al die moontlike data in te samel en jou aktiwiteite binne digitale wette op te spoor, word vingerafdrukke redelik indringend. Dit is nie net vir die gemiddelde Joe nie, maar ook vir enigiemand wat enige skraping of outomatisering aanlyn uitvoer. Vingerafdrukke word 'n goue swaard in die arsenaal van gereedskap in die oorlog teen die bots.


Gelukkig vir jou is daar 'n paar maniere om jou aktiwiteite privaat te hou:

Gebruik 'n anti-detectie-blaaier

Anti-detectie-blaaiers is ontwerp om die unieke handtekeninge waarop vingerafdruknutsgoed staatmaak, ewekansig te maak of te masker. Hierdie blaaiers boots tipies 'n verskeidenheid konfigurasies vir hardeware, sagteware en netwerkomgewings na, wat dit moeilik maak vir spoorsnyers om 'n konsekwente vingerafdruk te genereer.


Deur verskillende gebruikersprofiele met regte vingerafdrukke te skep, begin hulle vingerafdrukpogings neutraliseer. Dit kan veral voordelig wees vir individue wat betrokke is by outomatisering, skraping of ander aktiwiteite waar anonimiteit van kardinale belang is.


Ons het anti-opsporing/privaatheidsblaaiers in groot mate gedek en hoe om te begin in die volgende plasings:


Om 'n anti-detectie-blaaier met gevolmagtigdes te koppel, is 'n goeie manier om jou snitte aanlyn te dek. Residensiële gevolmagtigdes bied 'n metode om u IP-adres te verberg en speel 'n sleutelrol in enige grootskaalse aanlyn skraap- of outomatiseringsoperasie.


As jy onseker is waar om met gevolmagtigdes te begin, sal ons aanbeveel om ons residensiële vinnige begin hier te lees, om jou 'n goeie idee te gee van wat Rampage bied en die verskillende verskaffers waarmee ons jou kan bewapen vir al jou aanlyn avonture.

Gebruik uitbreidings/hulpmiddels

Blaaieruitbreidings en toegewyde gereedskap kan ook 'n sleutelrol speel om vingerafdrukke te voorkom. Privaatheid-gefokusde uitbreidings, soos advertensieblokkeerders, skrifblokkeerders of vingerafdrukblokkeringsnutsgoed, beperk die inligting wat webwerwe uit jou stelsel kan onttrek.

Gewilde gereedskap en uitbreidings wat vir hierdie doel beskikbaar is, is:


Etiese bekommernisse vir blaaiervingerafdrukke

Blaaier-vingerafdrukke wek beduidende etiese bekommernisse weens die geheime en indringende aard daarvan. Anders as koekies, werk vingerafdrukke sonder uitdruklike toestemming van die gebruiker, wat die beginsels van ingeligte keuse en privaatheid wat deur ander bepleit word, ondermyn. Die gebrek aan deursigtigheid beteken dat gebruikers dikwels onbewus is van die data wat ingesamel word of die moontlike misbruik daarvan.


Boonop kan vingerafdrukke bydra tot onetiese praktyke soos demografiese profilering of diskriminerende pryse. Gebruikers van spesifieke liggings of met hoë-end toestelle kan byvoorbeeld hoë pryse in die gesig staar, wat ongelykheid vererger. Verder raak die moeilikheid om vingerafdrukke te vermy kwesbare groepe, soos kinders of diegene wat minder tegnologies vaardig is, buite verhouding, wat die digitale kloof vergroot.


Ten spyte van etiese kommer, bly vingerafdrukke wettig in baie gebiede en word dit binne die grense van bestaande digitale wette gebruik. In streke soos die EU dikteer die Algemene Databeskermingsregulasie (GDPR) deursigtigheid en 'n wettige basis vir data-insameling, maar vingerafdrukke buit dikwels skuiwergate uit weens die passiewe aard daarvan. Net so, in die VSA, verskaf regulasies soos die California Consumer Privacy Act (CCPA) sekere regte aan gebruikers. Handhawing teen stil opsporing, soos wat vingerafdrukke verskaf, bly egter beperk en word selde afgedwing.

Gevolgtrekking

Blaaier-vingerafdrukke het na vore gekom as 'n kragtige maar omstrede hulpmiddel in aanlynopsporing, wat gesofistikeerde tegnologie met diep privaatheidsimplikasies kombineer. Anders as om koekies te gebruik, versamel vingerafdrukke data passief en weerstaan tradisionele privaatheidverdediging soos "incognito", wat dit 'n gereelde en ietwat indringende metode maak om jou op te spoor. Alhoewel daar wettige gebruiksgevalle is, soos bedrogvoorkoming, bly die gebrek aan gebruikersbewustheid en toestemming steeds etiese kommer wek soos jou data elke dag meer en meer waardevol word.


Gereelde Vrae

Wat is blaaiervingerafdrukke, en hoe verskil dit van webkoekies?


Blaaiervingerafdrukke is 'n metode wat webwerwe gebruik om unieke data oor jou blaaier, toestel en aanlyngewoontes in te samel sonder om toestemming te vra. Anders as koekies, wat toestemming nodig het en geblokkeer of uitgevee kan word, is vingerafdrukke onsigbaar en volg jou stilweg. Hulle maak staat op besonderhede soos jou hardeware en blaaipatrone, wat dit meer aanhoudend en moeiliker maak om te vermy as koekies.


Hoe gebruik webwerwe my vingerafdruk, en hoekom is dit 'n bekommernis?

Webwerwe gebruik vingerafdrukke om advertensies te personaliseer, bedrog op te spoor of bots te identifiseer. Die gebrek aan deursigtigheid is egter kommerwekkend. Vingerafdrukke laat aanhoudende naspeuring oor webwerwe toe, selfs al vee jy koekies uit of gebruik privaat blaai. Dit kan lei tot geteikende advertensies, prysmanipulasie en ander privaatheidskwessies - alles sonder jou toestemming.


Hoe kan ek sien of ek 'n vingerafdruk kry?

Jy kan kyk wat webwerwe oor jou blaaier sien deur gratis nutsgoed soos Cover Your Tracks of Browserleaks te gebruik. Hierdie instrumente onthul hoe uniek jou vingerafdruk is en wys wat jou aanlyn identifiseerbaar maak. 'n Hoogs unieke vingerafdruk beteken jy is makliker om na te spoor.


Hoe kan ek myself beskerm teen blaaier-vingerafdrukke?

Gebruik privaatheid-gefokusde nutsgoed soos Privacy Badger , Ghostery of uBlock Origin . Probeer anti-opsporingsblaaiers soos GoLogin/MultiLogin om jou vingerafdruk ewekansig te maak. Koppel met residensiële gevolmagtigdes om jou IP-adres te versteek. Gebruik privaatheid-eerste blaaiers soos Brave of Tor vir ekstra anonimiteit.