טביעת אצבע של דפדפן: מה זה, איך זה עובד, האם זה מפר את החוק ואיך להגן על עצמך. חלק 2

מאת סלקטל: זהו החלק השני של תרגום המאמר על טביעות אצבע של דפדפן (אתם יכולים לקרוא את הראשון כאןהיום נדון בחוקיות של איסוף טביעות אצבע של משתמשים שונים בדפדפן שירותים ואתרי אינטרנט של צד שלישי וכיצד להגן על עצמכם מאיסוף מידע זה.

אז מה לגבי החוקיות של טביעת אצבע בדפדפן?

חקרנו את הנושא הזה בפירוט, אך לא מצאנו חוקים ספציפיים (אנחנו מדברים על חקיקה אמריקאית - הערת העורך). אם תוכלו להפנות אותנו לחוקים המסדירים טביעות אצבע בדפדפן במדינתכם, אנא הודיעו לנו.

עם זאת, לאיחוד האירופי יש חוקים והנחיות (בפרט, ה-GDPR והנחיית הפרטיות האלקטרונית) המסדירים את השימוש בטביעות אצבע בדפדפן. זה חוקי לחלוטין, אך רק אם הארגון יכול להוכיח את הצורך שלו בעבודה כזו.

בנוסף, השימוש במידע דורש את הסכמת המשתמש. עם זאת, ישנם שני יוצאים מן הכלל מהכלל הזה:

• כאשר טביעת אצבע של דפדפן נדרשת "למטרה היחידה של העברת הודעה דרך רשת תקשורת אלקטרונית".
• כאשר נדרשת טביעת אצבע של דפדפן כדי להתאים את ממשק המשתמש למכשיר ספציפי. לדוגמה, כשאתה גולש באינטרנט במכשיר נייד, טכנולוגיית טביעת אצבע של דפדפן משמשת לאיסוף וניתוח של נתוני הדפדפן שלך כדי לספק לך חוויה מותאמת אישית.

חוקים דומים כנראה בתוקף גם במדינות אחרות. לכן הנקודה המרכזית כאן היא ששירות או אתר אינטרנט דורשים את הסכמת המשתמש לעיבוד טביעות אצבע בדפדפן.

אבל יש בעיה - השאלה לא תמיד מפורשת. לרוב, למשתמש מוצג רק באנר שאומר "אני מסכים לתנאי השימוש". כן, הבאנר תמיד מכיל קישור לתנאים עצמם. אבל מי קורא אותם?

לכן, בדרך כלל המשתמש נותן אישור לאיסוף טביעות אצבעות בדפדפן ולניתוח מידע זה כאשר הוא לוחץ על כפתור "אני מסכים".

בדוק את טביעת האצבע של הדפדפן שלך

אוקיי, אז דנו למעלה באילו נתונים ניתן לאסוף. אבל מה לגבי מצב ספציפי - הדפדפן שלך?

כדי להבין איזה מידע ניתן לאסוף בעזרתו, הדרך הקלה ביותר היא להשתמש במשאב מידע על מכשירזה יראה מה צופה חיצוני יכול להשיג מהדפדפן שלך.

רואים את הרשימה משמאל? זה לא הכל; השאר יופיע כשתגללו למטה בדף. העיר והאזור אינם מוצגים בצילום המסך מכיוון שהמחברים משתמשים ב-VPN.

ישנם גם מספר אתרים נוספים שעוזרים לך לבצע בדיקת טביעת אצבע בדפדפן. אלה הם Panopticlick מ-EFF ו AmIUnique, אתר קוד פתוח.

מהי אנטרופיה של טביעת אצבע בדפדפן?

זוהי הערכה של הייחודיות של טביעת האצבע של הדפדפן שלך. ככל שערך האנטרופיה גבוה יותר, כך הדפדפן שלך ייחודי יותר.

האנטרופיה של טביעת האצבע של הדפדפן נמדדת בסיביות. ניתן לבדוק ערך זה באתר Panopticlick.

עד כמה מדויקות הבדיקות האלה?

בסך הכל, ניתן לסמוך עליהם מכיוון שהם אוספים בדיוק את אותם נתונים כמו משאבים של צד שלישי. זאת אם בוחנים את איסוף המידע נקודה אחר נקודה.

אם אנחנו מדברים על הערכת ייחודיות, אז לא הכל כל כך טוב כאן, והנה הסיבה:

• אתרי בדיקה אינם מתחשבים בטביעות אצבע אקראיות, שניתן להשיג, למשל, באמצעות Brave Nightly.
• לאתרים כמו Panopticlick ו-AmIUnique יש ארכיוני נתונים עצומים המכילים מידע על דפדפנים ישנים ומיושנים שמשתמשיהם נבדקו. לכן, אם תעשו את הבדיקה עם דפדפן חדש, סביר להניח שתקבלו ציון ייחודיות גבוה עבור טביעת האצבע שלכם, גם אם מאות משתמשים אחרים משתמשים באותו דפדפן וגרסה.
• לבסוף, הם לא מתחשבים ברזולוציית המסך או בשינויים בגודל חלון הדפדפן. לדוגמה, ייתכן שהגופן גדול מדי או קטן מדי, או שהטקסט צבעוני מדי לקריאה. תהיה הסיבה אשר תהיה, הבדיקות אינן מתחשבות בכך.

בסך הכל, בדיקות ייחודיות של טביעות אצבע אינן חסרות תועלת. כדאי לנסות אותן כדי לקבוע את רמת האנטרופיה שלך. אבל עדיף פשוט להעריך איזה מידע אתה חושף.

כיצד להגן על עצמך מפני טביעות אצבע בדפדפן (שיטות פשוטות)

ראוי לציין מיד שאי אפשר לחסום לחלוטין את היצירה והאיסוף של טביעות אצבע בדפדפן - זוהי טכנולוגיה בסיסית. אם אתם רוצים להגן על עצמכם ב-100%, פשוט הפסיקו להשתמש באינטרנט.

אבל ניתן להפחית את כמות המידע הנאספת על ידי שירותים ומשאבים של צד שלישי. כלים אלה יכולים לעזור.

דפדפן פיירפוקס עם הגדרות שונות

דפדפן זה די טוב בהגנה על נתוני משתמשים. לאחרונה, המפתחים הגנו על משתמשי פיירפוקס מפני טביעות אצבע של צד שלישי.

אבל אתה יכול להגביר את רמת האבטחה שלך. לשם כך, פתח את הגדרות הדפדפן שלך על ידי הזנת "about:config" בשורת הכתובת. לאחר מכן, בחר ושנה את האפשרויות הבאות:

• webgl.disabled — בחר "אמת".
• geo. מופעל — בחר "שקר".
• פרטיות.התנגדות לטביעות אצבע — בחר "אמת". אפשרות זו מספקת רמת הגנה בסיסית מפני טביעות אצבע של הדפדפן. עם זאת, היא יעילה ביותר בשילוב עם אפשרויות אחרות מהרשימה.
• פרטיות.צד ראשון.בודד — שנה ל-"true". אפשרות זו מאפשרת לך לחסום קובצי Cookie מדומיינים של צד ראשון.
• מדיה. קישור חיבור — זוהי אפשרות אופציונלית, אך כדאי לבדוק אם אתם משתמשים ב-VPN. זה מונע דליפות של WebRTC וחשיפת כתובות IP.

דפדפן אמיץ

דפדפן ידידותי למשתמש נוסף המציע הגנה רצינית על פרטיות. הוא חוסם את כל סוגי המעקב, משתמש ב-HTTPS במידת האפשר וחוסם סקריפטים.

בנוסף, Brave מציעה את היכולת לחסום את רוב כלי טביעות האצבע של הדפדפנים.

השתמשנו ב-Panopticlick כדי להעריך את רמת האנטרופיה. בהשוואה לאופרה, קיבלנו 16.31 סיביות במקום 17.89. ההבדל אינו עצום, אך הוא עדיין קיים.

משתמשים אמיצים הציעו דרכים רבות להתגונן מפני טביעות אצבע בדפדפן. הפרטים כה רבים עד שלא ניתן לכסות אותם במאמר אחד. זמין ב-Github של הפרויקט.

הרחבות דפדפן ייעודיות

תוספים הם נושא רגיש, מכיוון שהם יכולים לפעמים להגדיל את הייחודיות של טביעת האצבע של הדפדפן. האם להשתמש בהם או לא, זו בחירת המשתמש.

הנה מה שאנחנו יכולים להמליץ ​​עליו:

• זקית — שינוי ערכי סוכן משתמש. ניתן להגדיר את התדירות ל"כל 10 דקות", לדוגמה.
• עקבות — הגנה מפני שיטות שונות לאיסוף טביעות אצבע.
• מחליף סוכן משתמש — עושה בערך את אותו הדבר כמו זיקית.
• חוסם קנבס — הגנה מפני טביעות אצבע דיגיטליות מקנבס.

עדיף להשתמש בתוסף אחד מאשר בכולן בבת אחת.

דפדפן טור ללא טור רשת

אין צורך להסביר את דפדפן Tor ב-Habr. כברירת מחדל, הוא מציע מספר כלים להגנה על המידע האישי שלך:

• HTTPS בכל מקום ובכל מקום.
• נוסקריפט.
• חסימת WebGl.
• חסימת חילוץ תמונות מקנבס.
• שינוי גרסת מערכת ההפעלה.
• חסימת מידע על אזור זמן והגדרות שפה.
• כל שאר הפונקציות לחסימת כלי מעקב.

אבל רשת Tor אינה מרשימה כמו הדפדפן עצמו. הנה הסיבה:

• זה עובד לאט. הסיבה לכך היא שיש בערך 6 שרתים, אבל בערך 2 מיליון משתמשים.
• אתרים רבים חוסמים את תעבורת טור, כמו נטפליקס.
• דליפות מידע אישי קורות, ואחת החמורות ביותר התרחשה בשנת 2017.
• לטור יש מערכת יחסים מוזרה עם ממשלת ארה"ב - מערכת יחסים שניתן לתאר כשיתוף פעולה הדוק. יתר על כן, הממשלה נמצאת במצב כלכלי תומך בטור.
• אתה יכול להתחבר ל צומת התוקף.

בקיצור, אפשר להשתמש בדפדפן Tor ללא רשת Tor. זה לא קל, אבל בהחלט אפשרי. הטריק הוא ליצור שני קבצים שמנטרלים את רשת Tor.

הדרך הטובה ביותר לעשות זאת היא ב-Notepad++. פתחו אותו והוסיפו את השורות הבאות לטאב הראשון:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

לאחר מכן עבור אל עריכה - המרת EOL, בחר Unix (LF) ושמור את הקובץ בשם autoconfig.js בתיקייה Tor Browser/defaults/pref.

לאחר מכן פתח כרטיסייה חדשה והעתק את השורות הבאות:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', שקר);
lockPref('extensions.torlauncher.start_tor', false);

שם הקובץ הוא firefox.cfg ויש לשמור אותו בדפדפן Tor.

עכשיו הכל מוכן. הדפדפן יציג שגיאה לאחר ההפעלה, אך ניתן להתעלם ממנה.

וכן, ניתוק מהרשת לא ישפיע על טביעת האצבע של הדפדפן. Panopticlick מציג רמת אנטרופיה של 10.3 סיביות, שהיא נמוכה משמעותית מ-16,31 סיביות של דפדפן Brave.

ניתן להוריד את הקבצים שהוזכרו לעיל מכאן.

בחלק השלישי והאחרון, נדון בשיטות מתקדמות יותר להשבתת מעקב. נדון גם בהגנה על נתונים אישיים ומידע אחר באמצעות VPN.

מקור: www.habr.com