ব্রাউজার ফিঙ্গারপ্রিন্টিং: এটি কী, এটি কীভাবে কাজ করে, এটি আইন লঙ্ঘন করে এবং কীভাবে নিজেকে রক্ষা করতে হয়। অংশ ২

সিলেক্টেল থেকে: ব্রাউজার ফিঙ্গারপ্রিন্টিং এবং প্রযুক্তি কীভাবে কাজ করে সে সম্পর্কে একটি খুব বিশদ নিবন্ধের অনুবাদের সিরিজের মধ্যে এই নিবন্ধটি প্রথম। এখানে আপনি যা জানতে চেয়েছিলেন কিন্তু এই বিষয়ে জিজ্ঞাসা করতে ভয় পান।

ব্রাউজার আঙ্গুলের ছাপ কি?

এটি দর্শকদের ট্র্যাক করার জন্য সাইট এবং পরিষেবাগুলির দ্বারা ব্যবহৃত একটি পদ্ধতি৷ ব্যবহারকারীদের একটি অনন্য শনাক্তকারী (আঙুলের ছাপ) বরাদ্দ করা হয়। এতে ব্যবহারকারীদের ব্রাউজারের সেটিংস এবং ক্ষমতা সম্পর্কে অনেক তথ্য রয়েছে, যা তাদের সনাক্ত করতে ব্যবহৃত হয়। উপরন্তু, একটি ব্রাউজার ফিঙ্গারপ্রিন্ট সাইটগুলিকে পরবর্তীতে ব্যবহারকারীদের আরও সঠিকভাবে সনাক্ত করতে আচরণগত নিদর্শনগুলি ট্র্যাক করার অনুমতি দেয়৷

অনন্যতা প্রায় বাস্তব আঙ্গুলের ছাপের মতোই। অপরাধের সন্দেহভাজনদের অনুসন্ধানের জন্য পুলিশ শুধুমাত্র পরেরটি সংগ্রহ করে। কিন্তু অপরাধীদের ট্র্যাক করতে ব্রাউজার ফিঙ্গারপ্রিন্টিং প্রযুক্তি ব্যবহার করা হয় না। সর্বোপরি, আমরা এখানে অপরাধী নই, তাই না?

ব্রাউজার ফিঙ্গারপ্রিন্ট কি ডেটা সংগ্রহ করে?

আমরা জানতাম যে ইন্টারনেটের প্রথম দিনগুলিতে আইপি দ্বারা একজন ব্যক্তিকে ট্র্যাক করা যেতে পারে। কিন্তু এই ক্ষেত্রে সবকিছু অনেক বেশি জটিল। ব্রাউজার ফিঙ্গারপ্রিন্ট আইপি ঠিকানা অন্তর্ভুক্ত করে, কিন্তু এটি সবচেয়ে গুরুত্বপূর্ণ তথ্য নয়। আসলে, আপনাকে সনাক্ত করার জন্য আইপির প্রয়োজন নেই।

গবেষণা অনুযায়ী ইএফএফ (ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন), ব্রাউজার ফিঙ্গারপ্রিন্ট অন্তর্ভুক্ত:

• ব্যবহারকারী-এজেন্ট (শুধু ব্রাউজার নয়, OS সংস্করণ, ডিভাইসের ধরন, ভাষা সেটিংস, টুলবার, ইত্যাদি সহ)।
• সময় অঞ্চল.
• স্ক্রীন রেজোলিউশন এবং রঙের গভীরতা।
• সুপারকুকিজ
• কুকি সেটিংস।
• সিস্টেম ফন্ট।
• ব্রাউজার প্লাগইন এবং তাদের সংস্করণ.
• লগ দেখুন.

ইএফএফ সমীক্ষা অনুসারে, ব্রাউজার ফিঙ্গারপ্রিন্টের স্বতন্ত্রতা খুব বেশি। যদি আমরা পরিসংখ্যান সম্পর্কে কথা বলি, তাহলে 286777 ক্ষেত্রে শুধুমাত্র একবার দুটি ভিন্ন ব্যবহারকারীর ব্রাউজার আঙ্গুলের ছাপের সম্পূর্ণ মিল ঘটে।

আরো মতে একটি গবেষণা, ব্রাউজার ফিঙ্গারপ্রিন্ট ব্যবহার করে ব্যবহারকারী সনাক্তকরণের যথার্থতা 99,24%। ব্রাউজার পরামিতিগুলির একটি পরিবর্তন করলে ব্যবহারকারী সনাক্তকরণের নির্ভুলতা মাত্র 0,3% হ্রাস পায়। ব্রাউজার ফিঙ্গারপ্রিন্টিং পরীক্ষা রয়েছে যা দেখায় কত তথ্য সংগ্রহ করা হচ্ছে।

ব্রাউজার ফিঙ্গারপ্রিন্টিং কিভাবে কাজ করে?

কেন এটা সব ব্রাউজার তথ্য সংগ্রহ করা সম্ভব? এটা সহজ - আপনি যখন একটি সাইটের ঠিকানা অনুরোধ করেন তখন আপনার ব্রাউজার ওয়েব সার্ভারের সাথে যোগাযোগ করে৷ একটি স্বাভাবিক পরিস্থিতিতে, সাইট এবং পরিষেবাগুলি ব্যবহারকারীকে একটি অনন্য শনাক্তকারী বরাদ্দ করে৷

উদাহরণস্বরূপ, "gh5d443ghjflr123ff556ggf".

এলোমেলো অক্ষর এবং সংখ্যার এই স্ট্রিং সার্ভারকে আপনাকে চিনতে, আপনার ব্রাউজার এবং আপনার পছন্দগুলিকে আপনার সাথে সংযুক্ত করতে সহায়তা করে৷ আপনি অনলাইনে যে ক্রিয়াগুলি করবেন তা প্রায় একই কোড বরাদ্দ করা হবে৷

সুতরাং, আপনি যদি টুইটারে লগ ইন করেন, যেখানে আপনার সম্পর্কে কিছু তথ্য থাকে, এই সমস্ত ডেটা স্বয়ংক্রিয়ভাবে একই শনাক্তকারীর সাথে যুক্ত হবে।

অবশ্যই, এই কোডটি আপনার বাকি দিনগুলিতে আপনার সাথে থাকবে না। আপনি যদি একটি ভিন্ন ডিভাইস বা ব্রাউজার থেকে সার্ফিং শুরু করেন, তাহলে সম্ভবত আইডিও পরিবর্তন হবে।

ওয়েবসাইটগুলি কীভাবে ব্যবহারকারীর ডেটা সংগ্রহ করে?

এটি একটি দ্বি-স্তরের প্রক্রিয়া যা সার্ভার এবং ক্লায়েন্ট উভয় দিকেই কাজ করে।

সার্ভার সাইড

সাইট অ্যাক্সেস লগ

এই ক্ষেত্রে, আমরা ব্রাউজার দ্বারা পাঠানো ডেটা সংগ্রহের কথা বলছি। সর্বনিম্ন এই:

• অনুরোধ করা প্রোটোকল.
• অনুরোধ করা URL.
• আপনার আইপি।
• রেফারার।
• ব্যবহারিক দূত.

শিরোনাম

ওয়েব সার্ভারগুলি আপনার ব্রাউজার থেকে তাদের গ্রহণ করে। হেডারগুলি গুরুত্বপূর্ণ কারণ তারা আপনাকে নিশ্চিত হতে দেয় যে অনুরোধ করা সাইটটি আপনার ব্রাউজারের সাথে কাজ করে।

উদাহরণস্বরূপ, হেডার তথ্য সাইটটিকে জানতে দেয় যে আপনি একটি ডেস্কটপ বা মোবাইল ডিভাইস ব্যবহার করছেন কিনা। দ্বিতীয় ক্ষেত্রে, মোবাইল ডিভাইসের জন্য অপ্টিমাইজ করা সংস্করণে একটি পুনঃনির্দেশ করা হবে। দুর্ভাগ্যবশত, এই একই ডেটা আপনার আঙ্গুলের ছাপে শেষ হবে।

বিস্কুট

এখানে সবকিছু পরিষ্কার। ওয়েব সার্ভার সবসময় ব্রাউজারের সাথে কুকি বিনিময় করে। আপনি যদি আপনার সেটিংসে কুকিজ সক্ষম করেন, সেগুলি আপনার ডিভাইসে সংরক্ষণ করা হয় এবং আপনি যখনই আগে পরিদর্শন করেছেন এমন কোনো সাইট অ্যাক্সেস করেন তখনই সার্ভারে পাঠানো হয়৷

কুকিজ আপনাকে আরও আরামদায়কভাবে সার্ফ করতে সাহায্য করে, কিন্তু তারা আপনার সম্পর্কে আরও তথ্যও প্রকাশ করে।

ক্যানভাস ফিঙ্গারপ্রিন্টিং

এই পদ্ধতিটি HTML5 ক্যানভাস উপাদান ব্যবহার করে, যা WebGL ব্রাউজারে 2D এবং 3D গ্রাফিক্স রেন্ডার করতেও ব্যবহার করে।

এই পদ্ধতিটি সাধারণত ব্রাউজারকে ছবি, পাঠ্য বা উভয় সহ গ্রাফিকাল সামগ্রী প্রক্রিয়া করতে বাধ্য করে। এই প্রক্রিয়াটি আপনার কাছে অদৃশ্য কারণ সবকিছু পটভূমিতে ঘটে।

প্রক্রিয়াটি সম্পূর্ণ হয়ে গেলে, ক্যানভাস ফিঙ্গারপ্রিন্টিং গ্রাফিকটিকে একটি হ্যাশে পরিণত করে, যা সেই অনন্য শনাক্তকারী হয়ে ওঠে যা আমরা উপরে বলেছি।

এই পদ্ধতিটি আপনাকে আপনার ডিভাইস সম্পর্কে নিম্নলিখিত তথ্য পেতে দেয়:

• গ্রাফিক্স অ্যাডাপ্টার.
• গ্রাফিক্স অ্যাডাপ্টার ড্রাইভার।
• প্রসেসর (যদি কোনো ডেডিকেটেড গ্রাফিক্স চিপ না থাকে)।
• ইনস্টল করা ফন্ট।

ক্লায়েন্ট সাইড লগিং

এটি অনুমান করে যে আপনার ব্রাউজার অনেক তথ্য বিনিময় করে ধন্যবাদ:

অ্যাডোব ফ্ল্যাশ এবং জাভাস্ক্রিপ্ট

FAQ অনুযায়ী AMIUnique, যদি আপনার JavaScript সক্রিয় থাকে, তাহলে আপনার প্লাগইন বা হার্ডওয়্যার স্পেসিফিকেশন সম্পর্কে ডেটা বাহ্যিকভাবে প্রেরণ করা হয়।

যদি ফ্ল্যাশ ইনস্টল করা থাকে এবং সক্রিয় থাকে, তাহলে এটি তৃতীয় পক্ষের পর্যবেক্ষককে আরও তথ্য প্রদান করে, যার মধ্যে রয়েছে:

• আপনার সময় অঞ্চল.
• ওএস সংস্করণ।
• পর্দা রেজল্যুশন.
• সিস্টেমে ইনস্টল করা ফন্টের সম্পূর্ণ তালিকা।

বিস্কুট

তারা লগিং একটি খুব গুরুত্বপূর্ণ ভূমিকা পালন করে. সুতরাং, আপনাকে সাধারণত সিদ্ধান্ত নিতে হবে যে ব্রাউজারকে কুকিজ প্রক্রিয়া করার অনুমতি দেওয়া হবে নাকি সম্পূর্ণরূপে মুছে ফেলার জন্য।

প্রথম ক্ষেত্রে, ওয়েব সার্ভার শুধুমাত্র আপনার ডিভাইস এবং পছন্দ সম্পর্কে বিপুল পরিমাণ তথ্য পায়। আপনি কুকিজ গ্রহণ না করলে, সাইটগুলি এখনও আপনার ব্রাউজার সম্পর্কে কিছু তথ্য পাবে।

কেন ব্রাউজার ফিঙ্গারপ্রিন্টিং প্রয়োজন?

প্রধানত যাতে ডিভাইস ব্যবহারকারী তার ডিভাইসের জন্য অপ্টিমাইজ করা একটি ওয়েবসাইট পায়, সে ট্যাবলেট বা স্মার্টফোন থেকে ইন্টারনেট অ্যাক্সেস করুক না কেন।

উপরন্তু, প্রযুক্তি বিজ্ঞাপন জন্য ব্যবহার করা হয়. এটি কেবল নিখুঁত ডেটা মাইনিং টুল।

এইভাবে, সার্ভার দ্বারা সংগৃহীত তথ্য পাওয়ার পরে, পণ্য বা পরিষেবার সরবরাহকারীরা ব্যক্তিগতকরণের সাথে খুব সূক্ষ্মভাবে লক্ষ্যযুক্ত বিজ্ঞাপন প্রচারগুলি তৈরি করতে পারে। শুধু আইপি ঠিকানা ব্যবহার করার চেয়ে লক্ষ্য নির্ভুলতা অনেক বেশি।

উদাহরণস্বরূপ, বিজ্ঞাপনদাতারা সাইট ব্যবহারকারীদের একটি তালিকা পেতে ব্রাউজার ফিঙ্গারপ্রিন্টিং ব্যবহার করতে পারেন যাদের স্ক্রীন রেজোলিউশন কম বলে বিবেচিত হতে পারে (উদাহরণস্বরূপ, 1300*768) যারা বিক্রেতার অনলাইন স্টোরে উচ্চ মানের মনিটর খুঁজছেন। অথবা ব্যবহারকারী যারা কেবল কিছু কেনার অভিপ্রায় ছাড়াই সাইট সার্ফ করে।

তারপরে প্রাপ্ত তথ্যগুলি ছোট এবং অপ্রচলিত ডিসপ্লে সহ ব্যবহারকারীদের জন্য উচ্চ-মানের, উচ্চ-রেজোলিউশন মনিটরের জন্য বিজ্ঞাপন লক্ষ্য করতে ব্যবহার করা যেতে পারে।

এছাড়াও, ব্রাউজার ফিঙ্গারপ্রিন্টিং প্রযুক্তিও এর জন্য ব্যবহৃত হয়:

• জালিয়াতি এবং বটনেট সনাক্তকরণ। এটি ব্যাংক এবং আর্থিক প্রতিষ্ঠানের জন্য একটি সত্যিই দরকারী ফাংশন. তারা আপনাকে আক্রমণকারী কার্যকলাপ থেকে ব্যবহারকারীর আচরণকে আলাদা করার অনুমতি দেয়।
• ভিপিএন এবং প্রক্সি ব্যবহারকারীদের সংজ্ঞা। গোপন আইপি ঠিকানা সহ ইন্টারনেট ব্যবহারকারীদের ট্র্যাক করতে গোয়েন্দা সংস্থাগুলি এই পদ্ধতি ব্যবহার করতে পারে।

শেষ পর্যন্ত, ব্রাউজার ফিঙ্গারপ্রিন্টিং বৈধ উদ্দেশ্যে ব্যবহার করা হলেও, ব্যবহারকারীর গোপনীয়তার জন্য এটি এখনও খুব খারাপ। বিশেষ করে যদি পরবর্তীরা একটি VPN ব্যবহার করে নিজেদের রক্ষা করার চেষ্টা করে।

এছাড়াও, ব্রাউজার আঙ্গুলের ছাপ হ্যাকারের সেরা বন্ধু হতে পারে। যদি তারা আপনার ডিভাইসের সঠিক বিবরণ জানে তবে তারা ডিভাইসটি হ্যাক করতে বিশেষ সুবিধা ব্যবহার করতে পারে। এতে জটিল কিছু নেই - যেকোন সাইবার অপরাধী ফিঙ্গারপ্রিন্টিং স্ক্রিপ্ট দিয়ে একটি নকল ওয়েবসাইট তৈরি করতে পারে।

আমরা আপনাকে মনে করিয়ে দিই যে এই নিবন্ধটি শুধুমাত্র প্রথম অংশ, আরও দুটি আসতে হবে। তারা ব্যবহারকারীদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহের বৈধতা, এই ডেটা ব্যবহার করার সম্ভাবনা এবং অতিরিক্ত সক্রিয় "সংগ্রাহকদের" বিরুদ্ধে সুরক্ষার পদ্ধতিগুলিকে সম্বোধন করে৷

উত্স: www.habr.com