ব্রাউজার ফিঙ্গারপ্রিন্টিং: এটি কী, এটি কীভাবে কাজ করে, এটি আইন লঙ্ঘন করে এবং কীভাবে নিজেকে রক্ষা করতে হয়। অংশ ২

সিলেক্টেল থেকে: এটি ব্রাউজার আঙ্গুলের ছাপ সম্পর্কে নিবন্ধের অনুবাদের দ্বিতীয় অংশ (আপনি এখানে প্রথম এক পড়তে পারেন) আজ আমরা বিভিন্ন ব্যবহারকারীর ব্রাউজার আঙ্গুলের ছাপ সংগ্রহ করে তৃতীয় পক্ষের পরিষেবা এবং ওয়েবসাইটগুলির বৈধতা এবং কীভাবে আপনি তথ্য সংগ্রহ করা থেকে নিজেকে রক্ষা করতে পারেন সে সম্পর্কে কথা বলব৷

তাহলে ব্রাউজার আঙ্গুলের ছাপ সংগ্রহের বৈধতা সম্পর্কে কি?

আমরা এই বিষয়টি বিস্তারিতভাবে অধ্যয়ন করেছি, কিন্তু নির্দিষ্ট আইন খুঁজে পাইনি (আমরা মার্কিন আইন সম্পর্কে কথা বলছি - সম্পাদকের নোট)। আপনি যদি আপনার দেশে ব্রাউজার ফিঙ্গারপ্রিন্ট সংগ্রহকে নিয়ন্ত্রণ করে এমন কোনো আইন শনাক্ত করতে পারেন, তাহলে অনুগ্রহ করে আমাদের জানান।

কিন্তু ইউরোপীয় ইউনিয়নে আইন ও নির্দেশনা রয়েছে (বিশেষ করে, জিডিপিআর এবং ই-প্রাইভেসি নির্দেশিকা) যা ব্রাউজার ফিঙ্গারপ্রিন্টের ব্যবহার নিয়ন্ত্রণ করে। এটি সম্পূর্ণ আইনি, তবে শুধুমাত্র যদি প্রতিষ্ঠানটি এই ধরনের কাজ করার প্রয়োজনীয়তা প্রমাণ করতে পারে।

উপরন্তু, তথ্য ব্যবহার করার জন্য ব্যবহারকারীর সম্মতি প্রয়োজন। এটা সত্যি, দুটি ব্যতিক্রম আছে এই নিয়ম থেকে:

• যখন একটি ব্রাউজার ফিঙ্গারপ্রিন্ট প্রয়োজন হয় "একটি বৈদ্যুতিন যোগাযোগ নেটওয়ার্কের মাধ্যমে একটি বার্তা প্রেরণকে প্রভাবিত করার একমাত্র উদ্দেশ্য।"
• ব্রাউজার আঙ্গুলের ছাপ সংগ্রহ করার সময় একটি নির্দিষ্ট ডিভাইসের ইউজার ইন্টারফেসকে উপযোগী করার প্রয়োজন হয়। উদাহরণস্বরূপ, যখন আপনি একটি মোবাইল ডিভাইস থেকে ওয়েব সার্ফ করেন, তখন আপনাকে একটি কাস্টমাইজড সংস্করণ প্রদান করতে ব্রাউজার ফিঙ্গারপ্রিন্ট সংগ্রহ ও বিশ্লেষণ করতে প্রযুক্তি ব্যবহার করা হয়।

সম্ভবত, অনুরূপ আইন অন্যান্য দেশে প্রযোজ্য। সুতরাং এখানে মূল বিষয় হল যে পরিষেবা বা সাইটের ব্রাউজার ফিঙ্গারপ্রিন্টিংয়ের সাথে কাজ করার জন্য ব্যবহারকারীর সম্মতি প্রয়োজন৷

কিন্তু একটি সমস্যা আছে - প্রশ্ন সবসময় স্পষ্ট নয়। প্রায়শই, ব্যবহারকারীকে শুধুমাত্র "আমি ব্যবহারের শর্তাবলীতে সম্মত" ব্যানার দেখানো হয়। হ্যাঁ, ব্যানারে সবসময় শর্তাবলীর একটি লিঙ্ক থাকে। কিন্তু সেগুলো পড়ে কে?

তাই সাধারণত ব্যবহারকারী নিজেই ব্রাউজার আঙ্গুলের ছাপ সংগ্রহ করার অনুমতি দেন এবং যখন তিনি "সম্মত" বোতামে ক্লিক করেন তখন এই তথ্য বিশ্লেষণ করেন।

আপনার ব্রাউজার ফিঙ্গারপ্রিন্ট পরীক্ষা করুন

ঠিক আছে, উপরে আমরা আলোচনা করেছি কি কি তথ্য সংগ্রহ করা যায়। কিন্তু নির্দিষ্ট পরিস্থিতি সম্পর্কে কি - আপনার নিজের ব্রাউজার?

এর সাহায্যে কোন তথ্য সংগ্রহ করা যায় তা বোঝার জন্য, সবচেয়ে সহজ উপায় হল সম্পদ ব্যবহার করা ডিভাইস সম্পর্কিত তথ্য. এটি আপনাকে দেখাবে যে একজন বহিরাগত আপনার ব্রাউজার থেকে কী পেতে পারে।

বাম দিকে এই তালিকা দেখুন? শুধু তাই নয়, আপনি পৃষ্ঠাটি স্ক্রোল করার সাথে সাথে বাকি তালিকাটি উপস্থিত হবে। লেখকদের দ্বারা একটি VPN ব্যবহারের কারণে স্ক্রিনে শহর এবং অঞ্চল প্রদর্শিত হয় না।

আরও কয়েকটি সাইট রয়েছে যা আপনাকে ব্রাউজার ফিঙ্গারপ্রিন্ট পরীক্ষা করতে সাহায্য করে। এই Panopticlick EFF থেকে এবং AMIUnique, ওপেন সোর্স সাইট।

ব্রাউজার ফিঙ্গারপ্রিন্ট এনট্রপি কি?

এটি আপনার ব্রাউজার ফিঙ্গারপ্রিন্টের স্বতন্ত্রতার একটি মূল্যায়ন। এনট্রপি মান যত বেশি, ব্রাউজারের স্বতন্ত্রতা তত বেশি।

ব্রাউজারের আঙুলের ছাপের এনট্রপি বিটগুলিতে পরিমাপ করা হয়। আপনি Panopticlick ওয়েবসাইটে এই সূচকটি পরীক্ষা করতে পারেন।

এই পরীক্ষা কতটা সঠিক?

সাধারণভাবে, তারা বিশ্বস্ত হতে পারে কারণ তারা তৃতীয় পক্ষের সম্পদের মতো একই ডেটা সংগ্রহ করে। আমরা পয়েন্ট দ্বারা তথ্য সংগ্রহ মূল্যায়ন যদি এটি হয়.

যদি আমরা স্বতন্ত্রতা মূল্যায়নের বিষয়ে কথা বলি, তাহলে এখানে সবকিছু ততটা ভালো নয়, এবং এখানে কেন:

• পরীক্ষার সাইটগুলি এলোমেলো আঙ্গুলের ছাপগুলিকে বিবেচনায় নেয় না, যা প্রাপ্ত করা যেতে পারে, উদাহরণস্বরূপ, ব্রেভ নাইটলি ব্যবহার করে৷
• Panopticlick এবং AmIUnique-এর মতো সাইটগুলিতে পুরানো এবং পুরানো ব্রাউজারগুলির তথ্য সম্বলিত বিশাল ডেটা সংরক্ষণাগার রয়েছে যার ব্যবহারকারীদের যাচাই করা হয়েছে৷ সুতরাং আপনি যদি একটি নতুন ব্রাউজার দিয়ে একটি পরীক্ষা দেন, আপনি সম্ভবত আপনার আঙ্গুলের ছাপের স্বতন্ত্রতার জন্য একটি উচ্চ স্কোর পাবেন, যদিও অন্যান্য শত শত ব্যবহারকারী আপনার মতো একই ব্রাউজারটির একই সংস্করণ চালাচ্ছেন।
• অবশেষে, তারা স্ক্রীন রেজোলিউশন বা ব্রাউজার উইন্ডোর আকার পরিবর্তনকে বিবেচনা করে না। উদাহরণস্বরূপ, ফন্টটি খুব বড় বা ছোট হতে পারে বা রঙের কারণে পাঠ্যটি পড়তে অসুবিধা হতে পারে। কারণ যাই হোক না কেন, পরীক্ষাগুলি এটিকে বিবেচনায় নেয় না।

সাধারণভাবে, ফিঙ্গারপ্রিন্ট স্বতন্ত্রতা পরীক্ষা অকেজো নয়। আপনার এনট্রপি স্তর খুঁজে বের করার জন্য তাদের চেষ্টা করা মূল্যবান। কিন্তু আপনি "আউট" কী তথ্য দিচ্ছেন তা কেবল মূল্যায়ন করা ভাল।

কিভাবে ব্রাউজার ফিঙ্গারপ্রিন্টিং থেকে নিজেকে রক্ষা করবেন (সহজ পদ্ধতি)

এটি এখনই বলা মূল্যবান যে ব্রাউজার ফিঙ্গারপ্রিন্টের গঠন এবং সংগ্রহ সম্পূর্ণরূপে ব্লক করা সম্ভব হবে না - এটি একটি মৌলিক প্রযুক্তি। আপনি যদি নিজেকে 100% রক্ষা করতে চান তবে আপনাকে কেবল ইন্টারনেট ব্যবহার করতে হবে না।

তবে তৃতীয় পক্ষের পরিষেবা এবং সংস্থান দ্বারা সংগৃহীত তথ্যের পরিমাণ হ্রাস করা যেতে পারে। এই টুলস সাহায্য করবে যেখানে.

পরিবর্তিত সেটিংস সহ ফায়ারফক্স ব্রাউজার

এই ব্রাউজারটি ব্যবহারকারীর ডেটা সুরক্ষিত রাখতে বেশ ভালো। সম্প্রতি, ডেভেলপাররা ফায়ারফক্স ব্যবহারকারীদের তৃতীয় পক্ষের আঙ্গুলের ছাপ থেকে রক্ষা করেছে।

তবে সুরক্ষার মাত্রা বাড়ানো যেতে পারে। এটি করার জন্য, আপনাকে ঠিকানা বারে "about:config" লিখে আপনার ব্রাউজার সেটিংসে যেতে হবে। তারপরে নিম্নলিখিত বিকল্পগুলি নির্বাচন করুন এবং পরিবর্তন করুন:

• webgl.disabled - "সত্য" নির্বাচন করুন।
• জিও.এনএবল - "মিথ্যা" নির্বাচন করুন।
• privacy.resistFingerprinting - "সত্য" নির্বাচন করুন। এই বিকল্পটি ব্রাউজার ফিঙ্গারপ্রিন্টিংয়ের বিরুদ্ধে একটি মৌলিক স্তরের সুরক্ষা প্রদান করে। তবে তালিকা থেকে অন্যান্য বিকল্পগুলি নির্বাচন করার সময় এটি সবচেয়ে কার্যকর।
• privacy.firstparty.isolate - "সত্য" এ পরিবর্তন করুন। এই বিকল্পটি আপনাকে প্রথম পক্ষের ডোমেন থেকে কুকি ব্লক করতে দেয়।
• media.peerconnection.enabled - একটি ঐচ্ছিক বিকল্প, কিন্তু আপনি যদি একটি VPN এর সাথে কাজ করেন তবে এটি নির্বাচন করা মূল্যবান। এটি WebRTC ফাঁস এবং আপনার IP প্রদর্শন প্রতিরোধ করা সম্ভব করে তোলে।

ব্রাউজারের সাহসী

আরেকটি ব্রাউজার যা ব্যবহারকারী-বান্ধব এবং ব্যক্তিগত ডেটার জন্য গুরুতর সুরক্ষা প্রদান করে। ব্রাউজার বিভিন্ন ধরনের ট্র্যাকার ব্লক করে, যেখানে সম্ভব HTTPS ব্যবহার করে এবং স্ক্রিপ্ট ব্লক করে।

অতিরিক্তভাবে, ব্রেভ আপনাকে বেশিরভাগ ব্রাউজার ফিঙ্গারপ্রিন্টিং সরঞ্জামগুলিকে ব্লক করার ক্ষমতা দেয়।

আমরা এনট্রপি স্তর অনুমান করতে Panopticlick ব্যবহার করেছি। অপেরার তুলনায়, এটি 16.31 এর পরিবর্তে 17.89 বিট হতে দেখা গেছে। পার্থক্য বিশাল নয়, তবে এটি এখনও রয়েছে।

সাহসী ব্যবহারকারীরা ব্রাউজার ফিঙ্গারপ্রিন্টিং থেকে রক্ষা করার জন্য বিভিন্ন উপায়ের পরামর্শ দিয়েছেন। এত বেশি বিশদ রয়েছে যে একটি নিবন্ধে তাদের তালিকা করা অসম্ভব। সমস্ত বিবরণ প্রকল্পের Github এ উপলব্ধ.

বিশেষ ব্রাউজার এক্সটেনশন

এক্সটেনশনগুলি একটি সংবেদনশীল বিষয় কারণ তারা কখনও কখনও ব্রাউজারের আঙ্গুলের ছাপের স্বতন্ত্রতা বাড়ায়৷ সেগুলি ব্যবহার করা বা না করা ব্যবহারকারীর পছন্দ।

আমরা যা সুপারিশ করতে পারি তা এখানে:

• বহুরুপী - ব্যবহারকারী-এজেন্ট মানগুলির পরিবর্তন। আপনি "প্রতি 10 মিনিটে একবার" ফ্রিকোয়েন্সি সেট করতে পারেন, উদাহরণস্বরূপ।
• চিহ্ন — বিভিন্ন ধরনের আঙ্গুলের ছাপ সংগ্রহের বিরুদ্ধে সুরক্ষা।
• ব্যবহারকারী এজেন্ট সুইচার — মোটামুটিভাবে গিরগিটির মতো একই কাজ করে।
• ক্যানভাসব্লকার - ক্যানভাস থেকে ডিজিটাল ফিঙ্গারপ্রিন্ট সংগ্রহের বিরুদ্ধে সুরক্ষা।

একবারে সবগুলি না করে একটি এক্সটেনশন ব্যবহার করা ভাল।

টর ছাড়া টর ব্রাউজার নেটওয়ার্ক

হ্যাব্রেতে টর ব্রাউজার কী তা ব্যাখ্যা করার দরকার নেই। ডিফল্টরূপে, এটি ব্যক্তিগত ডেটা সুরক্ষিত করার জন্য অনেকগুলি সরঞ্জাম সরবরাহ করে:

• HTTPS যে কোন জায়গায় এবং সর্বত্র।
• NoScript.
• WebGl ব্লক করা হচ্ছে।
• ক্যানভাস ছবি নিষ্কাশন ব্লক করা।
• ওএস সংস্করণ পরিবর্তন করা হচ্ছে।
• সময় অঞ্চল এবং ভাষা সেটিংস সম্পর্কে তথ্য ব্লক করা।
• অন্যান্য সমস্ত ফাংশন নজরদারি সরঞ্জাম ব্লক.

কিন্তু টর নেটওয়ার্ক ব্রাউজারের মতোই চিত্তাকর্ষক নয়। এই জন্য:

• এটি ধীরে ধীরে কাজ করে। কারণ এখানে প্রায় 6 হাজার সার্ভার থাকলেও প্রায় 2 মিলিয়ন ব্যবহারকারী রয়েছে।
• অনেক সাইট টর ট্রাফিক ব্লক করে, যেমন Netflix।
• ব্যক্তিগত তথ্য ফাঁস রয়েছে, 2017 সালে সবচেয়ে গুরুতর ঘটনাগুলির মধ্যে একটি।
• মার্কিন সরকারের সাথে টরের একটি অদ্ভুত সম্পর্ক রয়েছে - এটি একটি ঘনিষ্ঠ সহযোগিতা বলা যেতে পারে। এ ছাড়া সরকার আর্থিকভাবে মো টর সমর্থন করে.
• আপনি সংযোগ করতে পারেন আক্রমণকারীর নোড.

সাধারণভাবে, টর নেটওয়ার্ক ছাড়াই টর ব্রাউজার ব্যবহার করা সম্ভব। এটি করা এত সহজ নয়, তবে পদ্ধতিটি বেশ অ্যাক্সেসযোগ্য। কাজটি হল দুটি ফাইল তৈরি করা যা টর নেটওয়ার্ককে নিষ্ক্রিয় করবে।

এটি করার সর্বোত্তম উপায় হল Notepad++ এ। এটি খুলুন এবং প্রথম ট্যাবে নিম্নলিখিত লাইন যোগ করুন:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

তারপর Edit - EOL Conversion-এ যান, Unix (LF) নির্বাচন করুন এবং Tor Browser/defaults/pref ডিরেক্টরিতে ফাইলটিকে autoconfig.js হিসাবে সংরক্ষণ করুন।

তারপর একটি নতুন ট্যাব খুলুন এবং এই লাইনগুলি অনুলিপি করুন:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', মিথ্যা);
lockPref('extensions.torlauncher.start_tor', মিথ্যা);

ফাইলটির নাম firefox.cfg, এটি টর ব্রাউজার/ব্রাউজারে সংরক্ষণ করতে হবে।

এখন সবকিছু প্রস্তুত। লঞ্চের পরে, ব্রাউজার একটি ত্রুটি দেখাবে, কিন্তু আপনি এটি উপেক্ষা করতে পারেন।

এবং হ্যাঁ, নেটওয়ার্ক বন্ধ করলে ব্রাউজার ফিঙ্গারপ্রিন্টে কোনো প্রভাব পড়বে না। Panopticlick 10.3 বিটের একটি এনট্রপি লেভেল দেখায়, যা ব্রেভ ব্রাউজারের তুলনায় অনেক কম (এটি ছিল 16,31 বিট)।

উপরে উল্লিখিত ফাইল ডাউনলোড করা যাবে এখানে থেকে.

তৃতীয় এবং চূড়ান্ত অংশে, আমরা নজরদারি নিষ্ক্রিয় করার আরও কঠিন পদ্ধতি সম্পর্কে কথা বলব। আমরা একটি VPN ব্যবহার করে ব্যক্তিগত ডেটা এবং অন্যান্য তথ্য সুরক্ষিত করার বিষয়েও আলোচনা করব।

উত্স: www.habr.com