טביעת אצבע של דפדפן: מה זה, איך זה עובד, האם זה מפר את החוק ואיך להגן על עצמך. חלק 2

מתוך Selectel: זה החלק השני של התרגום של המאמר על טביעות אצבע של דפדפן (אתה יכול לקרוא את הראשון כאן). היום נדבר על החוקיות של שירותים ואתרים של צד שלישי האוספים טביעות אצבע בדפדפן של משתמשים שונים וכיצד אתה יכול להגן על עצמך מפני איסוף מידע.

אז מה לגבי החוקיות של איסוף טביעות אצבע בדפדפן?

למדנו את הנושא הזה בפירוט, אבל לא מצאנו חוקים ספציפיים (אנחנו מדברים על חקיקה אמריקאית - הערת המערכת). אם אתה יכול לזהות חוקים המסדירים את איסוף טביעות האצבע של הדפדפן במדינה שלך, אנא הודע לנו.

אבל באיחוד האירופי יש חוקים והנחיות (בפרט, GDPR ו-ePrivacy Directive) המסדירים את השימוש בטביעות אצבע של דפדפן. זה חוקי לחלוטין, אבל רק אם הארגון יכול להוכיח את הצורך בביצוע עבודה כזו.

כמו כן, נדרשת הסכמת המשתמש לשימוש במידע. האם זה נכון, ישנם שני חריגים מהכלל הזה:

• כאשר נדרשת טביעת אצבע של דפדפן ל"מטרה הבלעדית של ביצוע העברת הודעה ברשת תקשורת אלקטרונית".
• בעת איסוף טביעות אצבע בדפדפן נדרש להתאים את ממשק המשתמש של מכשיר ספציפי. לדוגמה, כאשר אתה גולש באינטרנט ממכשיר נייד, נעשה שימוש בטכנולוגיה כדי לאסוף ולנתח את טביעת האצבע של הדפדפן כדי לספק לך גרסה מותאמת אישית.

ככל הנראה, חוקים דומים חלים במדינות אחרות. אז נקודת המפתח כאן היא שהשירות או האתר זקוקים להסכמת המשתמש כדי לעבוד עם טביעת אצבע בדפדפן.

אבל יש בעיה - השאלה לא תמיד מפורשת. לרוב, המשתמש מוצג רק באנר "אני מסכים לתנאי השימוש". כן, הבאנר תמיד מכיל קישור לתנאים עצמם. אבל מי קורא אותם?

אז בדרך כלל המשתמש עצמו נותן רשות לאסוף טביעות אצבע של הדפדפן ולנתח מידע זה כשהוא לוחץ על כפתור "הסכים".

בדוק את טביעת האצבע של הדפדפן שלך

אוקיי, למעלה דנו באילו נתונים ניתן לאסוף. אבל מה לגבי המצב הספציפי - הדפדפן שלך?

על מנת להבין איזה מידע ניתן לאסוף בעזרתו, הדרך הקלה ביותר היא להשתמש במשאב מידע על מכשיר. זה יראה לך מה אדם מבחוץ יכול לקבל מהדפדפן שלך.

רואה את הרשימה הזו בצד שמאל? זה לא הכל, שאר הרשימה תופיע כשתגללו למטה בעמוד. העיר והאזור אינם מוצגים על המסך עקב השימוש ב-VPN על ידי המחברים.

ישנם עוד מספר אתרים שעוזרים לך לבצע בדיקת טביעת אצבע בדפדפן. זֶה Panopticlick מה-EFF ו AmIUnique, אתר קוד פתוח.

מהי אנטרופיה של טביעת אצבע בדפדפן?

זוהי הערכה של הייחודיות של טביעת האצבע של הדפדפן שלך. ככל שערך האנטרופיה גבוה יותר, כך הייחודיות של הדפדפן גבוהה יותר.

האנטרופיה של טביעת האצבע של הדפדפן נמדדת בסיביות. אתה יכול לבדוק מחוון זה באתר Panopticlick.

עד כמה הבדיקות הללו מדויקות?

באופן כללי, ניתן לסמוך עליהם מכיוון שהם אוספים בדיוק את אותם נתונים כמו משאבים של צד שלישי. זאת אם אנו מעריכים את איסוף המידע נקודה אחר נקודה.

אם אנחנו מדברים על הערכת ייחודיות, אז לא הכל טוב כאן, והנה הסיבה:

• אתרי בדיקה לא לוקחים בחשבון טביעות אצבע אקראיות, שניתן להשיג למשל באמצעות Brave Nightly.
• לאתרים כמו Panopticlick ו-AmIUnique יש ארכיוני נתונים ענקיים המכילים מידע על דפדפנים ישנים ומיושנים שהמשתמשים בהם אומתו. אז אם תעברו מבחן עם דפדפן חדש, סביר להניח שתקבלו ציון גבוה על הייחודיות של טביעת האצבע שלכם, למרות העובדה שמאות משתמשים אחרים מריצים את אותה גרסה של אותו דפדפן כמוכם.
• לבסוף, הם לא לוקחים בחשבון את רזולוציית המסך או שינוי גודל חלון הדפדפן. לדוגמה, הגופן עשוי להיות גדול או קטן מדי, או שהצבע עלול להקשות על קריאת הטקסט. תהיה הסיבה אשר תהיה, הבדיקות לא לוקחות זאת בחשבון.

באופן כללי, בדיקות ייחודיות של טביעת אצבע אינן חסרות תועלת. שווה לנסות אותם כדי לגלות את רמת האנטרופיה שלך. אבל עדיף פשוט להעריך איזה מידע אתה מוסר "בחוץ".

כיצד להגן על עצמך מפני טביעת אצבע בדפדפן (שיטות פשוטות)

כדאי לומר מיד שלא ניתן יהיה לחסום לחלוטין היווצרות ואיסוף של טביעת אצבע בדפדפן - זוהי טכנולוגיה בסיסית. אם אתה רוצה להגן על עצמך ב-100%, אתה רק צריך לא להשתמש באינטרנט.

אבל ניתן להפחית את כמות המידע שנאסף על ידי שירותים ומשאבים של צד שלישי. זה המקום שבו הכלים האלה יעזרו.

דפדפן Firefox עם הגדרות שונה

דפדפן זה די טוב בהגנה על נתוני משתמשים. לאחרונה, מפתחים הגנו על משתמשי Firefox מפני טביעות אצבע של צד שלישי.

אבל ניתן להגביר את רמת ההגנה. כדי לעשות זאת, עליך לעבור להגדרות הדפדפן שלך על ידי הזנת "about:config" בשורת הכתובת. לאחר מכן בחר ושנה את האפשרויות הבאות:

• webgl.disabled - בחר "נכון".
• geo. מופעל - בחר "שקר".
• privacy.resist טביעת אצבע - בחר "נכון". אפשרות זו מספקת רמה בסיסית של הגנה מפני טביעת אצבע בדפדפן. אבל זה הכי יעיל כשבוחרים אפשרויות אחרות מהרשימה.
• privacy.firstparty.isolate - שנה ל"נכון". אפשרות זו מאפשרת לך לחסום קובצי Cookie מדומיינים של צד ראשון.
• מדיה. קישור חיבור - אפשרות אופציונלית, אבל אם אתה עובד עם VPN, כדאי לבחור. זה מאפשר למנוע דליפות WebRTC והדגמה של ה-IP שלך.

Браузер אמיץ

דפדפן נוסף ידידותי למשתמש ומספק הגנה רצינית לנתונים אישיים. הדפדפן חוסם סוגים שונים של עוקבים, משתמש ב-HTTPS בכל מקום אפשרי וחוסם סקריפטים.

בנוסף, Brave נותן לך את היכולת לחסום את רוב כלי טביעות האצבע של הדפדפן.

השתמשנו ב- Panopticlick כדי להעריך את רמת האנטרופיה. בהשוואה לאופרה, התברר שהוא 16.31 סיביות במקום 17.89. ההבדל לא עצום, אבל הוא עדיין קיים.

משתמשים אמיצים הציעו מגוון דרכים להגנה מפני טביעת אצבע בדפדפן. יש כל כך הרבה פרטים שאי אפשר לרשום אותם במאמר אחד. כל הפרטים זמין ב- Github של הפרויקט.

הרחבות מיוחדות לדפדפן

הרחבות הן נושא רגיש מכיוון שלעתים הן מגבירות את הייחודיות של טביעת האצבע של הדפדפן. האם להשתמש בהם או לא היא בחירת המשתמש.

הנה מה שאנחנו יכולים להמליץ:

• זקית - שינוי ערכי משתמש-סוכן. אתה יכול להגדיר את התדירות ל"פעם כל 10 דקות", למשל.
• עקבות - הגנה מפני סוגים שונים של איסוף טביעות אצבע.
• מחליף סוכן משתמש - עושה בערך אותו דבר כמו זיקית.
• חוסם קנבס - הגנה מפני איסוף טביעות אצבע דיגיטליות מקנבס.

עדיף להשתמש בהרחבה אחת ולא בבת אחת.

דפדפן Tor ללא Tor רשת

אין צורך להסביר על Habré מהו דפדפן Tor. כברירת מחדל, הוא מציע מספר כלים להגנה על נתונים אישיים:

• HTTPS בכל מקום ובכל מקום.
• NoScript.
• חסימת WebGl.
• חסימת חילוץ תמונת קנבס.
• שינוי גרסת מערכת ההפעלה.
• חסימת מידע על הגדרות אזור זמן ושפה.
• כל שאר הפונקציות לחסימת כלי מעקב.

אבל רשת Tor אינה מרשימה כמו הדפדפן עצמו. זו הסיבה:

• זה עובד לאט. הסיבה לכך היא שיש כ-6 אלף שרתים, אך כ-2 מיליון משתמשים.
• אתרים רבים חוסמים תעבורת Tor, כמו נטפליקס.
• יש דליפות של מידע אישי, אחת החמורות שקרה ב-2017.
• לטור יש מערכת יחסים מוזרה עם ממשלת ארה"ב - אפשר לקרוא לזה שיתוף פעולה הדוק. בנוסף, הממשלה היא כלכלית תומך ב- Tor.
• אתה יכול להתחבר ל הצומת של התוקף.

באופן כללי, ניתן להשתמש בדפדפן Tor ללא רשת Tor. זה לא כל כך קל לעשות, אבל השיטה היא די נגישה. המשימה היא ליצור שני קבצים שישביתו את רשת Tor.

הדרך הטובה ביותר לעשות זאת היא ב-Notepad++. פתח אותו והוסף את השורות הבאות ללשונית הראשונה:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

לאחר מכן עבור אל Edit - EOL Conversion, בחר Unix (LF) ושמור את הקובץ כ-autoconfig.js בספריית Tor Browser/defaults/pref.

לאחר מכן פתח כרטיסייה חדשה והעתק את השורות הבאות:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);

שם הקובץ הוא firefox.cfg, יש לשמור אותו בדפדפן/דפדפן Tor.

עכשיו הכל מוכן. לאחר ההשקה, הדפדפן יציג שגיאה, אך ניתן להתעלם מכך.

וכן, כיבוי הרשת לא ישפיע על טביעת האצבע של הדפדפן בשום צורה. Panopticlick מציגה רמת אנטרופיה של 10.3 סיביות, שהיא הרבה פחות מאשר בדפדפן Brave (היא הייתה 16,31 סיביות).

ניתן להוריד את הקבצים שהוזכרו לעיל מכאן.

בחלק השלישי והאחרון, נדבר על שיטות הארדקור נוספות להשבית מעקב. נדון גם בסוגיית ההגנה על נתונים אישיים ומידע אחר באמצעות VPN.

מקור: www.habr.com