🥇Brauseri jälg: mis see on, kuidas see töötab, rikub see seadust ja kuidas end kaitsta. Osa 2

Selectelilt: see on teine osa artikli tõlkest brauseri jälgede kohta (siit saad lugeda esimest). Täna räägime kolmandate osapoolte teenuste ja veebisaitide seaduslikkusest, mis koguvad erinevate kasutajate brauseri jälgi, ning kuidas end teabe kogumise eest kaitsta.

Kuidas on siis seaduslikkusega brauseri jälgede kogumise osas?

Oleme seda teemat põhjalikult uurinud, kuid ei leidnud konkreetseid seadusi (rääkides Ameerika Ühendriikide seadusandlusest — toimetuse märkus). Kui tead mõnda seaduse sätet, mis reguleerib brauseri jälgede kogumist teie riigis, palun andke meile teada.

Euroopa Liidus on aga seadused ja direktiivid (konkreetsemalt GDPR ja ePrivacy direktiiv), mis reguleerivad brauseri jälgede kasutamist. See on täiesti seaduslik, kuid ainult juhul, kui organisatsioon suudab tõestada, et selline tegevus on vajalik.

Lisaks vajab teabe kasutamine kasutaja nõusolekut. Tõsi, on sellele reeglile kaks erandit kui:

Brauseri jälg on vajalik „ainult sõnumi edastamise eesmärgil elektroonilise sidevõrgu kaudu“.
Brahvi brauseri jälgede kogumine on vajalik, et kohandada teatud seadme kasutajaliidest. Näiteks, kui sirvite internetis mobiilseadmest, kasutatakse brauseri jälje kogumise ja analüüsi tehnoloogiat, et saada mõeldud versioon.

Võimalikult sarnased seadused kehtivad ka teistes riikides. Seega on siin peamine punkt, et teenus või sait vajab kasutaja nõusolekut brauseri jälgede töötlemiseks.

Aga probleem on selles — küsimus ei ole alati selge. Enamikul juhtudel kuvatakse kasutajale lihtsalt bänner 'Nõustun teenuse tingimustega'. Jah, bänneril on alati link neile tingimustele. Kuid kes neid loeb?

Seega annab kasutaja tavaliselt ise loa brauseri jälgede kogumiseks ja selle teabe analüüsimiseks, kui klõpsab nupul 'Nõustun'.

Testi oma brauseri jälge

Noh, eespool arutasime, milliseid andmeid võib koguda. Aga mis on konkreetse olukorra — oma brauseri — osas?

Kuna on lihtsaim mõista, milliseid andmeid saab selle kaudu koguda, siis on kõige lihtsam kasutada ressursse Seadmete teave. See, mida saavad kolmandad osalised teie brauserist kätte.

Kas näete seda nimekirja vasakul? See on kaugel kõigest, ülejäänud nimekiri ilmub lehte kerides. Linna ja piirkonda ekraanil ei kuvata autori kasutatava VPN-i tõttu.

On ka veel mõned saidid, mis aitavad brauseri jälje testi läbi viia. Need on Panopticlick EFF-lt ja AmIUnique, avatud allika sait.

Mis on brauseri jälje entropia?

See on teie brauseri jälje ainulaadsuse hinnang. Mida kõrgem on entropia väärtus, seda ainulaadsem on brauser.

Brauseri jälje entropiat mõõdetakse bittides. Seda tulemust saab kontrollida saidil Panopticlick.

Kui täpsed on need testid?

Üldiselt on neile usaldusväärne, kuna need koguvad täpselt samu andmeid kui kolmandad osalised. Kui vaadata teabe kogumist punktide kaupa.

Kui rääkida ainulaadsuse hindamisest, pole kõik nii hästi ja siin on põhjused:

Testimis saidid ei arvestata juhuslikke jälgi, mida võib saada näiteks Brave Nightly abil.
Sarnastele veebisaitidele nagu Panopticlick ja AmIUnique on tohutud andmearhiivid, mis sisaldavad andmeid vanade ja aegunud brauserite kohta, mille kasutajad on teste läbinud. Kui teete testi uue brauseriga, saate tõenäoliselt kõrge unikaalsuse hinne, hoolimata sellest, et sadade teiste kasutajate seas on sama versiooniga sama brauseri kasutajaid.
Lõppkokkuvõttes ei arvestata ekraani eraldusvõimet ega brauseri akna suuruse muutust. Näiteks võib font olla liiga suur või väike või värvi tõttu on teksti raske lugeda. Mis iganes on põhjus, testid seda ei arvesse võta.

Üldiselt ei ole ainulaadsuse testid kasutu. Need tasub läbi proovida, et teada saada oma entroopia tase. Kuid kõige parem on lihtsalt hinnata, millist teavet te "välja" annate.

Kuidas end kaitsta brauseri jälgimise eest (lihtsad meetodid)

Tuleb kohe öelda, et brauseri jälgimise loomist ja kogumist täielikult blokeerida ei õnnestu - see on põhitehnoloogia. Kui soovite end 100% kaitsta, peate lihtsalt loobuma Interneti kasutamisest.

Kuid kolmandate teenuste ja ressursside kogutava teabe hulka on võimalik vähendada. Siin saavad abiks olla sellised tööriistad.

Kohandatud seadistustega Firefoxi brauser

See brauser pakub kasutajaandmete kaitsmisel head kaitset. Hiljuti kaitsesid arendajad Firefoxi kasutajaid kolmandate isikute sõrmejälgede kogumise eest.

Kuid kaitse taset on võimalik tõsta. Selleks tuleb minna brauseri seadistustesse, sisestades aadressiribale „about:config“. Seejärel valime ja muutume järgmised valikud:

webgl.disabled — valime „true“.
geo.enabled — valime „false“.
privacy.resistFingerprinting — valime „true“. See valik pakub põhitaset kaitseks brauseri sõrmejälgede kogumise vastu. Kuid see on kõige tõhusam koos teiste valikutega nimekirjast.
privacy.firstparty.isolate — muudame „true“. See valik võimaldab blokeerida küpsised first-party domeenidelt.
media.peerconnection.enabled — valik ei ole kohustuslik, kuid kui te töötate VPN-iga, tasub see valida. See aitab vältida WebRTC leket ja teie IP aadressi avalikustamist.

Brave brauser

Veel üks kasutajasõbralik ja tõhusalt isikuandmeid kaitsev brauser. Brauser blokeerib erinevad jälgijad, kasutab HTTPS-i sinna, kus see on võimalik, ja peatab skriptid.

Lisaks võimaldab Brave blokeerida suurema osa brauseri jälgimise tööriistu.

Kasutasime Panopticlicki entropiataseme hindamiseks. Operaaga võrreldes oli see 16.31 bitti võrreldes 17.89-ga. Erinevus ei ole suur, kuid see siiski eksisteerib.

Brave'i kasutajad on pakkunud hulga meetodeid brauseri jälgimise eest kaitsmiseks. Üksikasju on nii palju, et ühes artiklis neid kõiki loetleda ei saa. Kõik detailsed info on saadaval projekti Githubis.

Spetsialiseeritud laiendused brauserile

Laiendused on delikaatne teema, kuna need võivad vahel suurendada brauseri jälje unikaalsust. Nende kasutamine või mitte — kasutaja valik.

Siin on mõned soovitused:

Chameleon — user-agent'i väärtuste modifitseerimine. Näiteks võib seadistada perioodi '10 minuti' tagant.
Trace — kaitse erinevate jälgimise variantide eest.
User-Agent Switcher — teeb enam-vähem sama, mis Chameleon.
Canvasblocker — kaitse digitaalsete jälgede kogumise eest canvas'i kaudu.

Kasutage parem ühte laiendust, mitte kõiki korraga.

Tor brauser ilma Torita Võrk log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats timeout 30s user haproxy group haproxy daemondefaults log global mode http option httplog option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000frontend http_front bind *:80 stats uri /haproxy?stats default_backend http_backbackend http_back balance roundrobin server server_name1 private_ip1:80 check server server_name2 private_ip2:80 check

Habrás ei pea seletama, mis on Tor brauser. Vaikimisi pakub see mitmeid tööriistu isikuandmete kaitsmiseks:

HTTPS igal pool.
NoScript.
WebGli blokeerimine.
Canvas pildi ekstraktsiooni blokeerimine.
Käitusüsteemi versiooni muutmine.
Ajakoonduse ja keele sättete teabe blokeerimine.
Kõik muud jälgimistööriistade blokeerimise funktsioonid.

Aga Tor võrk ei ole nii muljetavaldav kui brauser ise. Põhjused on järgmised:

See töötab aeglaselt. Kõik on tingitud sellest, et servereid on umbes 6 tuhat, kuid kasutajaid on ligikaudu 2 miljonit.
Paljud saidid blokeerivad Tor liiklust — näiteks Netflix.
Avaliku teabe lekkeid esineb, üks tõsisemaid juhtus 2017. aastal.
Tor neil on kummalised suhted USA valitsusega — neid võib nimetada tihedaks koostööks. Pealegi toetas valitsus rahaliselt Tor'i.
Saab ühendada rikkumise sõlmega.

Ühesõnaga, on võimalik kasutada Tor brauserit ilma Tor võrguta. Seda ei ole nii lihtne teha, kuid meetod on täiesti kergesti kättesaadav. Tegevus seisneb kahte faili loomises, mis katkestavad Tor võrgu.

Parim on seda teha Notepad++-is. Avame selle ja lisame esimesse vahekaardisse sellised read:

pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);

Seejärel läheme Edit — EOL Conversion, valime Unix (LF) ja salvestame faili autoconfig.js katalooge Tor Browser/defaults/pref.

Siis avame uue vahekaardi ja kopeerime need read:

//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);

Faili nimi on firefox.cfg, selle tuleb salvestada Tor Browser/Browser.

Nüüd on kõik valmis. Pärast brauseri käivitamist näitab see viga, kuid sellele ei tasu tähelepanu pöörata.

Ja jah, võrgu väljalülitamine ei mõjuta brauseri jälgimist. Panopticlick näitab 10.3 bitti entropiat, mis on oluliselt vähem kui brauseril Brave (oli 16,31 bitti).