Böngészőlenyomat: mi ez, hogyan működik, jogszabályt sért-e, és hogyan védekezhetünk. 2. rész

A Selectel: ez a cikk második része a böngészőlenyomatokról (itt olvashatja az elsőt). Ma arról fogunk beszélni, hogy mennyire törvényes a böngészőlenyomatok gyűjtése különböző felhasználók által harmadik féltől származó szolgáltatások és weboldalak által, és arról, hogyan lehet védekezni az információgyűjtés ellen.

Mi a helyzet a böngészőlenyomatok gyűjtésének törvényességével?

Részletesen megvizsgáltuk ezt a témát, de nem találtunk konkrét törvényeket (az Egyesült Államok jogszabályairól van szó — a szerk.). Ha tudja, milyen törvényi cikkek szabályozzák a böngészőlenyomatok gyűjtését az ön országában, kérjük, tudassa velünk.

Európai Unióban azonban érvényben vannak törvények és irányelvek (különösen a GDPR és az ePrivacy Irányelv), amelyek szabályozzák a böngészőlenyomatok használatát. Ez teljesen törvényes, de csak akkor, ha a szervezet képes bizonyítani, hogy szükséges ilyen munkát végezni.

Ezenkívül a információk használatához a felhasználó hozzájárulása is szükséges. Igaz, két kivétel létezik ez alól a szabály alól:

• Amikor a böngészőlenyomat szükséges a »csak egy célra — az elektronikus kommunikációs hálózaton történő üzenetátvitel végrehajtására«.
• Amikor a böngészőlenyomatok gyűjtése szükséges egy adott eszköz felhasználói felületének személyre szabásához. Például, amikor mobil eszközről böngészik, a böngészőlenyomatok gyűjtésére és elemzésére szolgáló technológiát alkalmaznak, hogy optimalizált verziót kapjon.

Valószínűleg hasonló törvények érvényesek más országokban is. Tehát a kulcskérdés itt az, hogy a szolgáltatásnak vagy weboldalnak a böngészőlenyomatokkal való munkához a felhasználó hozzájárulására van szüksége.

De van egy probléma — a kérdés nem mindig egyértelmű. Leggyakrabban a felhasználóknak csak egy »Elfogadom a felhasználási feltételeket« banner jelenik meg. Igen, a banneren mindig van egy link magukhoz a feltételekhez. De ki olvassa el őket?

Tehát általában a felhasználó saját magától ad meg engedélyt a böngészőlenyomatok gyűjtésére és az információ elemzésére, amikor rákattint a »elfogadom« gombra.

A böngésző lenyomatának tesztelése

Oké, fent megbeszéltük, hogy milyen adatokat lehet gyűjteni. De mi a helyzet a konkrét helyzettel — saját böngészőnkkel?

Annak érdekében, hogy megértsük, milyen információt lehet vele gyűjteni, a legegyszerűbb, ha a Device InfoMegmutatja, hogy mit láthat egy külső megfigyelő az Ön böngészőjéből.

Látja ezt a listát balra? Ez messze nem minden, a lista többi része a lap görgetésével jelenik meg. A képernyőn a város és régió nem látható a szerzők VPN használata miatt.

Van még néhány weboldal, ami segít a böngésző ujjlenyomat-teszt elvégzésében. Ezek a Panopticlick az EFF-től és az AmIUnique,nyílt forráskódú weboldal.

Mi az a böngésző ujjlenyomat entropia?

Ez a böngészője egyediségének mértéke. Minél magasabb az entropia értéke, annál egyedibb a böngészője.

A böngésző ujjlenyomat entropiáját bitekben mérik. Ezt az értéket a Panopticlick oldalon ellenőrizheti.

Mennyire pontosak ezek a tesztek?

Általában megbízhatók, mivel ugyanazokat az adatokat gyűjtik össze, mint a külső források. Ez a gyűjtött információk vizsgálatánál igaz.

Ha a különlegesség értékeléséről van szó, akkor itt nem minden olyan jó, és hogy miért:

• A tesztelő oldalak nem veszik figyelembe azokat a véletlenszerű ujjlenyomatokat, amelyeket például a Brave Nightly segítségével lehet nyerni.
• A Panopticlick és az AmIUnique példájú weboldalak hatalmas adatarchívumokkal rendelkeznek, amelyek elavult böngészők felhasználóinak információit tartalmazzák, akik átestek a teszten. Tehát ha új böngészővel végez tesztet, valószínűleg magas egyediségi értéket kap, annak ellenére, hogy száz másik felhasználó is ugyanazzal a böngésző ugyanazon verziójával dolgozik, mint Ön.
• Végül, nem veszik figyelembe a képernyő felbontását vagy a böngésző ablakának méretváltozását. Például a betűtípus lehet túl nagy vagy kicsi, vagy a szín miatt a szöveg nehezen olvasható. Bármilyen oka is legyen, ezek a tesztek nem veszik figyelembe.

Összességében a böngésző ujjlenyomatainak egyediségét tesztelő vizsgálatok nem haszontalanok. Érdemes kipróbálni őket, hogy megtudja az entropia szintjét. De a legjobb, ha egyszerűen értékeli, milyen információt ad át "kifelé".

Hogyan védje meg magát a böngésző ujjlenyomatának gyűjtésétől (egyszerű módszerek)

Azonnal érdemes megjegyezni, hogy a böngésző ujjlenyomatának létrehozása és gyűjtése teljesen nem blokkolható — ez egy alapvető technológia. Ha 100%-os védelmet szeretne, egyszerűen nem szabad használni az internetet.

De a harmadik felek által gyűjtött információ mennyiségét csökkentheti. Ehhez segítséget nyújtanak az alábbi eszközök.

A Firefox böngésző módosított beállításokkal

Ez a böngésző nem rossz a felhasználói adatok védelme szempontjából. Nemrég a fejlesztők megvédték a Firefox felhasználókat a harmadik fél általi ujjlenyomat-gyűjtéstől.

De a védelmi szint növelhető. Ehhez be kell lépni a böngésző beállításaiba az "about:config" beírásával a címsorba. Ezután válassza ki és módosítsa az alábbi opciókat:

• webgl.disabled — válassza a "true"-t.
• geo.enabled — válassza a "false"-t.
• privacy.resistFingerprinting — válassza a "true"-t. Ez az opció alapvető védelmet nyújt a böngésző ujjlenyomat-gyűjtése ellen. De a legjobban akkor hatékony, ha más opciókat is választunk a listából.
• privacy.firstparty.isolate — változtassa "true"-ra. Ez az opció lehetővé teszi az első féltől származó sütik blokkolását.
• media.peerconnection.enabled — nem kötelező opció, de ha VPN-t használ, érdemes kiválasztani. Ez lehetővé teszi a WebRTC szivárgásának megakadályozását és az IP címének nyilvánosságra hozatalának megakadályozását.

A Brave böngésző

Még egy felhasználóbarát böngésző, amely komoly védelmet nyújt a személyes adatok ellen. A böngésző blokkolja a különféle nyomkövetőket, mindenhol HTTPS-t használ, ahol lehetséges, és blokkolja a szkripteket.

Ráadásul a Brave lehetőséget nyújt a böngésző ujjlenyomat-gyűjtésének többsége ellen.

A Panopticlick segítségével értékeltük az entropia szintet. Az Opera-hoz képest 16,31 bit helyett 17,89 bit lett. A különbség nem hatalmas, de mégis létezik.

A Brave felhasználók számos módszert ajánlottak a böngésző ujjlenyomat-gyűjtése ellen. Annyira sok részlet áll rendelkezésre, hogy egyetlen cikk keretein belül nem lehet felsorolni. Minden részlet elérhető a projekt Github oldalán.

Speciális böngészőbővítmények

A bővítmények érzékeny téma, mivel néha növelhetik a böngésző ujjlenyomatának egyediségét. A használatukról a felhasználónak kell döntenie.

Íme, amit ajánlani tudok:

• Chameleon — a user-agent értékek módosítása. Beállítható, hogy "10 percenként" váltson, például.
• Trace — védelem a különböző ujjlenyomat-gyűjtési lehetőségekkel szemben.
• User-Agent Switcher — körülbelül ugyanazt csinálja, mint a Chameleon.
• Canvasblocker — védelem a digitális ujjlenyomatok canvas-szal történő gyűjtése ellen.

Jobb, ha egy bővítményt használ, nem mindet egyszerre.

Tor böngésző Tor nélkül Hálózat

A Habr-on nem szükséges magyarázni, mi az a Tor böngésző. Alapértelmezés szerint számos eszközt kínál a személyes adatok védelmére:

• HTTPS mindenhol.
• NoScript.
• WebGl blokkolása.
• Canvas image extraction blokkolása.
• Az operációs rendszer verziójának megváltoztatása.
• Az időzóna és nyelvi beállítások blokkolása.
• Minden egyéb funkció a megfigyelő eszközök blokkolására.

De a Tor hálózat nem annyira lenyűgöző, mint maga a böngésző. Ennek oka:

• Lassú működés. Ennek oka, hogy körülbelül 6 ezer szerver van, míg a felhasználók száma körülbelül 2 millió.
• Sok weboldal blokkolja a Tor forgalmat - például a Netflix.
• Személyes adatok szivárgása is előfordulhat, az egyik legsúlyosabb eset 2017-ben történt.
• A Tor viszonya az Egyesült Államok kormányával érdekes - ezt szoros együttműködésnek is lehet nevezni. Ezen kívül a kormány pénzügyi támogatást nyújt a Tor-nak..
• Csatlakozhatunk egy rosszindulatú node-hoz..

Összességében lehetséges a Tor böngésző használata a Tor hálózat nélkül. Ezt nem olyan egyszerű megtenni, de a módszer teljesen elérhető. A feladat két fájl létrehozása, amelyek kikapcsolják a Tor hálózatot.

Ezt a legjobban a Notepad++-ban érdemes elvégezni. Nyissuk meg, és adjuk hozzá az első laphoz a következő sorokat:

pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);

Ezután lépjünk az Edit — EOL Conversion pontra, válasszuk a Unix (LF) lehetőséget, és mentjük el a fájlt autoconfig.js néven a Tor Browser/defaults/pref könyvtárba.

Ezután nyissunk meg egy új lapot, és másoljuk be a következő sorokat:

//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);

A fájl neve firefox.cfg, ezt a Tor Browser/Browser mappában kell elmenteni.

Most minden kész. A böngésző elindítása után hibaüzenetet fog megjeleníteni, de erre nem kell figyelni.

Igen, a hálózat kikapcsolása nem befolyásolja a böngésző azonosítóját. A Panopticlick 10.3 bit entropiaszintet mutat, ami sokkal kevesebb, mint a Brave böngésző esetében (ott 16,31 bit volt).

A fent említett fájlokat le lehet tölteni. innen.

A harmadik, befejező részben a megfigyelés kikapcsolásának keményebb módszereiről fogunk beszélni. Továbbá megvitatjuk a személyes adatok és egyéb információk védelmét VPN segítségével.

Forrás: habr.com