Von Selectel: dies ist der zweite Teil der Übersetzung des Artikels über Browser-Fingerabdrücke (). Heute sprechen wir über die Rechtmäßigkeit der Erfassung von Browser-Fingerabdrücken durch Dritte und Websites sowie darüber, wie man sich vor der Sammlung von Informationen schützen kann.
Was ist also mit der Rechtmäßigkeit der Erfassung von Browser-Fingerabdrücken?
Wir haben dieses Thema ausführlich untersucht, konnten jedoch keine spezifischen Gesetze finden (es handelt sich um die Gesetzgebung der USA – Anm. d. Red.). Wenn Sie auf Artikel des Gesetzes hinweisen können, die die Erfassung von Browser-Fingerabdrücken in Ihrem Land regeln, lassen Sie es uns bitte wissen.
Im europäischen Raum hingegen gibt es Gesetze und Richtlinien (insbesondere die DSGVO und die ePrivacy-Richtlinie), die die Verwendung von Browser-Fingerabdrücken regeln. Dies ist durchaus legal, es sei denn, die Organisation kann die Notwendigkeit einer solchen Maßnahme nachweisen.
Darüber hinaus ist die Verwendung der Informationen die Zustimmung des Nutzers erforderlich. Es gibt allerdings von dieser Regel:
- Wenn der Browser-Fingerabdruck für "den alleinigen Zweck der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz" erforderlich ist.
- Das Sammeln von Browser-Fingerabdrücken ist erforderlich, um die Benutzeroberfläche eines bestimmten Geräts anzupassen. Zum Beispiel wird, wenn Sie mit einem mobilen Gerät im Internet surfen, die Technologie zum Sammeln und Analysieren von Browser-Fingerabdrücken verwendet, damit Sie eine angepasste Version erhalten.
Ähnliche Gesetze gelten wahrscheinlich auch in anderen Ländern. Der entscheidende Punkt ist, dass der Dienst oder die Website die Zustimmung des Benutzers benötigt, um mit Browser-Fingerabdrücken zu arbeiten.
Aber es gibt ein Problem – die Frage ist nicht immer klar. Oft sieht der Benutzer nur ein Banner mit der Aufschrift "Ich stimme den Nutzungsbedingungen zu". Ja, das Banner enthält immer einen Link zu den Bedingungen. Aber wer liest die?
Normalerweise gibt der Benutzer durch das Klicken auf die Schaltfläche "Zustimmen" selbst seine Erlaubnis zur Sammlung von Browser-Fingerabdrücken und zur Analyse dieser Informationen.
Browser-Fingerabdruck-Test
Okay, oben haben wir besprochen, welche Daten gesammelt werden können. Aber wie sieht es mit der konkreten Situation – dem eigenen Browser – aus?
Um zu verstehen, welche Informationen damit gesammelt werden können, ist es am einfachsten, die Ressource zu nutzen. . Es zeigt, was ein externer Beobachter von Ihrem Browser erhalten kann.
Sehen Sie diese Liste links? Das ist bei weitem nicht alles, der Rest der Liste wird beim Scrollen der Seite angezeigt. Die Stadt und Region im Screenshot werden aufgrund der Verwendung von VPN durch die Autoren nicht angezeigt.
Es gibt auch einige andere Seiten, die Ihnen helfen, einen Browser-Fingerabdruck-Test durchzuführen. Diese sind von der EFF und , eine Open-Source-Seite.
Was ist die Entropie des Browser-Fingerabdrucks?
Das ist eine Bewertung der Einzigartigkeit Ihres Browser-Fingerabdrucks. Je höher der Entropiewert, desto höher die Einzigartigkeit des Browsers.
Die Entropie des Browser-Fingerabdrucks wird in Bits gemessen. Sie können diesen Wert auf der Seite Panopticlick überprüfen.
Wie genau sind diese Tests?
Im Allgemeinen sind sie vertrauenswürdig, da sie genau die gleichen Daten sammeln wie externe Ressourcen. Das ist, wenn man die Datensammlung punktuell bewertet.
Wenn es jedoch um die Bewertung der Einzigartigkeit geht, sieht es hier nicht ganz so gut aus, und hier ist der Grund:
- Testseiten berücksichtigen keine zufälligen Fingerabdrücke, die man beispielsweise mit Brave Nightly erhalten kann.
- Websites wie Panopticlick und AmIUnique verfügen über riesige Datenarchive, die Informationen über alte und veraltete Browser enthalten, mit denen Benutzer die Tests durchgeführt haben. Wenn Sie also den Test mit einem neuen Browser durchführen, erhalten Sie wahrscheinlich eine hohe Bewertung für die Einzigartigkeit Ihres Fingerabdrucks, obwohl Hunderte andere Benutzer denselben Browser in derselben Version verwenden wie Sie.
- Zudem berücksichtigen sie nicht die Bildschirmauflösung oder Änderungen der Fenstergröße des Browsers. Zum Beispiel kann die Schrift zu groß oder zu klein sein oder aufgrund der Farben ist der Text schwer zu lesen. Was auch immer der Grund sein mag, solche Tests berücksichtigen dies nicht.
Insgesamt sind die Tests zur Einzigartigkeit von Fingerabdrücken nicht nutzlos. Es lohnt sich, sie auszuprobieren, um Ihr Entropieniveau zu erfahren. Am besten ist es jedoch, einfach einzuschätzen, welche Informationen Sie nach außen hin preisgeben.
Wie man sich vor der Erfassung von Browser-Fingerabdrücken schützt (einfache Methoden)
Es ist sofort zu sagen, dass es nicht möglich ist, die Bildung und Erfassung von Browser-Fingerabdrücken vollständig zu blockieren – das ist eine grundlegende Technologie. Wenn Sie sich zu 100 % schützen möchten, müssen Sie einfach auf das Internet verzichten.
Die Menge an Informationen, die von Drittanbieterdiensten und -ressourcen gesammelt wird, kann jedoch reduziert werden. Hier können solche Werkzeuge helfen.
Der Browser Firefox mit modifizierten Einstellungen
Dieser Browser ist in Bezug auf den Schutz der Benutzerdaten nicht schlecht. Kürzlich haben die Entwickler die Benutzer von Firefox vor dem Sammeln von Fingerabdrücken durch Dritte geschützt.
Aber das Schutzniveau kann erhöht werden. Dazu müssen Sie die Browsereinstellungen aufrufen, indem Sie in die Adresszeile „about:config“ eingeben. Wählen Sie dann die folgenden Optionen aus und ändern Sie sie:
- webgl.disabled — stellen Sie auf „true“ ein.
- geo.enabled — stellen Sie auf „false“ ein.
- privacy.resistFingerprinting — stellen Sie auf „true“ ein. Diese Option bietet ein grundlegendes Schutzniveau gegen das Sammeln von Browser-Fingerabdrücken. Am effektivsten ist sie jedoch in Kombination mit anderen Optionen aus der Liste.
- privacy.firstparty.isolate — ändern Sie auf „true“. Diese Option ermöglicht es, Cookies von First-Party-Domains zu blockieren.
- media.peerconnection.enabled — eine optionale Einstellung, aber wenn Sie mit einem VPN arbeiten, sollte sie ausgewählt werden. Sie verhindert die Leckage von WebRTC und die Offenlegung Ihrer IP-Adresse.
Der Browser Brave
Ein weiterer benutzerfreundlicher Browser, der umfassenden Datenschutz bietet. Der Browser blockiert verschiedene Tracker, verwendet überall HTTPS, wo es möglich ist, und sperrt Skripte.
Darüber hinaus ermöglicht Brave das Blockieren der meisten Tools zur Erstellung von Browser-Fingerabdrücken.
Wir haben Panopticlick verwendet, um das Entropie-Niveau zu bewerten. Im Vergleich zu Opera ergab sich ein Wert von 16,31 Bit anstelle von 17,89. Der Unterschied ist zwar nicht enorm, aber er besteht.
Brave-Nutzer haben zahlreiche Möglichkeiten zum Schutz gegen das Erstellen von Browser-Fingerabdrücken vorgeschlagen. Es gibt so viele Details, dass sie in einem einzigen Artikel nicht aufgeführt werden können. Alle Einzelheiten .
Spezialisierte Browser-Erweiterungen
Erweiterungen sind ein heikles Thema, da sie manchmal die Einzigartigkeit des Browser-Fingerabdrucks erhöhen. Ob man sie verwendet oder nicht, bleibt dem Benutzer überlassen.
Das kann empfohlen werden:
- — Modifikation der User-Agent-Werte. Man kann beispielsweise eine Häufigkeit von "alle 10 Minuten" einstellen.
- — Schutz vor verschiedenen Arten der Fingerabdruckverarbeitung.
- — macht im Grunde das Gleiche wie Chameleon.
- — Schutz vor dem Sammeln digitaler Fingerabdrücke über das Canvas.
Verwenden Sie besser eine Erweiterung anstelle von mehreren gleichzeitig.
Tor-Browser ohne Tor Netzwerk
Auf Habr muss nicht erklärt werden, was der Tor-Browser ist. Standardmäßig bietet er eine Reihe von Werkzeugen zum Schutz Ihrer persönlichen Daten:
- HTTPS überall.
- NoScript.
- Blockierung von WebGl.
- Blockierung der Canvas-Bildextraktion.
- Änderung der Betriebssystemversion.
- Blockierung von Informationen zur Zeitzone und Spracheinstellungen.
- Alle weiteren Funktionen zur Blockierung von Tracking-Tools.
Aber das Tor-Netzwerk ist nicht so beeindruckend wie der Browser selbst. Das liegt daran:
- Es arbeitet langsam. Das liegt daran, dass es etwa 6.000 Server gibt, während die Nutzerzahl bei rund 2 Millionen liegt.
- Viele Websites blockieren Tor-Traffic, zum Beispiel Netflix.
- Es kommt zu Leaks persönlicher Daten, eines der schwerwiegendsten trat 2017 auf.
- Tor hat seltsame Beziehungen zur US-Regierung – man könnte sie als enge Zusammenarbeit bezeichnen. Darüber hinaus finanziert die Regierung Tor. .
- einem Angreifer-Knoten .
Im Allgemeinen besteht die Möglichkeit, den Tor-Browser ohne das Tor-Netzwerk zu verwenden. Das ist nicht einfach, aber durchaus möglich. Die Aufgabe besteht darin, zwei Dateien zu erstellen, die das Tor-Netzwerk deaktivieren.
Am besten geht das mit Notepad++. Öffnen Sie es und fügen Sie im ersten Tab folgende Zeilen ein:
pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);
Dann gehen wir zu Bearbeiten — EOL-Konvertierung, wählen Unix (LF) und speichern die Datei als autoconfig.js im Verzeichnis Tor Browser/defaults/pref.
Öffnen Sie dann einen neuen Tab und kopieren Sie diese Zeilen:
//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);
Der Dateiname ist firefox.cfg, sie muss im Tor Browser/Browser gespeichert werden.
Jetzt ist alles bereit. Nach dem Start zeigt der Browser einen Fehler an, aber das können Sie ignorieren.
Und ja, das Deaktivieren des Netzwerks hat keinen Einfluss auf den Fingerabdruck des Browsers. Panopticlick zeigt einen Entropiewert von 10,3 Bit an, das ist viel weniger als mit dem Browser Brave (16,31 Bit).
Die oben genannten Dateien können heruntergeladen werden. .
Im dritten und abschließenden Teil sprechen wir über härtere Methoden zur Deaktivierung von Tracking. Außerdem diskutieren wir den Schutz personenbezogener Daten und anderer Informationen durch VPN.
Quelle: habr.com
