טביעת אצבע של דפדפן: מה זה, איך זה עובד, האם זה מפר את החוק ואיך להגן על עצמך. חלק 1

מאת Selectel: מאמר זה הוא הראשון בסדרת תרגומים של מאמר מפורט מאוד על טביעת אצבע בדפדפן וכיצד הטכנולוגיה פועלת. הנה כל מה שרציתם לדעת אבל פחדתם לשאול בנושא זה.

מהן טביעות אצבע של דפדפן?

זוהי שיטה המשמשת אתרים ושירותים למעקב אחר מבקרים. למשתמשים מוקצה מזהה ייחודי (טביעת אצבע). הוא מכיל מידע רב על הגדרות הדפדפן והיכולות של המשתמשים, המשמש לזיהוים. בנוסף, טביעת אצבע בדפדפן מאפשרת לאתרים לעקוב אחר דפוסי התנהגות על מנת לזהות משתמשים ביתר דיוק בהמשך.

הייחודיות בערך זהה לזה של טביעות אצבע אמיתיות. רק האחרונים נאספים על ידי המשטרה לחיפוש אחר חשודים בפלילים. אבל טכנולוגיית טביעת האצבע של הדפדפן אינה משמשת כלל למעקב אחר פושעים. אחרי הכל, אנחנו לא פושעים כאן, נכון?

אילו נתונים אוספת טביעת אצבע של דפדפן?

את העובדה שניתן לעקוב אחר אדם באמצעות IP, ידענו עם שחר האינטרנט. אבל במקרה הזה, הכל הרבה יותר מסובך. טביעת האצבע של הדפדפן כוללת כתובת IP, אבל זה רחוק מלהיות המידע החשוב ביותר. למעשה, אתה לא צריך IP כדי לזהות אותך.

לפי מחקר EFF (Electronic Frontier Foundation), טביעת אצבע הדפדפן כוללת:

• User-agent (כולל לא רק את הדפדפן, אלא גם את גרסת מערכת ההפעלה, סוג המכשיר, הגדרות שפה, סרגלי כלים וכו').
• אזור זמן.
• רזולוציית מסך ועומק צבע.
• עוגיות-על.
• הגדרות קובצי Cookie.
• גופני מערכת.
• תוספים לדפדפן וגרסאותיהם.
• ביקור ביומן.

לפי מחקר EFF, הייחודיות של טביעת האצבע של הדפדפן גבוהה מאוד. אם אנחנו מדברים על סטטיסטיקה, אז רק פעם אחת מתוך 286777 מקרים מתרחשת התאמה מלאה של טביעות אצבעות הדפדפן של שני משתמשים שונים.

לפי עוד מחקר אחד, הדיוק של זיהוי המשתמש באמצעות טביעת אצבע של דפדפן הוא 99,24%. שינוי אחת מהגדרות הדפדפן מפחית את דיוק זיהוי המשתמש ב-0,3% בלבד. ישנן בדיקות טביעות אצבע בדפדפן שמראות כמה מידע נאסף.

כיצד פועלת טביעת אצבע בדפדפן

למה בכלל אפשר לאסוף מידע על הדפדפן? זה פשוט - הדפדפן שלך מתקשר עם שרת אינטרנט כשאתה מבקש כתובת אתר. במצב רגיל, אתרים ושירותים מקצים מזהה ייחודי למשתמש.

לדוגמה, "gh5d443ghjflr123ff556ggf".

מחרוזת זו של אותיות ומספרים אקראיים עוזרת לשרת לזהות אותך ולשייך את הדפדפן וההעדפות שלך איתך. הפעולות שתבצע באופן מקוון יוקצו בערך אותו קוד.

לכן, אם אתה מחובר לטוויטר, שבו יש קצת מידע עליך, כל הנתונים האלה ישויכו אוטומטית לאותו מזהה.

כמובן, הקוד הזה לא יהיה איתך למשך שארית ימיך. אם תתחיל לגלוש ממכשיר או דפדפן אחר, סביר להניח שגם המזהה ישתנה.

איך אתרים אוספים נתוני משתמשים?

זהו תהליך דו-שכבתי שעובד גם בצד השרת וגם בצד הלקוח.

בצד השרת

יומני גישה לאתר

במקרה זה, אנו מדברים על איסוף הנתונים שנשלחו על ידי הדפדפן. לפחות זה:

• הפרוטוקול המבוקש.
• כתובת האתר המבוקשת.
• ה-IP שלך.
• מפנה.
• סוכן משתמש.

כותרות

שרתי אינטרנט מקבלים אותם מהדפדפן שלך. כותרות חשובות כי הן מאפשרות לך להיות בטוח שהאתר המבוקש עובד עם הדפדפן שלך.

לדוגמה, מידע כותרות מאפשר לאתר לדעת אם אתה משתמש במחשב שולחני או במכשיר נייד. במקרה השני, הפניה מחדש תתרחש לגרסה מותאמת למכשירים ניידים. למרבה הצער, אותם נתונים יגמרו בטביעת האצבע שלך.

עוגיות

הכל ברור כאן. שרתי אינטרנט תמיד מחליפים עוגיות עם דפדפנים. אם אתה מציין את היכולת לעבוד עם עוגיות בהגדרות, הם מאוחסנים במכשיר שלך ונשלחים לשרת בכל פעם שאתה מבקר באתר שכבר ביקרת בו בעבר.

קובצי Cookie עוזרים לך לגלוש בצורה נוחה יותר, אך הם גם חושפים מידע נוסף עליך.

טביעת אצבע בד

שיטה זו משתמשת באלמנט קנבס HTML5, שבו משתמש WebGL גם לעיבוד גרפיקה דו-ממדית ותלת-ממדית בדפדפן.

שיטה זו בדרך כלל "מאלצת" את הדפדפן להציג תוכן גרפי, כולל תמונות, טקסט או שניהם. עבורך התהליך הזה בלתי נראה, מכיוון שהכל קורה ברקע.

לאחר השלמת התהליך, טביעת אצבע על הקנבס הופכת את הגרפיקה ל-hash, שהופך למזהה הייחודי מאוד שדיברנו עליו למעלה.

שיטה זו מאפשרת לך לקבל את המידע הבא על המכשיר שלך:

• מתאם גרפי.
• דרייבר של מתאם גרפי.
• מעבד (אם אין שבב גרפי ייעודי).
• מותקנים גופנים.

רישום בצד הלקוח

זה מרמז שהדפדפן שלך מחליף מידע רב הודות ל:

Adobe Flash ו-JavaScript

לפי השאלות הנפוצות AmIUnique, אם הפעלת JavaScript, אז הנתונים על התוספים או מפרטי החומרה שלך מועברים החוצה.

אם פלאש מותקן ומופעל, זה מספק ל"צופה" של הצד השלישי מידע נוסף, כולל:

• אזור הזמן שלך.
• גרסת מערכת ההפעלה.
• רזולוציית מסך.
• רשימה מלאה של גופנים המותקנים במערכת.

עוגיות

הם ממלאים תפקיד חשוב מאוד ברישום. לכן, אתה בדרך כלל צריך להחליט אם לאפשר לדפדפן שלך לטפל בקובצי Cookie או למחוק אותם לחלוטין.

במקרה הראשון, שרת האינטרנט מקבל רק כמות עצומה של מידע על המכשיר וההעדפות שלך. אם אינך מקבל עוגיות, אתרים עדיין יקבלו נתונים מסוימים על הדפדפן שלך.

למה אנחנו צריכים טכנולוגיית טביעת אצבע בדפדפן?

בעצם, על מנת שמשתמש המכשיר יקבל אתר מותאם למכשיר שלו, ללא קשר אם ניגש לאינטרנט מטאבלט או סמארטפון.

בנוסף, הטכנולוגיה משמשת לפרסום. זה פשוט הכלי המושלם לכריית נתונים.

לדוגמה, לאחר קבלת המידע שנאסף על ידי השרת, ספקי סחורה או שירותים יכולים ליצור קמפיינים פרסומיים ממוקדים מאוד עם התאמה אישית. דיוק המיקוד גבוה בהרבה משימוש בכתובות IP בלבד.

לדוגמה, מפרסמים יכולים להשתמש בטביעת אצבע של דפדפן כדי לקבל רשימה של משתמשי אתר שניתן לתאר את רזולוציית המסך שלהם כנמוכה (למשל 1300*768) שמחפשים צגים טובים יותר בחנות המקוונת של המוכר. או משתמשים שפשוט גולשים באתר בלי כוונה לקנות כלום.

לאחר מכן ניתן להשתמש במידע המתקבל למיקוד מודעות לצגים באיכות גבוהה וברזולוציה גבוהה למשתמשים עם תצוגה קטנה ומיושנת.

בנוסף, טכנולוגיית טביעת האצבע של הדפדפן משמשת גם ל:

• זיהוי הונאה ו-botnet. זוהי תכונה שימושית מאוד עבור בנקים ומוסדות פיננסיים. הם מאפשרים לך להפריד בין התנהגות המשתמש לפעילות של תוקפים.
• הגדרה של משתמשי VPN ו-proxy. סוכנויות מודיעין יכולות להשתמש בשיטה זו כדי לעקוב אחר משתמשי אינטרנט עם כתובות IP נסתרות.

בסופו של דבר, גם אם טביעת אצבע בדפדפן משמשת למטרות לגיטימיות, זה עדיין רע מאוד לפרטיות המשתמש. במיוחד אם האחרונים מנסים להגן על עצמם באמצעות VPN.

כמו כן, טביעות אצבעות של הדפדפן יכולות להיות החבר הכי טוב של האקר. אם הם יודעים את הנתונים המדויקים על המכשיר שלך, הם יכולים להשתמש ביתרונות מיוחדים כדי לפרוץ את המכשיר. אין בזה שום דבר מסובך - כל פושע סייבר יכול ליצור אתר מזויף עם סקריפט של טביעת אצבע.

נזכיר שהמאמר הזה הוא רק החלק הראשון, יש עוד שניים. הם עוסקים בסוגיות של חוקיות איסוף הנתונים האישיים של משתמשים, האפשרויות להשתמש בנתונים אלה ושיטות הגנה מפני "אספנים" פעילים מדי.

מקור: www.habr.com