બ્રાઉઝર ફિંગરપ્રિન્ટ: તે શું છે, તે કેવી રીતે કાર્ય કરે છે, શું તે કાયદાનું ઉલ્લંઘન કરે છે અને તમારી જાતને કેવી રીતે સુરક્ષિત કરવી. ભાગ 1

સિલેક્ટેલ તરફથી: આ લેખ બ્રાઉઝર ફિંગરપ્રિંટિંગ અને ટેક્નોલોજી કેવી રીતે કાર્ય કરે છે તેના પરના ખૂબ જ વિગતવાર લેખના અનુવાદોની શ્રેણીમાં પ્રથમ છે. અહીં તે બધું છે જે તમે જાણવા માગતા હતા, પરંતુ આ વિષય પર પૂછવામાં ડરતા હતા.

બ્રાઉઝર ફિંગરપ્રિન્ટ્સ શું છે?

મુલાકાતીઓને ટ્રૅક કરવા માટે વેબસાઇટ્સ અને સેવાઓ દ્વારા ઉપયોગમાં લેવાતી આ પદ્ધતિ છે. વપરાશકર્તાઓને અનન્ય ઓળખકર્તા (ફિંગરપ્રિન્ટ) સોંપવામાં આવે છે. તેમાં વપરાશકર્તાઓની બ્રાઉઝર સેટિંગ્સ અને ક્ષમતાઓ વિશે ઘણી બધી માહિતી શામેલ છે, જેનો ઉપયોગ તેમને ઓળખવા માટે થાય છે. વધુમાં, બ્રાઉઝર ફિંગરપ્રિન્ટિંગ વેબસાઇટ્સને વર્તણૂકની પેટર્નને ટ્રૅક કરવાની મંજૂરી આપે છે જેથી કરીને વપરાશકર્તાઓને પછીથી વધુ સચોટ રીતે ઓળખી શકાય.

વિશિષ્ટતા વાસ્તવિક ફિંગરપ્રિન્ટ્સ જેટલી જ છે. ગુનાઓમાં શકમંદોને શોધવા માટે પોલીસ દ્વારા માત્ર બાદમાં એકત્રિત કરવામાં આવે છે. પરંતુ ગુનેગારોને ટ્રેક કરવા માટે બ્રાઉઝર ફિંગરપ્રિન્ટ ટેક્નોલોજીનો ઉપયોગ કરવામાં આવતો નથી. છેવટે, આપણે અહીં ગુનેગારો નથી, ખરું ને?

બ્રાઉઝર ફિંગરપ્રિન્ટ કયો ડેટા એકત્રિત કરે છે?

હકીકત એ છે કે વ્યક્તિને IP દ્વારા ટ્રેક કરી શકાય છે, અમે ઇન્ટરનેટના પ્રારંભથી જાણતા હતા. પરંતુ આ કિસ્સામાં, બધું વધુ જટિલ છે. બ્રાઉઝર ફિંગરપ્રિન્ટમાં IP સરનામું શામેલ છે, પરંતુ આ સૌથી મહત્વપૂર્ણ માહિતીથી દૂર છે. હકીકતમાં, તમને ઓળખવા માટે તમારે IP ની જરૂર નથી.

સંશોધન મુજબ EFF (ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશન), બ્રાઉઝર ફિંગરપ્રિન્ટમાં શામેલ છે:

• વપરાશકર્તા-એજન્ટ (માત્ર બ્રાઉઝર જ નહીં, પણ OS સંસ્કરણ, ઉપકરણનો પ્રકાર, ભાષા સેટિંગ્સ, ટૂલબાર, વગેરે સહિત).
• સમય ઝોન.
• સ્ક્રીન રીઝોલ્યુશન અને રંગ ઊંડાઈ.
• સુપરકૂકીઝ.
• કૂકી સેટિંગ્સ.
• સિસ્ટમ ફોન્ટ્સ.
• બ્રાઉઝર પ્લગઈન્સ અને તેમના વર્ઝન.
• લોગ ની મુલાકાત લો.

EFF અભ્યાસ મુજબ, બ્રાઉઝર ફિંગરપ્રિન્ટની વિશિષ્ટતા ખૂબ ઊંચી છે. જો આપણે આંકડા વિશે વાત કરીએ, તો 286777 કેસોમાં માત્ર એક જ વાર બે અલગ-અલગ વપરાશકર્તાઓના બ્રાઉઝર ફિંગરપ્રિન્ટ્સનો સંપૂર્ણ મેળ થાય છે.

વધુ મુજબ એક અભ્યાસ, બ્રાઉઝર ફિંગરપ્રિન્ટનો ઉપયોગ કરીને વપરાશકર્તાની ઓળખની ચોકસાઈ 99,24% છે. બ્રાઉઝર સેટિંગ્સમાંથી એક બદલવાથી વપરાશકર્તાની ઓળખની ચોકસાઈ માત્ર 0,3% ઓછી થાય છે. ત્યાં બ્રાઉઝર ફિંગરપ્રિન્ટ પરીક્ષણો છે જે દર્શાવે છે કે કેટલી માહિતી એકત્રિત કરવામાં આવી છે.

બ્રાઉઝર ફિંગરપ્રિંટિંગ કેવી રીતે કાર્ય કરે છે

બ્રાઉઝર વિશેની માહિતી ભેગી કરવી કેમ શક્ય છે? તે સરળ છે - જ્યારે તમે વેબસાઇટ સરનામાની વિનંતી કરો છો ત્યારે તમારું બ્રાઉઝર વેબ સર્વર સાથે વાતચીત કરે છે. સામાન્ય પરિસ્થિતિમાં, સાઇટ્સ અને સેવાઓ વપરાશકર્તાને અનન્ય ઓળખકર્તા સોંપે છે.

ઉદાહરણ તરીકે, "gh5d443ghjflr123ff556ggf".

રેન્ડમ અક્ષરો અને સંખ્યાઓની આ સ્ટ્રિંગ સર્વરને તમને ઓળખવામાં અને તમારા બ્રાઉઝર અને પસંદગીઓને તમારી સાથે સાંકળવામાં મદદ કરે છે. તમે ઑનલાઇન જે ક્રિયાઓ કરો છો તે લગભગ સમાન કોડ સોંપવામાં આવશે.

તેથી, જો તમે Twitter પર લૉગ ઇન થયા છો, જ્યાં તમારા વિશે કેટલીક માહિતી છે, તો આ તમામ ડેટા આપમેળે સમાન ઓળખકર્તા સાથે સંકળાયેલો હશે.

અલબત્ત, આ કોડ તમારા બાકીના દિવસો માટે તમારી સાથે રહેશે નહીં. જો તમે કોઈ અલગ ઉપકરણ અથવા બ્રાઉઝરથી સર્ફિંગ કરવાનું શરૂ કરો છો, તો પછી ઓળખકર્તા પણ મોટા ભાગે બદલાઈ જશે.

વેબસાઇટ્સ યુઝર ડેટા કેવી રીતે એકત્રિત કરે છે?

આ એક દ્વિ-સ્તરની પ્રક્રિયા છે જે સર્વર બાજુ અને ક્લાયંટ બાજુ બંને પર કામ કરે છે.

સર્વર બાજુ

સાઇટ ઍક્સેસ લોગ

આ કિસ્સામાં, અમે બ્રાઉઝર દ્વારા મોકલવામાં આવેલા ડેટાના સંગ્રહ વિશે વાત કરી રહ્યા છીએ. ઓછામાં ઓછું આ:

• વિનંતી કરેલ પ્રોટોકોલ.
• વિનંતી કરેલ URL.
• તમારો આઈપી.
• સંદર્ભ આપનાર
• વપરાશકર્તા એજન્ટ.

શીર્ષકો

વેબ સર્વર્સ તેમને તમારા બ્રાઉઝરથી પ્રાપ્ત કરે છે. હેડરો મહત્વપૂર્ણ છે કારણ કે તે તમને ખાતરી કરવા દે છે કે વિનંતી કરેલ સાઇટ તમારા બ્રાઉઝર સાથે કામ કરે છે.

ઉદાહરણ તરીકે, હેડર માહિતી સાઇટને જણાવે છે કે તમે ડેસ્કટોપ અથવા મોબાઇલ ઉપકરણનો ઉપયોગ કરી રહ્યાં છો. બીજા કિસ્સામાં, મોબાઇલ ઉપકરણો માટે ઑપ્ટિમાઇઝ કરેલ સંસ્કરણ પર રીડાયરેક્ટ થશે. કમનસીબે, એ જ ડેટા તમારી ફિંગરપ્રિન્ટમાં સમાપ્ત થશે.

કૂકીઝ

અહીં બધું સ્પષ્ટ છે. વેબ સર્વર્સ હંમેશા બ્રાઉઝર સાથે કૂકીઝની આપલે કરે છે. જો તમે સેટિંગ્સમાં કૂકીઝ સાથે કામ કરવાની ક્ષમતાનો ઉલ્લેખ કરો છો, તો તે તમારા ઉપકરણ પર સંગ્રહિત થાય છે અને જ્યારે પણ તમે કોઈ સાઇટની મુલાકાત લો ત્યારે સર્વર પર મોકલવામાં આવે છે જેની તમે પહેલા મુલાકાત લીધી હોય.

કૂકીઝ તમને વધુ આરામથી સર્ફ કરવામાં મદદ કરે છે, પરંતુ તેઓ તમારા વિશે વધુ માહિતી પણ જાહેર કરે છે.

કેનવાસ ફિંગરપ્રિંટિંગ

આ પદ્ધતિ HTML5 કેનવાસ તત્વનો ઉપયોગ કરે છે, જેનો ઉપયોગ WebGL બ્રાઉઝરમાં 2D અને 3D ગ્રાફિક્સ રેન્ડર કરવા માટે પણ કરે છે.

આ પદ્ધતિ સામાન્ય રીતે બ્રાઉઝરને ચિત્રો, ટેક્સ્ટ અથવા બંને સહિત ગ્રાફિકલ કન્ટેન્ટ રેન્ડર કરવા માટે "દબાણ" કરે છે. તમારા માટે, આ પ્રક્રિયા અદ્રશ્ય છે, કારણ કે બધું પૃષ્ઠભૂમિમાં થાય છે.

એકવાર પ્રક્રિયા પૂર્ણ થઈ જાય, કેનવાસ ફિંગરપ્રિન્ટિંગ ગ્રાફિક્સને હેશમાં ફેરવે છે, જે આપણે ઉપર વાત કરી છે તે ખૂબ જ અનન્ય ઓળખકર્તા બની જાય છે.

આ પદ્ધતિ તમને તમારા ઉપકરણ વિશે નીચેની માહિતી મેળવવાની મંજૂરી આપે છે:

• ગ્રાફિક્સ એડેપ્ટર.
• ગ્રાફિક્સ એડેપ્ટર ડ્રાઈવર.
• પ્રોસેસર (જો ત્યાં કોઈ સમર્પિત ગ્રાફિક્સ ચિપ નથી).
• ઇન્સ્ટોલ કરેલા ફોન્ટ્સ.

ક્લાઈન્ટ બાજુ લોગીંગ

આ સૂચવે છે કે તમારું બ્રાઉઝર ઘણી બધી માહિતીની આપલે કરી રહ્યું છે આભાર:

Adobe Flash અને JavaScript

FAQ મુજબ એમઆઈયુનિક, જો તમારી પાસે JavaScript સક્ષમ હોય, તો તમારા પ્લગઈન્સ અથવા હાર્ડવેર વિશિષ્ટતાઓ વિશેનો ડેટા બહાર પ્રસારિત થાય છે.

જો ફ્લેશ ઇન્સ્ટોલ કરેલ હોય અને સક્રિય કરેલ હોય, તો આ તૃતીય-પક્ષ "નિરીક્ષક" ને વધુ માહિતી પ્રદાન કરે છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• તમારો ટાઇમઝોન.
• OS સંસ્કરણ.
• સ્ક્રીન રીઝોલ્યુશન.
• સિસ્ટમમાં ઇન્સ્ટોલ કરેલા ફોન્ટ્સની સંપૂર્ણ સૂચિ.

કૂકીઝ

તેઓ લોગીંગમાં ખૂબ જ મહત્વપૂર્ણ ભૂમિકા ભજવે છે. તેથી, તમારે સામાન્ય રીતે તે નક્કી કરવાની જરૂર છે કે તમારા બ્રાઉઝરને કૂકીઝને હેન્ડલ કરવાની મંજૂરી આપવી કે તેને સંપૂર્ણપણે ડિલીટ કરવી.

પ્રથમ કિસ્સામાં, વેબ સર્વર તમારા ઉપકરણ અને પસંદગીઓ વિશે માત્ર મોટી માત્રામાં માહિતી મેળવે છે. જો તમે કૂકીઝ સ્વીકારતા નથી, તો પણ સાઇટ્સ તમારા બ્રાઉઝર વિશે કેટલોક ડેટા પ્રાપ્ત કરશે.

શા માટે આપણને બ્રાઉઝર ફિંગરપ્રિન્ટ ટેકનોલોજીની જરૂર છે?

મૂળભૂત રીતે, ઉપકરણ વપરાશકર્તાને તેના ઉપકરણ માટે ઑપ્ટિમાઇઝ કરેલી સાઇટ પ્રાપ્ત કરવા માટે, તેણે ટેબ્લેટ અથવા સ્માર્ટફોનથી ઇન્ટરનેટ ઍક્સેસ કર્યું છે કે કેમ તે ધ્યાનમાં લીધા વિના.

વધુમાં, ટેક્નોલોજીનો ઉપયોગ જાહેરાત માટે થાય છે. તે માત્ર સંપૂર્ણ માહિતી ખાણકામ સાધન છે.

ઉદાહરણ તરીકે, સર્વર દ્વારા એકત્રિત કરવામાં આવેલી માહિતી પ્રાપ્ત કર્યા પછી, સામાન અથવા સેવાઓના સપ્લાયર વ્યક્તિગતકરણ સાથે ખૂબ જ બારીક લક્ષ્યાંકિત જાહેરાત ઝુંબેશ બનાવી શકે છે. માત્ર IP સરનામાંનો ઉપયોગ કરતાં લક્ષ્યાંકની ચોકસાઈ ઘણી વધારે છે.

ઉદાહરણ તરીકે, જાહેરાતકર્તાઓ બ્રાઉઝર ફિંગરપ્રિંટિંગનો ઉપયોગ સાઇટ વપરાશકર્તાઓની સૂચિ મેળવવા માટે કરી શકે છે જેમનું સ્ક્રીન રીઝોલ્યુશન ઓછું તરીકે વર્ણવી શકાય છે (દા.ત. 1300*768) જેઓ વેચનારના ઑનલાઇન સ્ટોરમાં વધુ સારા મોનિટરની શોધમાં છે. અથવા વપરાશકર્તાઓ કે જેઓ કંઈપણ ખરીદવાના ઈરાદા વિના સાઈટ સર્ફ કરે છે.

પ્રાપ્ત માહિતીનો ઉપયોગ પછી નાના અને જૂના ડિસ્પ્લેવાળા વપરાશકર્તાઓને ઉચ્ચ-ગુણવત્તાવાળા, ઉચ્ચ-રિઝોલ્યુશન મોનિટર માટેની જાહેરાતોને લક્ષ્ય બનાવવા માટે ઉપયોગ કરી શકાય છે.

વધુમાં, બ્રાઉઝર ફિંગરપ્રિન્ટ ટેક્નોલોજીનો ઉપયોગ આ માટે પણ થાય છે:

• છેતરપિંડી અને બોટનેટ શોધ. બેંકો અને નાણાકીય સંસ્થાઓ માટે આ ખરેખર ઉપયોગી સુવિધા છે. તેઓ તમને હુમલાખોરોની પ્રવૃત્તિથી વપરાશકર્તા વર્તનને અલગ કરવાની મંજૂરી આપે છે.
• VPN અને પ્રોક્સી વપરાશકર્તાઓની વ્યાખ્યા. ગુપ્તચર એજન્સીઓ આ પદ્ધતિનો ઉપયોગ છુપાયેલા આઈપી એડ્રેસવાળા ઈન્ટરનેટ યુઝર્સને ટ્રેક કરવા માટે કરી શકે છે.

આખરે, જો બ્રાઉઝર ફિંગરપ્રિંટિંગનો ઉપયોગ કાયદેસર હેતુઓ માટે કરવામાં આવે તો પણ તે વપરાશકર્તાની ગોપનીયતા માટે ખૂબ જ ખરાબ છે. ખાસ કરીને જો બાદમાં VPN વડે પોતાને સુરક્ષિત કરવાનો પ્રયાસ કરી રહ્યાં હોય.

ઉપરાંત, બ્રાઉઝર ફિંગરપ્રિન્ટ્સ હેકરનો શ્રેષ્ઠ મિત્ર બની શકે છે. જો તેઓ તમારા ઉપકરણ વિશે ચોક્કસ ડેટા જાણતા હોય, તો તેઓ ઉપકરણને હેક કરવા માટે વિશેષ શોષણનો ઉપયોગ કરી શકે છે. આમાં કંઈ જટિલ નથી - કોઈપણ સાયબર ક્રિમિનલ ફિંગરપ્રિન્ટિંગ સ્ક્રિપ્ટ વડે નકલી સાઈટ બનાવી શકે છે.

યાદ કરો કે આ લેખ ફક્ત પ્રથમ ભાગ છે, હજુ બે આવવાના છે. તેઓ વપરાશકર્તાઓના વ્યક્તિગત ડેટાના સંગ્રહની કાયદેસરતા, આ ડેટાના ઉપયોગની શક્યતાઓ અને અતિશય સક્રિય "સંગ્રહકર્તાઓ" સામે રક્ષણની પદ્ધતિઓના મુદ્દાઓને સંબોધિત કરે છે.

સોર્સ: www.habr.com