Od Selectela: ovo je drugi dio prijevoda članka o otiscima preglednika (). Danas ćemo razgovarati o legalnosti prikupljanja otisaka preglednika od strane trećih usluga i web stranica različitih korisnika i o tome kako se možete zaštititi od prikupljanja informacija.
Što je s legalnošću prikupljanja otisaka preglednika?
Detaljno smo istražili ovu temu, ali nismo mogli pronaći specifične zakone (riječ je o zakonodavstvu SAD-a — nap. red). Ako možete navesti članke zakona koji reguliraju prikupljanje otisaka preglednika u vašoj zemlji, javite nam, molim vas.
S druge strane, u Europskoj uniji postoje zakoni i direktive (posebice, GDPR i ePrivacy Directive) koji reguliraju korištenje otisaka preglednika. To je sasvim legalno, ali samo ako organizacija može dokazati potrebu za takvim radom.
Osim toga, za korištenje informacija potrebna je suglasnost korisnika. Istina je, od ovog pravila:
- Kada je otisak preglednika potreban za "jedinu svrhu — prijenos poruke preko mreže elektroničke komunikacije".
- Kada je prikupljanje otisaka preglednika potrebno za prilagodbu korisničkog sučelja određenog uređaja. Na primjer, kada pregledavate mrežu s mobilnog uređaja, aktivira se tehnologija prikupljanja i analize otiska preglednika kako biste dobili prilagođenu verziju.
Vjerojatno slični zakoni postoje i u drugim zemljama. Tako da je ključna točka ovdje da usluga ili web stranica trebaju suglasnost korisnika za rad s otiscima preglednika.
Ali postoji problem — pitanje nije uvijek jasno. Najčešće se korisniku prikazuje samo banner "Slažem se s uvjetima korištenja". Da, na banneru uvijek postoji poveznica na same uvjete. Ali tko ih čita?
Tako da obično korisnik sam daje dopuštenje za prikupljanje otisaka preglednika i analizu tih informacija kada klikne na gumb "slažem se".
Test otiska vlastitog preglednika
U redu, gore smo razgovarali koje se informacije mogu prikupljati. Ali što je s konkretnom situacijom — vlastitim preglednikom?
Da bismo razumjeli koje informacije je moguće prikupiti, najlakše je koristiti resurs . Pokazat će vam što može dobiti treća strana promatrač iz vašeg preglednika.
Vidite li ovaj popis s lijeve strane? To nije ni izdaleka sve, ostatak popisa će se pojaviti dok pomičete stranicu. Grad i regija na ekranu se ne prikazuju zbog korištenja VPN-a od strane autora.
Postoji nekoliko drugih web stranica koje pomažu u testiranju otiska preglednika. To su od EFF-a i , open-source stranica.
Što je entropija otiska preglednika?
To je mjera jedinstvenosti otiska vašeg preglednika. Što je viša vrijednost entropije, to je veća jedinstvenost preglednika.
Entropija otiska preglednika mjeri se u bitovima. Ovu vrijednost možete provjeriti na web stranici Panopticlick.
Koliko su točni ovi testovi?
Uglavnom, njima se može vjerovati, jer prikupljaju iste podatke kao i treće strane. To se odnosi na prikupljanje informacija po stavkama.
Međutim, kada je u pitanju ocjena jedinstvenosti, situacija nije tako jednostavna i evo zašto:
- Web stranice za testiranje ne uzimaju u obzir nasumične otiske koje je moguće dobiti, primjerice, pomoću Brave Nightly.
- Web stranice poput Panopticlick i AmIUnique imaju ogromne arhive podataka koje sadrže informacije o starim i zastarjelim preglednicima, čiji su korisnici prolazili provjere. Dakle, ako prolazite test s novim preglednikom, vjerojatno ćete dobiti visoku ocjenu jedinstvenosti svog otiska, unatoč tome što stotine drugih korisnika koriste isti preglednik iste verzije kao i vi.
- Konačno, ne uzimaju u obzir razlučivost ekrana ili promjene veličine prozora preglednika. Na primjer, font može biti prevelik ili premalen ili zbog boje tekst može biti teško čitati. Kakav god razlog bio, testovi to ne uzimaju u obzir.
Sve u svemu, testovi jedinstvenosti otisaka nisu beskorisni. Vrijedno ih je isprobati kako biste saznali svoju razinu entropije. No, najbolje je jednostavno procijeniti koju informaciju dijelite "van".
Kako se zaštititi od prikupljanja otisaka preglednika (jednostavne metode)
Odmah treba reći da potpuno blokiranje formiranja i prikupljanja otiska preglednika nije moguće — to je osnovna tehnologija. Ako želite potpuno se zaštititi, jednostavno ne koristite internet.
Međutim, količinu informacija koju prikupljaju vanjske usluge i resursi može se smanjiti. Ovdje će vam pomoći alati.
Firefox pregledač s izmijenjenim postavkama
Ovaj preglednik je dobar kada je u pitanju zaštita korisničkih podataka. Nedavno su razvojni programeri zaštitili korisnike Firefoxa od prikupljanja otisaka trećih strana.
Ali razinu zaštite je moguće poboljšati. Za to je potrebno otići u postavke preglednika unosom „about:config” u adresnu traku. Zatim odabiremo i mijenjamo sljedeće opcije:
- webgl.disabled — odabiremo „true”.
- geo.enabled — odabiremo „false”.
- privacy.resistFingerprinting — odabiremo „true”. Ova opcija daje osnovnu razinu zaštite protiv prikupljanja otisaka preglednika. No, najefikasnija je ako se odaberu i druge opcije s popisa.
- privacy.firstparty.isolate — mijenjamo na „true”. Ova opcija omogućava blokiranje kolačića s first-party domena.
- media.peerconnection.enabled — opcija koja nije obavezna, ali, ako radite s VPN-om, trebate je odabrati. Ona omogućava sprječavanje curenja WebRTC-a i prikazivanje svoje IP adrese.
Brave preglednik
Još jedan preglednik prijateljski nastrojen prema korisnicima koji pruža ozbiljnu zaštitu osobnih podataka. Preglednik blokira različite vrste tragača, koristi HTTPS gdje god je to moguće i blokira skripte.
Osim toga, Brave omogućava blokiranje većine alata za prikupljanje otisaka preglednika.
Koristili smo Panopticlick za procjenu razine entropije. U usporedbi s Operom, dobili smo 16.31 bit umjesto 17.89. Razlika nije velika, ali ipak postoji.
Korisnici Bravea ponudili su mnoštvo načina zaštite od prikupljanja otisaka preglednika. Detalja je toliko da ih nije moguće navesti u okviru jednog članka. Svi detalji .
Specijalizirane ekstenzije za preglednik
Ekstenzije su osjetljiva tema, budući da ponekad povećavaju jedinstvenost otiska preglednika. Koristiti ih ili ne — izbor je korisnika.
Evo što se može preporučiti:
- — modificira vrijednosti user-agent. Možete postaviti periodičnost „jednom u 10 minuta”, na primjer.
- — zaštita od raznih varijanta prikupljanja otisaka.
- — radi otprilike isto što i Chameleon.
- — zaštita od prikupljanja digitalnih otisaka s canvas-a.
Bolje je koristiti jednu ekstenziju, nego odmah sve.
Tor preglednik bez Tora Mreža
Na Habré nije potrebno objašnjavati što je Tor preglednik. Po defaultu nudi niz alata za zaštitu osobnih podataka:
- HTTPS svugdje i uvijek.
- NoScript.
- Blokiranje WebGl.
- Blokiranje canvas image extraction.
- Promjena verzije OS-a.
- Blokiranje informacija o vremenskoj zoni i postavkama jezika.
- Sve ostale funkcije za blokiranje alata za praćenje.
No, mreža Tor ne impresionira toliko koliko sam browser. Evo zašto:
- Radi sporo. Sve zato što ima oko 6 tisuća servera, a korisnika je otprilike 2 milijuna.
- Mnogi web stranice blokiraju Tor promet — primjerice, Netflix.
- Dogode se curenja osobnih informacija, jedno od naj ozbiljnijih dogodilo se 2017. godine.
- Tor ima neobične odnose s vladom SAD-a — može se reći da je to bliska suradnja. Osim toga, vlada financijski .
- Možete se povezati s .
Ukratko, postoji mogućnost korištenja Tor browsera bez Tor mreže. Učiniti to nije tako lako, ali je način potpuno dostupan. Zadatak je stvoriti dva datoteke koja će isključiti Tor mrežu.
Najbolje je to učiniti u Notepad++. Otvorite ga i dodajte u prvu karticu sljedeće linije:
pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);
Zatim idemo na Edit — EOL Conversion, odaberemo Unix (LF) i spremamo datoteku kao autoconfig.js u direktorij Tor Browser/defaults/pref.
Nakon toga otvorite novu karticu i kopirajte ove linije:
//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);
Naziv datoteke je firefox.cfg, potrebno je spremiti ga u Tor Browser/Browser.
Sada je sve spremno. Nakon pokretanja, browser će prikazati grešku, ali na to se ne treba obazirati.
I da, isključivanje mreže neće utjecati na otisak browsera. Panopticlick pokazuje razinu entropije od 10.3 bita, što je znatno manje nego s browserom Brave (bilo je 16.31 bita).
Datoteke o kojima se govori iznad mogu se preuzeti. .
U trećem, završnom dijelu raspravljat ćemo o radikalnijim metodama isključivanja praćenja. Također ćemo raspraviti zaštitu osobnih podataka i drugih informacija putem VPN-a.
Izvor: habr.com
