Olion bysedd porwr: beth ydyw, sut mae'n gweithio, a yw'n torri'r gyfraith a sut i amddiffyn eich hun. Rhan 1

Olion bysedd porwr: beth ydyw, sut mae'n gweithio, a yw'n torri'r gyfraith a sut i amddiffyn eich hun. Rhan 1
O Selectel: yr erthygl hon yw'r gyntaf mewn cyfres o gyfieithiadau o erthygl fanwl iawn am olion bysedd porwr a sut mae'r dechnoleg yn gweithio. Dyma bopeth roeddech chi eisiau ei wybod ond roeddech chi'n ofni gofyn ar y pwnc hwn.

Beth yw olion bysedd porwr?

Mae hwn yn ddull a ddefnyddir gan safleoedd a gwasanaethau i olrhain ymwelwyr. Rhoddir dynodwr unigryw (olion bysedd) i ddefnyddwyr. Mae'n cynnwys llawer o wybodaeth am osodiadau a galluoedd porwr y defnyddwyr, a ddefnyddir i'w hadnabod. Yn ogystal, mae olion bysedd porwr yn caniatáu i wefannau olrhain patrymau ymddygiad er mwyn adnabod defnyddwyr hyd yn oed yn fwy cywir.

Mae'r unigrywiaeth tua'r un peth ag olion bysedd go iawn. Dim ond yr olaf sy'n cael ei gasglu gan yr heddlu i chwilio am droseddwyr a ddrwgdybir. Ond ni ddefnyddir technoleg olion bysedd porwr i olrhain troseddwyr. Wedi'r cyfan, nid ydym yn droseddwyr yma, iawn?

Pa ddata mae olion bysedd y porwr yn ei gasglu?

Roeddem yn gwybod y gall person gael ei olrhain gan IP yn ôl yn nyddiau cynnar y Rhyngrwyd. Ond yn yr achos hwn mae popeth yn llawer mwy cymhleth. Mae olion bysedd y porwr yn cynnwys y cyfeiriad IP, ond nid dyma'r wybodaeth bwysicaf. Mewn gwirionedd, nid oes angen IP i'ch adnabod chi.

Yn ôl ymchwil EFF (Sefydliad Ffiniau Electronig), mae olion bysedd y porwr yn cynnwys:

  • Asiant defnyddiwr (gan gynnwys nid yn unig y porwr, ond hefyd y fersiwn OS, math o ddyfais, gosodiadau iaith, bariau offer, ac ati).
  • Cylchfa Amser.
  • Cydraniad sgrin a dyfnder lliw.
  • Supercookies.
  • Gosodiadau cwci.
  • Ffontiau system.
  • Ategion porwr a'u fersiynau.
  • Log ymweld.

Yn ôl astudiaeth EFF, mae unigrywiaeth olion bysedd y porwr yn uchel iawn. Os siaradwn am ystadegau, yna dim ond unwaith mewn 286777 o achosion y mae olion bysedd porwr dau ddefnyddiwr gwahanol yn cyd-fynd yn llwyr.

Yn ôl mwy un astudiaeth, cywirdeb adnabod defnyddiwr gan ddefnyddio olion bysedd porwr yw 99,24%. Mae newid un o baramedrau'r porwr yn lleihau cywirdeb adnabod defnyddwyr dim ond 0,3%. Mae yna brofion olion bysedd porwr sy'n dangos faint o wybodaeth sy'n cael ei chasglu.

Sut mae olion bysedd porwr yn gweithio?

Pam mae'n bosibl casglu gwybodaeth porwr o gwbl? Mae'n syml - mae eich porwr yn cyfathrebu â gweinydd y we pan fyddwch chi'n gofyn am gyfeiriad gwefan. Mewn sefyllfa arferol, mae gwefannau a gwasanaethau yn neilltuo dynodwr unigryw i'r defnyddiwr.

Er enghraifft, "gh5d443ghjflr123ff556ggf".

Mae'r gyfres hon o lythrennau a rhifau ar hap yn helpu'r gweinydd i'ch adnabod, i gysylltu eich porwr a'ch dewisiadau â chi. Bydd y camau a gymerwch ar-lein yn cael eu neilltuo tua'r un cod.

Felly, os ydych chi wedi mewngofnodi i Twitter, lle mae rhywfaint o wybodaeth amdanoch chi, bydd yr holl ddata hwn yn cael ei gysylltu'n awtomatig â'r un dynodwr.

Wrth gwrs, ni fydd y cod hwn gyda chi am weddill eich dyddiau. Os byddwch chi'n dechrau syrffio o ddyfais neu borwr gwahanol, mae'n debyg y bydd yr ID yn newid hefyd.

Olion bysedd porwr: beth ydyw, sut mae'n gweithio, a yw'n torri'r gyfraith a sut i amddiffyn eich hun. Rhan 1

Sut mae gwefannau yn casglu data defnyddwyr?

Mae'n broses dwy haen sy'n gweithio ar ochr y gweinydd ac ochr y cleient.

Ochr y gweinydd

Logiau mynediad safle

Yn yr achos hwn, rydym yn sôn am gasglu data a anfonwyd gan y porwr. Dyma o leiaf:

  • Gofynnwyd am brotocol.
  • URL y gofynnwyd amdano.
  • Eich IP.
  • Cyfeiriwr.
  • Defnyddiwr-asiant.

Teitlau

Mae gweinyddwyr gwe yn eu derbyn o'ch porwr. Mae penawdau yn bwysig oherwydd eu bod yn caniatáu ichi fod yn siŵr bod y wefan y gofynnwyd amdani yn gweithio gyda'ch porwr.

Er enghraifft, mae gwybodaeth pennawd yn rhoi gwybod i'r wefan a ydych chi'n defnyddio bwrdd gwaith neu ddyfais symudol. Yn yr ail achos, bydd ailgyfeiriad yn digwydd i'r fersiwn sydd wedi'i optimeiddio ar gyfer dyfeisiau symudol. Yn anffodus, bydd yr un data hwn yn y pen draw yn eich olion bysedd.

Cwcis

Mae popeth yn glir yma. Mae gweinyddwyr gwe bob amser yn cyfnewid cwcis gyda phorwyr. Os ydych chi'n galluogi cwcis yn eich gosodiadau, maen nhw'n cael eu storio ar eich dyfais a'u hanfon at y gweinydd pryd bynnag y byddwch chi'n cyrchu gwefan rydych chi wedi ymweld â hi o'r blaen.

Mae cwcis yn eich helpu i syrffio'n fwy cyfforddus, ond maen nhw hefyd yn datgelu mwy o wybodaeth amdanoch chi.

Olion Bysedd Cynfas

Mae'r dull hwn yn defnyddio'r elfen cynfas HTML5, y mae WebGL hefyd yn ei ddefnyddio i wneud graffeg 2D a 3D yn y porwr.

Mae'r dull hwn fel arfer yn gorfodi'r porwr i brosesu cynnwys graffigol, gan gynnwys delweddau, testun, neu'r ddau. Mae'r broses hon yn anweledig i chi oherwydd mae popeth yn digwydd yn y cefndir.

Unwaith y bydd y broses wedi'i chwblhau, mae olion bysedd cynfas yn troi'r graffig yn hash, sy'n dod yn ddynodwr unigryw y buom yn siarad amdano uchod.

Mae'r dull hwn yn caniatáu ichi gael y wybodaeth ganlynol am eich dyfais:

  • Addasydd graffeg.
  • Gyrrwr addasydd graffeg.
  • Prosesydd (os nad oes sglodyn graffeg pwrpasol).
  • Ffontiau wedi'u gosod.

Logio ochr y cleient

Mae hyn yn cymryd yn ganiataol bod eich porwr yn cyfnewid llawer o wybodaeth diolch i:

Adobe Flash a JavaScript

Yn ôl Cwestiynau Cyffredin AmIUunig, os oes gennych JavaScript wedi'i alluogi, yna mae data am eich ategion neu fanylebau caledwedd yn cael ei drosglwyddo'n allanol.

Os caiff Flash ei osod a'i actifadu, mae hyn yn rhoi hyd yn oed mwy o wybodaeth i'r arsylwr trydydd parti, gan gynnwys:

  • Eich parth amser.
  • Fersiwn OS.
  • Cydraniad sgrin.
  • Rhestr gyflawn o ffontiau sydd wedi'u gosod ar y system.

Cwcis

Maent yn chwarae rhan bwysig iawn mewn logio. Felly, fel arfer mae angen i chi benderfynu a ydych am ganiatáu i'r porwr brosesu cwcis neu eu dileu yn gyfan gwbl.

Yn yr achos cyntaf, mae'r gweinydd gwe yn derbyn llawer iawn o wybodaeth am eich dyfais a'ch dewisiadau. Os nad ydych yn derbyn cwcis, bydd gwefannau yn dal i dderbyn rhywfaint o wybodaeth am eich porwr.

Pam mae angen olion bysedd porwr?

Yn bennaf fel bod defnyddiwr y ddyfais yn derbyn gwefan wedi'i optimeiddio ar gyfer ei ddyfais, ni waeth a yw'n cyrchu'r Rhyngrwyd o dabled neu ffôn clyfar.

Yn ogystal, defnyddir y dechnoleg ar gyfer hysbysebu. Yn syml, dyma'r offeryn cloddio data perffaith.

Felly, ar ôl derbyn y wybodaeth a gasglwyd gan y gweinydd, gall cyflenwyr nwyddau neu wasanaethau greu ymgyrchoedd hysbysebu wedi'u targedu'n fân iawn gyda phersonoli. Mae targedu cywirdeb yn llawer uwch na defnyddio cyfeiriadau IP yn unig.

Er enghraifft, gall hysbysebwyr ddefnyddio olion bysedd porwr i gael rhestr o ddefnyddwyr y wefan y gellir ystyried bod eu cydraniad sgrin yn isel (er enghraifft, 1300 * 768) sy'n chwilio am fonitorau ansawdd uwch yn siop ar-lein y gwerthwr. Neu ddefnyddwyr sy'n syrffio'r wefan heb y bwriad o brynu unrhyw beth.

Yna gellir defnyddio'r wybodaeth a geir i dargedu hysbysebion ar gyfer monitorau cydraniad uchel o ansawdd uchel i ddefnyddwyr ag arddangosiadau bach a darfodedig.

Yn ogystal, defnyddir technoleg olion bysedd porwr hefyd ar gyfer:

  • Canfod twyll a botnet. Mae hon yn swyddogaeth ddefnyddiol iawn i fanciau a sefydliadau ariannol. Maent yn caniatáu ichi wahanu ymddygiad defnyddwyr oddi wrth weithgarwch ymosodwyr.
  • Diffiniad o VPN a defnyddwyr dirprwy. Gall asiantaethau cudd-wybodaeth ddefnyddio'r dull hwn i olrhain defnyddwyr Rhyngrwyd â chyfeiriadau IP cudd.

Olion bysedd porwr: beth ydyw, sut mae'n gweithio, a yw'n torri'r gyfraith a sut i amddiffyn eich hun. Rhan 1
Yn y pen draw, hyd yn oed os defnyddir olion bysedd porwr at ddibenion cyfreithlon, mae'n dal yn ddrwg iawn i breifatrwydd defnyddwyr. Yn enwedig os yw'r olaf yn ceisio amddiffyn eu hunain gan ddefnyddio VPN.

Hefyd, gall olion bysedd porwr fod yn ffrind gorau i haciwr. Os ydyn nhw'n gwybod union fanylion eich dyfais, gallant ddefnyddio campau arbennig i hacio'r ddyfais. Nid oes dim byd cymhleth am hyn - gall unrhyw seiberdroseddol greu gwefan ffug gyda sgript olion bysedd.

Gadewch inni eich atgoffa mai dim ond y rhan gyntaf yw'r erthygl hon, mae dwy arall i ddod. Maent yn mynd i’r afael â chyfreithlondeb casglu data personol gan ddefnyddwyr, y posibilrwydd o ddefnyddio’r data hwn, a dulliau amddiffyn rhag “casglwyr” gorweithgar.

Olion bysedd porwr: beth ydyw, sut mae'n gweithio, a yw'n torri'r gyfraith a sut i amddiffyn eich hun. Rhan 1

Ffynhonnell: hab.com