ब्राउज़र फ़िंगरप्रिंट: यह क्या है, यह कैसे काम करता है, क्या यह कानून का उल्लंघन करता है और अपनी सुरक्षा कैसे करें। भाग 2

सेलेक्टेल से: यह ब्राउज़र फ़िंगरप्रिंट के बारे में लेख के अनुवाद का दूसरा भाग है (आप यहां पहला पढ़ सकते हैं). आज हम विभिन्न उपयोगकर्ताओं के ब्राउज़र फ़िंगरप्रिंट एकत्र करने वाली तृतीय-पक्ष सेवाओं और वेबसाइटों की वैधता के बारे में बात करेंगे और आप जानकारी एकत्र करने से खुद को कैसे सुरक्षित रख सकते हैं।

तो ब्राउज़र फ़िंगरप्रिंट एकत्र करने की वैधता के बारे में क्या?

हमने इस विषय का विस्तार से अध्ययन किया, लेकिन विशिष्ट कानून नहीं मिल सके (हम अमेरिकी कानून के बारे में बात कर रहे हैं - संपादक का नोट)। यदि आप अपने देश में ब्राउज़र फिंगरप्रिंट के संग्रह को नियंत्रित करने वाले किसी कानून की पहचान कर सकते हैं, तो कृपया हमें बताएं।

लेकिन यूरोपीय संघ में ऐसे कानून और निर्देश हैं (विशेष रूप से, जीडीपीआर और ई-गोपनीयता निर्देश) जो ब्राउज़र फ़िंगरप्रिंट के उपयोग को नियंत्रित करते हैं। यह पूरी तरह से कानूनी है, लेकिन केवल तभी जब संगठन ऐसा कार्य करने की आवश्यकता साबित कर सके।

इसके अलावा, जानकारी का उपयोग करने के लिए उपयोगकर्ता की सहमति आवश्यक है। क्या यह सच है, दो अपवाद हैं इस नियम से:

• जब ब्राउज़र फ़िंगरप्रिंट की आवश्यकता "इलेक्ट्रॉनिक संचार नेटवर्क पर किसी संदेश के प्रसारण को प्रभावित करने के एकमात्र उद्देश्य" के लिए होती है।
• ब्राउज़र फ़िंगरप्रिंट एकत्र करते समय किसी विशिष्ट डिवाइस के उपयोगकर्ता इंटरफ़ेस को अनुकूलित करना आवश्यक होता है। उदाहरण के लिए, जब आप किसी मोबाइल डिवाइस से वेब सर्फ करते हैं, तो आपको एक अनुकूलित संस्करण प्रदान करने के लिए ब्राउज़र फिंगरप्रिंट को इकट्ठा करने और उसका विश्लेषण करने के लिए तकनीक का उपयोग किया जाता है।

सबसे अधिक संभावना है, इसी तरह के कानून अन्य देशों में भी लागू होते हैं। तो यहां मुख्य बात यह है कि सेवा या साइट को ब्राउज़र फ़िंगरप्रिंटिंग के साथ काम करने के लिए उपयोगकर्ता की सहमति की आवश्यकता होती है।

लेकिन एक समस्या है - प्रश्न हमेशा स्पष्ट नहीं होता है। अक्सर, उपयोगकर्ता को केवल "मैं उपयोग की शर्तों से सहमत हूं" बैनर दिखाया जाता है। हां, बैनर में हमेशा शर्तों का लिंक होता है। लेकिन उन्हें पढ़ता कौन है?

इसलिए आमतौर पर जब उपयोगकर्ता "सहमत" बटन पर क्लिक करता है तो वह स्वयं ब्राउज़र फ़िंगरप्रिंट एकत्र करने और इस जानकारी का विश्लेषण करने की अनुमति देता है।

अपने ब्राउज़र फ़िंगरप्रिंट का परीक्षण करें

ठीक है, ऊपर हमने चर्चा की कि कौन सा डेटा एकत्र किया जा सकता है। लेकिन विशिष्ट स्थिति के बारे में क्या - आपका अपना ब्राउज़र?

यह समझने के लिए कि इसकी सहायता से कौन सी जानकारी एकत्र की जा सकती है, संसाधन का उपयोग करना सबसे आसान तरीका है यंत्र की जानकारी. यह आपको दिखाएगा कि कोई बाहरी व्यक्ति आपके ब्राउज़र से क्या प्राप्त कर सकता है।

बाईं ओर यह सूची देखें? इतना ही नहीं, जैसे ही आप पृष्ठ को नीचे स्क्रॉल करेंगे बाकी सूची भी दिखाई देगी। लेखकों द्वारा वीपीएन के उपयोग के कारण शहर और क्षेत्र स्क्रीन पर प्रदर्शित नहीं होते हैं।

ऐसी कई अन्य साइटें हैं जो ब्राउज़र फ़िंगरप्रिंट परीक्षण करने में आपकी सहायता करती हैं। यह Panopticlick ईएफएफ से और अमीयूनीक, ओपन-सोर्स साइट।

ब्राउज़र फ़िंगरप्रिंट एन्ट्रॉपी क्या है?

यह आपके ब्राउज़र फिंगरप्रिंट की विशिष्टता का आकलन है। एन्ट्रापी मान जितना अधिक होगा, ब्राउज़र की विशिष्टता उतनी ही अधिक होगी।

ब्राउज़र के फ़िंगरप्रिंट की एन्ट्रापी को बिट्स में मापा जाता है। आप इस संकेतक को पैनोप्टिकक्लिक वेबसाइट पर देख सकते हैं।

ये परीक्षण कितने सटीक हैं?

सामान्य तौर पर, उन पर भरोसा किया जा सकता है क्योंकि वे तीसरे पक्ष के संसाधनों के समान ही डेटा एकत्र करते हैं। ऐसा तब होता है जब हम सूचना के संग्रह का बिंदु दर बिंदु मूल्यांकन करते हैं।

अगर हम विशिष्टता का आकलन करने के बारे में बात करते हैं, तो यहां सब कुछ उतना अच्छा नहीं है, और यहां बताया गया है:

• परीक्षण साइटें यादृच्छिक फ़िंगरप्रिंट को ध्यान में नहीं रखती हैं, जिन्हें प्राप्त किया जा सकता है, उदाहरण के लिए, ब्रेव नाइटली का उपयोग करके।
• Panopticlick और AmIUnique जैसी साइटों में विशाल डेटा संग्रह हैं जिनमें पुराने और अप्रचलित ब्राउज़रों के बारे में जानकारी है जिनके उपयोगकर्ताओं को सत्यापित किया गया है। इसलिए यदि आप एक नए ब्राउज़र के साथ परीक्षण करते हैं, तो आपको अपने फिंगरप्रिंट की विशिष्टता के लिए उच्च अंक प्राप्त होने की संभावना है, इस तथ्य के बावजूद कि सैकड़ों अन्य उपयोगकर्ता आपके समान ब्राउज़र का एक ही संस्करण चला रहे हैं।
• अंततः, वे स्क्रीन रिज़ॉल्यूशन या ब्राउज़र विंडो के आकार को ध्यान में नहीं रखते हैं। उदाहरण के लिए, फ़ॉन्ट बहुत बड़ा या छोटा हो सकता है, या रंग के कारण पाठ को पढ़ना मुश्किल हो सकता है। कारण जो भी हो, परीक्षण इसे ध्यान में नहीं रखते हैं।

सामान्य तौर पर, फ़िंगरप्रिंट विशिष्टता परीक्षण बेकार नहीं हैं। आपके एन्ट्रापी स्तर का पता लगाने के लिए उन्हें आज़माना उचित है। लेकिन यह सबसे अच्छा है कि आप केवल यह मूल्यांकन करें कि आप कौन सी जानकारी "बाहर" दे रहे हैं।

ब्राउज़र फ़िंगरप्रिंटिंग से स्वयं को कैसे सुरक्षित रखें (सरल तरीके)

यह तुरंत कहने लायक है कि ब्राउज़र फिंगरप्रिंट के गठन और संग्रह को पूरी तरह से अवरुद्ध करना संभव नहीं होगा - यह एक बुनियादी तकनीक है। यदि आप स्वयं को 100% सुरक्षित रखना चाहते हैं, तो आपको बस इंटरनेट का उपयोग नहीं करना होगा।

लेकिन तृतीय-पक्ष सेवाओं और संसाधनों द्वारा एकत्र की गई जानकारी की मात्रा कम की जा सकती है। यहीं पर ये उपकरण मदद करेंगे.

संशोधित सेटिंग्स के साथ फ़ायरफ़ॉक्स ब्राउज़र

यह ब्राउज़र उपयोगकर्ता डेटा की सुरक्षा करने में काफी अच्छा है। हाल ही में, डेवलपर्स ने फ़ायरफ़ॉक्स उपयोगकर्ताओं को तीसरे पक्ष के फ़िंगरप्रिंटिंग से सुरक्षित रखा है।

लेकिन सुरक्षा का स्तर बढ़ाया जा सकता है. ऐसा करने के लिए, आपको एड्रेस बार में "about:config" दर्ज करके अपनी ब्राउज़र सेटिंग्स पर जाना होगा। फिर निम्नलिखित विकल्प चुनें और बदलें:

• webgl.अक्षम - "सही" चुनें।
• जियो.सक्षम - "झूठा" चुनें।
• गोपनीयता.प्रतिरोधफिंगरप्रिंटिंग - "सही" चुनें। यह विकल्प ब्राउज़र फ़िंगरप्रिंटिंग के विरुद्ध बुनियादी स्तर की सुरक्षा प्रदान करता है। लेकिन सूची से अन्य विकल्प चुनते समय यह सबसे प्रभावी होता है।
• गोपनीयता.प्रथमपक्ष.पृथक - "सत्य" में बदलें। यह विकल्प आपको प्रथम-पक्ष डोमेन से कुकीज़ को ब्लॉक करने की अनुमति देता है।
• media.peerconnection.enabled - एक वैकल्पिक विकल्प, लेकिन यदि आप वीपीएन के साथ काम करते हैं, तो यह चुनने लायक है। यह WebRTC लीक और आपके आईपी के प्रदर्शन को रोकना संभव बनाता है।

Браузер बहादुर

एक अन्य ब्राउज़र जो उपयोगकर्ता के अनुकूल है और व्यक्तिगत डेटा के लिए गंभीर सुरक्षा प्रदान करता है। ब्राउज़र विभिन्न प्रकार के ट्रैकर्स को ब्लॉक करता है, जहां भी संभव हो HTTPS का उपयोग करता है और स्क्रिप्ट को ब्लॉक करता है।

इसके अतिरिक्त, ब्रेव आपको अधिकांश ब्राउज़र फ़िंगरप्रिंटिंग टूल को ब्लॉक करने की क्षमता देता है।

हमने एन्ट्रापी स्तर का अनुमान लगाने के लिए पैनोप्टिकक्लिक का उपयोग किया। ओपेरा की तुलना में यह 16.31 के बजाय 17.89 बिट निकला। अंतर बहुत बड़ा नहीं है, लेकिन यह अभी भी है।

बहादुर उपयोगकर्ताओं ने ब्राउज़र फ़िंगरप्रिंटिंग से बचाव के लिए कई तरह के तरीके सुझाए हैं। इसमें इतने सारे विवरण हैं कि उन्हें एक लेख में सूचीबद्ध करना असंभव है। सभी विवरण प्रोजेक्ट के Github पर उपलब्ध है.

विशिष्ट ब्राउज़र एक्सटेंशन

एक्सटेंशन एक संवेदनशील विषय हैं क्योंकि वे कभी-कभी ब्राउज़र के फ़िंगरप्रिंट की विशिष्टता को बढ़ा देते हैं। इनका उपयोग करना है या नहीं यह उपयोगकर्ता की पसंद है।

यहां हम क्या अनुशंसा कर सकते हैं:

• गिरगिट - उपयोगकर्ता-एजेंट मूल्यों का संशोधन। उदाहरण के लिए, आप आवृत्ति को "हर 10 मिनट में एक बार" पर सेट कर सकते हैं।
• निशान - विभिन्न प्रकार के फ़िंगरप्रिंट संग्रह के विरुद्ध सुरक्षा।
• उपयोगकर्ता एजेंट स्विचर — लगभग गिरगिट जैसा ही कार्य करता है।
• कैनवासअवरोधक - कैनवास से डिजिटल फ़िंगरप्रिंट एकत्र करने से सुरक्षा।

सभी एक्सटेंशन का एक साथ उपयोग करने के बजाय एक ही एक्सटेंशन का उपयोग करना बेहतर है।

टोर के बिना टोर ब्राउज़र नेटवर्क

Habré पर यह बताने की कोई आवश्यकता नहीं है कि Tor ब्राउज़र क्या है। डिफ़ॉल्ट रूप से, यह व्यक्तिगत डेटा की सुरक्षा के लिए कई उपकरण प्रदान करता है:

• HTTPS कहीं भी और हर जगह।
• नोस्क्रिप्ट।
• WebGl को ब्लॉक करना.
• कैनवास छवि निष्कर्षण को अवरुद्ध करना.
• ओएस संस्करण बदलना.
• समय क्षेत्र और भाषा सेटिंग्स के बारे में जानकारी अवरुद्ध करना।
• निगरानी उपकरणों को अवरुद्ध करने के लिए अन्य सभी कार्य।

लेकिन टोर नेटवर्क ब्राउज़र जितना प्रभावशाली नहीं है। इसीलिए:

• यह धीरे-धीरे काम करता है. ऐसा इसलिए है क्योंकि सर्वर लगभग 6 हजार हैं, लेकिन उपयोगकर्ता लगभग 2 मिलियन हैं।
• कई साइटें टोर ट्रैफ़िक को रोकती हैं, जैसे नेटफ्लिक्स।
• व्यक्तिगत जानकारी लीक हो रही है, जो 2017 में हुई सबसे गंभीर घटनाओं में से एक है।
• टॉर का अमेरिकी सरकार के साथ एक अजीब रिश्ता है - इसे करीबी सहयोग कहा जा सकता है। इसके अलावा, सरकार वित्तीय रूप से है टोर का समर्थन करता है.
• आप इससे जुड़ सकते हैं हमलावर का नोड.

सामान्य तौर पर, टोर नेटवर्क के बिना टोर ब्राउज़र का उपयोग करना संभव है। ऐसा करना इतना आसान नहीं है, लेकिन इसका तरीका काफी सुलभ है। कार्य दो फ़ाइलें बनाना है जो टोर नेटवर्क को अक्षम कर देंगी।

ऐसा करने का सबसे अच्छा तरीका नोटपैड++ में है। इसे खोलें और पहले टैब में निम्नलिखित पंक्तियाँ जोड़ें:

Pref('general.config.filename', 'firefox.cfg');
प्रीफ़ ('सामान्य.config.obscure_value', 0);

फिर संपादन - ईओएल रूपांतरण पर जाएं, यूनिक्स (एलएफ) का चयन करें और फ़ाइल को टोर ब्राउज़र/डिफॉल्ट/प्रीफ़ निर्देशिका में autoconfig.js के रूप में सहेजें।

फिर एक नया टैब खोलें और इन पंक्तियों को कॉपी करें:

//
लॉकप्रेफ़('नेटवर्क.प्रॉक्सी.टाइप', 0);
LockPref('network.proxy.socks_remote_dns', false);
LockPref('extensions.torlauncher.start_tor', false);

फ़ाइल का नाम firefox.cfg है, इसे Tor ब्राउज़र/ब्राउज़र में सहेजना होगा।

अब सब कुछ तैयार है. लॉन्च के बाद, ब्राउज़र एक त्रुटि दिखाएगा, लेकिन आप इसे अनदेखा कर सकते हैं।

और हाँ, नेटवर्क बंद करने से ब्राउज़र फ़िंगरप्रिंट पर किसी भी तरह का प्रभाव नहीं पड़ेगा। पैनॉप्टिकक्लिक 10.3 बिट्स का एन्ट्रापी स्तर दिखाता है, जो ब्रेव ब्राउज़र की तुलना में बहुत कम है (यह 16,31 बिट्स था)।

ऊपर उल्लिखित फ़ाइलें डाउनलोड की जा सकती हैं अत:.

तीसरे और अंतिम भाग में, हम निगरानी को अक्षम करने के अधिक कट्टर तरीकों के बारे में बात करेंगे। हम वीपीएन का उपयोग करके व्यक्तिगत डेटा और अन्य जानकारी की सुरक्षा के मुद्दे पर भी चर्चा करेंगे।

स्रोत: www.habr.com