ब्राउज़र फ़िंगरप्रिंट: यह क्या है, यह कैसे काम करता है, क्या यह कानून का उल्लंघन करता है और अपनी सुरक्षा कैसे करें। भाग 1

सेलेक्टेल से: यह लेख ब्राउज़र फ़िंगरप्रिंटिंग और तकनीक कैसे काम करती है, इसके बारे में एक बहुत विस्तृत लेख के अनुवादों की श्रृंखला में पहला है। यहां वह सब कुछ है जो आप जानना चाहते थे लेकिन इस विषय पर पूछने से डरते थे।

ब्राउज़र फ़िंगरप्रिंट क्या हैं?

यह आगंतुकों को ट्रैक करने के लिए साइटों और सेवाओं द्वारा उपयोग की जाने वाली एक विधि है। उपयोगकर्ताओं को एक विशिष्ट पहचानकर्ता (फ़िंगरप्रिंट) सौंपा गया है। इसमें उपयोगकर्ताओं के ब्राउज़र की सेटिंग्स और क्षमताओं के बारे में बहुत सारी जानकारी होती है, जिसका उपयोग उनकी पहचान करने के लिए किया जाता है। इसके अलावा, एक ब्राउज़र फ़िंगरप्रिंट साइटों को व्यवहार पैटर्न को ट्रैक करने की अनुमति देता है ताकि बाद में उपयोगकर्ताओं को और भी अधिक सटीक रूप से पहचाना जा सके।

विशिष्टता लगभग वास्तविक उंगलियों के निशान के समान ही है। अपराध के संदिग्धों की तलाश के लिए पुलिस द्वारा केवल बाद वाले ही एकत्र किए जाते हैं। लेकिन अपराधियों पर नज़र रखने के लिए ब्राउज़र फ़िंगरप्रिंटिंग तकनीक का उपयोग नहीं किया जाता है। आख़िरकार, हम यहाँ अपराधी नहीं हैं, है ना?

ब्राउज़र फ़िंगरप्रिंट कौन सा डेटा एकत्र करता है?

हम जानते थे कि इंटरनेट के शुरुआती दिनों में ही किसी व्यक्ति को आईपी द्वारा ट्रैक किया जा सकता है। लेकिन इस मामले में सब कुछ बहुत अधिक जटिल है। ब्राउज़र फ़िंगरप्रिंट में IP पता शामिल होता है, लेकिन यह सबसे महत्वपूर्ण जानकारी नहीं है। दरअसल, आपकी पहचान के लिए आईपी की जरूरत नहीं है।

शोध के अनुसार EFF (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन), ब्राउज़र फ़िंगरप्रिंट में शामिल हैं:

• उपयोगकर्ता-एजेंट (न केवल ब्राउज़र, बल्कि ओएस संस्करण, डिवाइस प्रकार, भाषा सेटिंग्स, टूलबार आदि भी शामिल है)।
• समय क्षेत्र।
• स्क्रीन रिज़ॉल्यूशन और रंग की गहराई।
• सुपरकुकीज़।
• कुकी सेटिंग्स.
• सिस्टम फ़ॉन्ट्स.
• ब्राउज़र प्लगइन्स और उनके संस्करण।
• लॉग पर जाएँ.

ईएफएफ अध्ययन के अनुसार, ब्राउज़र फ़िंगरप्रिंट की विशिष्टता बहुत अधिक है। अगर आंकड़ों की बात करें तो 286777 मामलों में सिर्फ एक बार दो अलग-अलग यूजर्स के ब्राउजर फिंगरप्रिंट का पूरा मैच होता है।

अधिक के अनुसार एक अध्ययनब्राउज़र फ़िंगरप्रिंट का उपयोग करके उपयोगकर्ता की पहचान की सटीकता 99,24% है। ब्राउज़र पैरामीटर में से किसी एक को बदलने से उपयोगकर्ता की पहचान की सटीकता केवल 0,3% कम हो जाती है। ब्राउज़र फ़िंगरप्रिंटिंग परीक्षण हैं जो दिखाते हैं कि कितनी जानकारी एकत्र की जा रही है।

ब्राउज़र फ़िंगरप्रिंटिंग कैसे काम करती है?

ब्राउज़र जानकारी एकत्र करना आखिर क्यों संभव है? यह सरल है - जब आप किसी साइट पते का अनुरोध करते हैं तो आपका ब्राउज़र वेब सर्वर से संचार करता है। सामान्य स्थिति में, साइटें और सेवाएँ उपयोगकर्ता को एक विशिष्ट पहचानकर्ता प्रदान करती हैं।

उदाहरण के लिए, "gh5d443ghjflr123ff556ggf".

यादृच्छिक अक्षरों और संख्याओं की यह स्ट्रिंग सर्वर को आपको पहचानने, आपके ब्राउज़र और आपकी प्राथमिकताओं को आपके साथ जोड़ने में मदद करती है। आपके द्वारा ऑनलाइन की जाने वाली कार्रवाइयों को लगभग समान कोड सौंपा जाएगा।

इसलिए, यदि आप ट्विटर पर लॉग इन हैं, जहां आपके बारे में कुछ जानकारी है, तो यह सारा डेटा स्वचालित रूप से उसी पहचानकर्ता के साथ संबद्ध हो जाएगा।

बेशक, यह कोड आपके बाकी दिनों तक आपके साथ नहीं रहेगा। यदि आप किसी भिन्न डिवाइस या ब्राउज़र से सर्फिंग शुरू करते हैं, तो संभवतः आईडी भी बदल जाएगी।

वेबसाइटें उपयोगकर्ता डेटा कैसे एकत्र करती हैं?

यह एक दो स्तरीय प्रक्रिया है जो सर्वर साइड और क्लाइंट साइड दोनों पर काम करती है।

सर्वर साइड

साइट एक्सेस लॉग

इस मामले में, हम ब्राउज़र द्वारा भेजे गए डेटा को एकत्र करने के बारे में बात कर रहे हैं। कम से कम यह:

• अनुरोधित प्रोटोकॉल.
• अनुरोधित यूआरएल.
• तुम्हारी आईपी।
• सन्दर्भदाता।
• उपयोगकर्ता एजेंट।

सुर्खियों में

वेब सर्वर उन्हें आपके ब्राउज़र से प्राप्त करते हैं। हेडर महत्वपूर्ण हैं क्योंकि वे आपको यह सुनिश्चित करने की अनुमति देते हैं कि अनुरोधित साइट आपके ब्राउज़र के साथ काम करती है।

उदाहरण के लिए, हेडर जानकारी से साइट को पता चलता है कि आप डेस्कटॉप या मोबाइल डिवाइस का उपयोग कर रहे हैं या नहीं। दूसरे मामले में, मोबाइल उपकरणों के लिए अनुकूलित संस्करण पर रीडायरेक्ट होगा। दुर्भाग्य से, यही डेटा आपके फ़िंगरप्रिंट में समाप्त हो जाएगा।

कूकी

यहां सब कुछ स्पष्ट है. वेब सर्वर हमेशा ब्राउज़र के साथ कुकीज़ का आदान-प्रदान करते हैं। यदि आप अपनी सेटिंग्स में कुकीज़ सक्षम करते हैं, तो वे आपके डिवाइस पर संग्रहीत हो जाती हैं और जब भी आप किसी साइट तक पहुंचते हैं, जिस पर आप पहले गए हैं तो उन्हें सर्वर पर भेज दिया जाता है।

कुकीज़ आपको अधिक आराम से सर्फ करने में मदद करती हैं, लेकिन वे आपके बारे में अधिक जानकारी भी प्रकट करती हैं।

कैनवास फिंगरप्रिंटिंग

यह विधि HTML5 कैनवास तत्व का उपयोग करती है, जिसका उपयोग WebGL ब्राउज़र में 2D और 3D ग्राफ़िक्स प्रस्तुत करने के लिए भी करता है।

यह विधि आम तौर पर ब्राउज़र को चित्र, पाठ या दोनों सहित ग्राफ़िकल सामग्री को संसाधित करने के लिए मजबूर करती है। यह प्रक्रिया आपके लिए अदृश्य है क्योंकि सब कुछ पृष्ठभूमि में होता है।

एक बार प्रक्रिया पूरी हो जाने के बाद, कैनवास फ़िंगरप्रिंटिंग ग्राफ़िक को हैश में बदल देती है, जो वह विशिष्ट पहचानकर्ता बन जाता है जिसके बारे में हमने ऊपर बात की थी।

यह विधि आपको अपने डिवाइस के बारे में निम्नलिखित जानकारी प्राप्त करने की अनुमति देती है:

• ग्राफ़िक्स एडाप्टर.
• ग्राफ़िक्स एडाप्टर ड्राइवर.
• प्रोसेसर (यदि कोई समर्पित ग्राफिक्स चिप नहीं है)।
• स्थापित फ़ॉन्ट.

क्लाइंट साइड लॉगिंग

यह मानता है कि आपका ब्राउज़र बहुत सारी जानकारी का आदान-प्रदान करता है धन्यवाद:

एडोब फ्लैश और जावास्क्रिप्ट

FAQ के अनुसार अमीयूनीक, यदि आपके पास जावास्क्रिप्ट सक्षम है, तो आपके प्लगइन्स या हार्डवेयर विनिर्देशों के बारे में डेटा बाहरी रूप से प्रसारित होता है।

यदि फ़्लैश स्थापित और सक्रिय है, तो यह तीसरे पक्ष के पर्यवेक्षक को और भी अधिक जानकारी प्रदान करता है, जिसमें शामिल हैं:

• आपका समय क्षेत्र.
• ओएस संस्करण.
• स्क्रीन संकल्प।
• सिस्टम पर स्थापित फ़ॉन्ट्स की पूरी सूची।

कूकी

वे लॉगिंग में बहुत महत्वपूर्ण भूमिका निभाते हैं। इसलिए, आपको आमतौर पर यह निर्णय लेने की आवश्यकता होती है कि ब्राउज़र को कुकीज़ संसाधित करने की अनुमति देनी है या उन्हें पूरी तरह से हटा देना है।

पहले मामले में, वेब सर्वर को आपके डिवाइस और प्राथमिकताओं के बारे में बड़ी मात्रा में जानकारी प्राप्त होती है। यदि आप कुकीज़ स्वीकार नहीं करते हैं, तब भी साइटों को आपके ब्राउज़र के बारे में कुछ जानकारी प्राप्त होगी।

ब्राउज़र फ़िंगरप्रिंटिंग की आवश्यकता क्यों है?

मुख्य रूप से ताकि डिवाइस उपयोगकर्ता को अपने डिवाइस के लिए अनुकूलित एक वेबसाइट प्राप्त हो, भले ही वह टैबलेट या स्मार्टफोन से इंटरनेट का उपयोग करता हो।

इसके अलावा, प्रौद्योगिकी का उपयोग विज्ञापन के लिए किया जाता है। यह एकदम सही डेटा माइनिंग टूल है।

इस प्रकार, सर्वर द्वारा एकत्र की गई जानकारी प्राप्त करके, वस्तुओं या सेवाओं के आपूर्तिकर्ता वैयक्तिकरण के साथ बहुत ही लक्षित विज्ञापन अभियान बना सकते हैं। केवल आईपी पते का उपयोग करने की तुलना में लक्ष्यीकरण सटीकता बहुत अधिक है।

उदाहरण के लिए, विज्ञापनदाता उन साइट उपयोगकर्ताओं की सूची प्राप्त करने के लिए ब्राउज़र फ़िंगरप्रिंटिंग का उपयोग कर सकते हैं जिनके स्क्रीन रिज़ॉल्यूशन को कम माना जा सकता है (उदाहरण के लिए, 1300*768) जो विक्रेता के ऑनलाइन स्टोर में उच्च गुणवत्ता वाले मॉनिटर की तलाश में हैं। या वे उपयोगकर्ता जो कुछ भी खरीदने के इरादे के बिना साइट पर सर्फ करते हैं।

प्राप्त जानकारी का उपयोग छोटे और अप्रचलित डिस्प्ले वाले उपयोगकर्ताओं के लिए उच्च-गुणवत्ता, उच्च-रिज़ॉल्यूशन मॉनिटर के विज्ञापन को लक्षित करने के लिए किया जा सकता है।

इसके अलावा, ब्राउज़र फ़िंगरप्रिंटिंग तकनीक का भी उपयोग किया जाता है:

• धोखाधड़ी और बॉटनेट का पता लगाना। यह बैंकों और वित्तीय संगठनों के लिए वास्तव में उपयोगी कार्य है। वे आपको उपयोगकर्ता के व्यवहार को हमलावर की गतिविधि से अलग करने की अनुमति देते हैं।
• वीपीएन और प्रॉक्सी उपयोगकर्ताओं की परिभाषा. खुफिया एजेंसियां ​​छिपे हुए आईपी पते वाले इंटरनेट उपयोगकर्ताओं को ट्रैक करने के लिए इस पद्धति का उपयोग कर सकती हैं।

अंततः, भले ही ब्राउज़र फिंगरप्रिंटिंग का उपयोग वैध उद्देश्यों के लिए किया जाता है, फिर भी यह उपयोगकर्ता की गोपनीयता के लिए बहुत खराब है। खासकर यदि बाद वाले वीपीएन का उपयोग करके खुद को सुरक्षित रखने की कोशिश कर रहे हों।

साथ ही, ब्राउज़र फ़िंगरप्रिंट एक हैकर का सबसे अच्छा दोस्त हो सकता है। यदि वे आपके डिवाइस का सटीक विवरण जानते हैं, तो वे डिवाइस को हैक करने के लिए विशेष कारनामों का उपयोग कर सकते हैं। इसमें कुछ भी जटिल नहीं है - कोई भी साइबर अपराधी फ़िंगरप्रिंटिंग स्क्रिप्ट के साथ एक नकली वेबसाइट बना सकता है।

हम आपको याद दिला दें कि यह लेख केवल पहला भाग है, दो और भाग आने वाले हैं। वे उपयोगकर्ताओं से व्यक्तिगत डेटा एकत्र करने की वैधता, इस डेटा का उपयोग करने की संभावना और अत्यधिक सक्रिय "संग्राहकों" के खिलाफ सुरक्षा के तरीकों पर चर्चा करते हैं।

स्रोत: www.habr.com