ស្នាមម្រាមដៃកម្មវិធីរុករក៖ តើវាជាអ្វី របៀបដែលវាដំណើរការ ថាតើវាបំពានច្បាប់ និងរបៀបការពារខ្លួនអ្នក។ ផ្នែកទី 1

ពី Selectel៖ អត្ថបទនេះគឺជាលើកដំបូងនៅក្នុងការបកប្រែជាបន្តបន្ទាប់នៃអត្ថបទលម្អិតបំផុតស្តីពីការស្កេនម្រាមដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងរបៀបដែលបច្ចេកវិទ្យាដំណើរការ។ នេះគឺជាអ្វីគ្រប់យ៉ាងដែលអ្នកចង់ដឹង ប៉ុន្តែខ្លាចក្នុងការសួរលើប្រធានបទនេះ។

តើស្នាមម្រាមដៃរបស់កម្មវិធីរុករកគឺជាអ្វី?

នេះគឺជាវិធីសាស្ត្រដែលគេហទំព័រ និងសេវាកម្មប្រើប្រាស់ដើម្បីតាមដានអ្នកទស្សនា។ អ្នក​ប្រើ​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​ពិសេស​មួយ (ស្នាម​ម្រាមដៃ)។ វាមានព័ត៌មានជាច្រើនអំពីការកំណត់ និងសមត្ថភាពកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នកប្រើប្រាស់ ដែលត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណពួកគេ។ លើសពីនេះ ការស្កេនក្រយៅដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតអនុញ្ញាតឱ្យគេហទំព័រតាមដានគំរូអាកប្បកិរិយា ដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ឱ្យកាន់តែត្រឹមត្រូវនៅពេលក្រោយ។

ភាពប្លែកគឺប្រហាក់ប្រហែលនឹងស្នាមម្រាមដៃពិត។ មានតែ​វត្ថុ​តាង​ក្រោយ​ប៉ុណ្ណោះ​ត្រូវ​បាន​សមត្ថកិច្ច​ប្រមូល​ដើម្បី​ស្រាវជ្រាវ​រក​ជនសង្ស័យ​ក្នុង​បទឧក្រិដ្ឋ​។ ប៉ុន្តែបច្ចេកវិទ្យាស្កេនក្រយៅដៃរបស់កម្មវិធីរុករកមិនត្រូវបានប្រើដើម្បីតាមដានឧក្រិដ្ឋជនទាល់តែសោះ។ យ៉ាងណាមិញ យើងមិនមែនជាឧក្រិដ្ឋជននៅទីនេះទេមែនទេ?

តើស្នាមម្រាមដៃរបស់កម្មវិធីរុករកប្រមូលទិន្នន័យអ្វីខ្លះ?

ការពិតដែលថាមនុស្សម្នាក់អាចត្រូវបានតាមដានដោយ IP យើងបានដឹងនៅព្រឹកព្រលឹមនៃអ៊ីនធឺណិត។ ប៉ុន្តែក្នុងករណីនេះអ្វីគ្រប់យ៉ាងគឺស្មុគស្មាញជាង។ ស្នាមម្រាមដៃកម្មវិធីរុករករួមបញ្ចូលអាសយដ្ឋាន IP ប៉ុន្តែនេះគឺនៅឆ្ងាយពីព័ត៌មានសំខាន់បំផុត។ តាមពិត អ្នកមិនត្រូវការ IP ដើម្បីកំណត់អត្តសញ្ញាណអ្នកទេ។

នេះ​បើ​តាម​ការ​ស្រាវជ្រាវ EFF (Electronic Frontier Foundation)ស្នាមម្រាមដៃកម្មវិធីរុករករួមមាន:

• ភ្នាក់ងារអ្នកប្រើប្រាស់ (រួមទាំងមិនត្រឹមតែកម្មវិធីរុករកប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងកំណែប្រព័ន្ធប្រតិបត្តិការ ប្រភេទឧបករណ៍ ការកំណត់ភាសា របារឧបករណ៍។ល។)។
• ល្វែងម៉ោង។
• គុណភាពបង្ហាញអេក្រង់ និងជម្រៅពណ៌។
• ស៊ុបភុកឃី។
• ការកំណត់ខូគី។
• ពុម្ពអក្សរប្រព័ន្ធ។
• កម្មវិធីជំនួយកម្មវិធីរុករក និងកំណែរបស់វា។
• ទស្សនាកំណត់ហេតុ។

យោងតាមការសិក្សារបស់ EFF ភាពប្លែកនៃស្នាមម្រាមដៃរបស់កម្មវិធីរុករកគឺខ្ពស់ណាស់។ ប្រសិនបើយើងនិយាយអំពីស្ថិតិ នោះមានតែម្តងក្នុង 286777 ករណីប៉ុណ្ណោះដែលការផ្គូផ្គងពេញលេញនៃស្នាមម្រាមដៃកម្មវិធីរុករករបស់អ្នកប្រើពីរផ្សេងគ្នាកើតឡើង។

នេះបើយោងតាមបន្ថែមទៀត ការសិក្សាមួយ។ភាពត្រឹមត្រូវនៃការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដោយប្រើស្នាមម្រាមដៃកម្មវិធីរុករកគឺ 99,24% ។ ការផ្លាស់ប្តូរការកំណត់កម្មវិធីរុករកណាមួយកាត់បន្ថយភាពត្រឹមត្រូវនៃការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ត្រឹមតែ 0,3% ប៉ុណ្ណោះ។ មានការធ្វើតេស្តស្នាមម្រាមដៃរបស់កម្មវិធីរុករកដែលបង្ហាញពីចំនួនព័ត៌មានដែលត្រូវបានប្រមូល។

របៀបដែលកម្មវិធីរុករកស្នាមម្រាមដៃដំណើរការ

ហេតុអ្វីបានជាគេអាចប្រមូលព័ត៌មានអំពីកម្មវិធីរុករកតាមអ៊ីនធឺណិតបាន? វាសាមញ្ញ - កម្មវិធីរុករករបស់អ្នកទាក់ទងជាមួយម៉ាស៊ីនមេគេហទំព័រ នៅពេលអ្នកស្នើសុំអាសយដ្ឋានគេហទំព័រ។ នៅក្នុងស្ថានភាពធម្មតា គេហទំព័រ និងសេវាកម្មកំណត់អត្តសញ្ញាណតែមួយគត់ដល់អ្នកប្រើប្រាស់។

ឧទាហរណ៍ "gh5d443ghjflr123ff556ggf".

ខ្សែអក្សរ និងលេខចៃដន្យនេះជួយឱ្យម៉ាស៊ីនមេស្គាល់អ្នក និងភ្ជាប់កម្មវិធីរុករក និងចំណូលចិត្តរបស់អ្នកជាមួយអ្នក។ សកម្មភាពដែលអ្នកធ្វើនៅលើអ៊ីនធឺណិតនឹងត្រូវបានកំណត់ប្រហែលលេខកូដដូចគ្នា។

ដូច្នេះ ប្រសិនបើអ្នកបានចូលទៅក្នុង Twitter ដែលជាកន្លែងដែលមានព័ត៌មានខ្លះអំពីអ្នក ទិន្នន័យទាំងអស់នេះនឹងត្រូវបានភ្ជាប់ដោយស្វ័យប្រវត្តិជាមួយនឹងឧបករណ៍កំណត់អត្តសញ្ញាណដូចគ្នា។

ជាការពិតណាស់ លេខកូដនេះនឹងមិននៅជាមួយអ្នកពេញមួយថ្ងៃនោះទេ។ ប្រសិនបើអ្នកចាប់ផ្តើមរុករកពីឧបករណ៍ផ្សេង ឬកម្មវិធីរុករកតាមអ៊ីនធឺណិត នោះឧបករណ៍កំណត់អត្តសញ្ញាណទំនងជានឹងផ្លាស់ប្តូរផងដែរ។

តើគេហទំព័រប្រមូលទិន្នន័យអ្នកប្រើប្រាស់ដោយរបៀបណា?

នេះគឺជាដំណើរការពីរជាន់ដែលដំណើរការទាំងផ្នែកខាងម៉ាស៊ីនមេ និងផ្នែកអតិថិជន។

ផ្នែកខាងម៉ាស៊ីនមេ

កំណត់ហេតុចូលប្រើគេហទំព័រ

ក្នុងករណីនេះយើងកំពុងនិយាយអំពីការប្រមូលទិន្នន័យដែលបានផ្ញើដោយកម្មវិធីរុករក។ យ៉ាងហោចណាស់នេះ៖

• ពិធីការដែលបានស្នើសុំ។
• URL ដែលបានស្នើសុំ។
• IP របស់អ្នក។
• យោង។
• ភ្នាក់ងារ​អ្នក​ប្រើ។

ចំណងជើង

ម៉ាស៊ីនមេបណ្តាញទទួលពួកវាពីកម្មវិធីរុករករបស់អ្នក។ បឋមកថាមានសារៈសំខាន់ព្រោះវាអនុញ្ញាតឱ្យអ្នកប្រាកដថាគេហទំព័រដែលបានស្នើសុំដំណើរការជាមួយកម្មវិធីរុករករបស់អ្នក។

ជាឧទាហរណ៍ ព័ត៌មានបឋមកថាអនុញ្ញាតឱ្យគេហទំព័រដឹងថាអ្នកកំពុងប្រើកុំព្យូទ័រលើតុ ឬឧបករណ៍ចល័ត។ ក្នុងករណីទីពីរ ការបញ្ជូនបន្តនឹងកើតឡើងចំពោះកំណែដែលបានធ្វើឱ្យប្រសើរឡើងសម្រាប់ឧបករណ៍ចល័ត។ ជាអកុសល ទិន្នន័យដូចគ្នានឹងបញ្ចប់ដោយស្នាមម្រាមដៃរបស់អ្នក។

ខូឃីស៍។

អ្វីគ្រប់យ៉ាងគឺច្បាស់នៅទីនេះ។ ម៉ាស៊ីនមេបណ្តាញតែងតែផ្លាស់ប្តូរខូគីជាមួយកម្មវិធីរុករក។ ប្រសិនបើអ្នកបញ្ជាក់សមត្ថភាពក្នុងការធ្វើការជាមួយខូគីក្នុងការកំណត់ ពួកវាត្រូវបានរក្សាទុកនៅលើឧបករណ៍របស់អ្នក ហើយផ្ញើទៅកាន់ម៉ាស៊ីនមេ នៅពេលណាដែលអ្នកចូលទៅកាន់គេហទំព័រដែលអ្នកបានចូលមើលពីមុន។

ខូគីជួយឱ្យអ្នករុករកកាន់តែងាយស្រួល ប៉ុន្តែពួកវាក៏បង្ហាញព័ត៌មានបន្ថែមអំពីអ្នកផងដែរ។

ការបោះពុម្ពស្នាមម្រាមដៃលើផ្ទាំងក្រណាត់

វិធីសាស្រ្តនេះប្រើធាតុផ្ទាំងក្រណាត់ HTML5 ដែល WebGL ប្រើផងដែរដើម្បីបង្ហាញក្រាហ្វិក 2D និង 3D នៅក្នុងកម្មវិធីរុករក។

វិធីសាស្ត្រនេះជាធម្មតា "បង្ខំ" កម្មវិធីរុករកតាមអ៊ីនធឺណិតឱ្យបង្ហាញមាតិកាក្រាហ្វិក រួមទាំងរូបភាព អត្ថបទ ឬទាំងពីរ។ សម្រាប់អ្នក ដំណើរការនេះគឺមើលមិនឃើញទេ ព្រោះអ្វីៗកើតឡើងនៅផ្ទៃខាងក្រោយ។

នៅពេលដែលដំណើរការនេះត្រូវបានបញ្ចប់ ការបោះពុម្ពស្នាមម្រាមដៃលើផ្ទាំងក្រណាត់នឹងប្រែក្លាយក្រាហ្វិកទៅជាសញ្ញាដែលក្លាយជាសញ្ញាសម្គាល់តែមួយគត់ដែលយើងបាននិយាយខាងលើ។

វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកទទួលបានព័ត៌មានខាងក្រោមអំពីឧបករណ៍របស់អ្នក៖

• អាដាប់ទ័រក្រាហ្វិក។
• កម្មវិធីបញ្ជាអាដាប់ទ័រក្រាហ្វិក។
• ឧបករណ៍ដំណើរការ (ប្រសិនបើមិនមានបន្ទះឈីបក្រាហ្វិកពិសេស) ។
• ពុម្ពអក្សរដែលបានដំឡើង។

ការកត់ត្រាផ្នែកខាងអតិថិជន

នេះបង្ហាញថាកម្មវិធីរុករករបស់អ្នកកំពុងផ្លាស់ប្តូរព័ត៌មានជាច្រើនដោយអរគុណចំពោះ៖

Adobe Flash និង JavaScript

នេះបើយោងតាម ​​FAQ អាមីយូនីកប្រសិនបើអ្នកបានបើក JavaScript នោះទិន្នន័យអំពីកម្មវិធីជំនួយ ឬការកំណត់ផ្នែករឹងរបស់អ្នកត្រូវបានបញ្ជូនទៅខាងក្រៅ។

ប្រសិនបើ Flash ត្រូវបានដំឡើង និងធ្វើឱ្យសកម្ម វាផ្តល់ឱ្យភាគីទីបី "អ្នកសង្កេតការណ៍" នូវព័ត៌មានបន្ថែម រួមទាំង៖

• តំបន់ពេលវេលារបស់អ្នក។
• កំណែប្រព័ន្ធប្រតិបត្តិការ។
• គុណភាពបង្ហាញអេក្រង់។
• បញ្ជីពេញលេញនៃពុម្ពអក្សរដែលបានដំឡើងនៅក្នុងប្រព័ន្ធ។

ខូឃីស៍។

ពួកគេដើរតួយ៉ាងសំខាន់ក្នុងការកាប់ឈើ។ ដូច្នេះ ជាធម្មតាអ្នកត្រូវសម្រេចចិត្តថាតើត្រូវអនុញ្ញាតឱ្យកម្មវិធីរុករករបស់អ្នកគ្រប់គ្រងខូគី ឬលុបពួកវាទាំងស្រុង។

ក្នុងករណីដំបូង ម៉ាស៊ីនមេគេហទំព័រទទួលបានព័ត៌មានយ៉ាងច្រើនអំពីឧបករណ៍ និងចំណូលចិត្តរបស់អ្នក។ ប្រសិនបើអ្នកមិនទទួលយកខូគីទេ គេហទំព័រនឹងនៅតែទទួលបានទិន្នន័យមួយចំនួនអំពីកម្មវិធីរុករករបស់អ្នក។

ហេតុអ្វីបានជាយើងត្រូវការបច្ចេកវិទ្យាស្កេនក្រយៅដៃកម្មវិធីរុករក?

ជាទូទៅ ដើម្បីឱ្យអ្នកប្រើប្រាស់ឧបករណ៍ទទួលបានគេហទំព័រដែលធ្វើឱ្យប្រសើរឡើងសម្រាប់ឧបករណ៍របស់គាត់ ដោយមិនគិតពីថាតើគាត់ចូលប្រើអ៊ីនធឺណិតពីកុំព្យូទ័របន្ទះ ឬស្មាតហ្វូននោះទេ។

លើសពីនេះ បច្ចេកវិទ្យាត្រូវបានប្រើប្រាស់សម្រាប់ការផ្សាយពាណិជ្ជកម្ម។ វាគ្រាន់តែជាឧបករណ៍រុករកទិន្នន័យដ៏ល្អឥតខ្ចោះប៉ុណ្ណោះ។

ជាឧទាហរណ៍ បន្ទាប់ពីទទួលបានព័ត៌មានដែលប្រមូលបានដោយម៉ាស៊ីនមេ អ្នកផ្គត់ផ្គង់ទំនិញ ឬសេវាកម្មអាចបង្កើតយុទ្ធនាការផ្សាយពាណិជ្ជកម្មដែលមានគោលដៅយ៉ាងល្អិតល្អន់ជាមួយនឹងការកំណត់ផ្ទាល់ខ្លួន។ ភាពត្រឹមត្រូវនៃការកំណត់គោលដៅគឺខ្ពស់ជាងការប្រើតែអាសយដ្ឋាន IP ។

ឧទាហរណ៍ អ្នកផ្សាយពាណិជ្ជកម្មអាចប្រើការស្កេនក្រយៅដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ដើម្បីទទួលបានបញ្ជីអ្នកប្រើប្រាស់គេហទំព័រដែលគុណភាពបង្ហាញអេក្រង់អាចត្រូវបានគេពិពណ៌នាថាទាប (ឧទាហរណ៍ 1300*768) ដែលកំពុងតែស្វែងរកម៉ូនីទ័រដែលប្រសើរជាងនៅក្នុងហាងអនឡាញរបស់អ្នកលក់។ ឬ​អ្នក​ប្រើ​ដែល​គ្រាន់​តែ​បើក​គេហទំព័រ​ដោយ​មិន​មាន​ចេតនា​ក្នុង​ការ​ទិញ​អ្វី​ទាំង​អស់។

ព័ត៌មានដែលទទួលបានបន្ទាប់មកអាចត្រូវបានប្រើដើម្បីកំណត់គោលដៅការផ្សាយពាណិជ្ជកម្មសម្រាប់ម៉ូនីទ័រដែលមានគុណភាពខ្ពស់ និងគុណភាពបង្ហាញខ្ពស់ចំពោះអ្នកប្រើប្រាស់ដែលមានអេក្រង់តូច និងហួសសម័យ។

លើសពីនេះ បច្ចេកវិទ្យាស្កេនក្រយៅដៃរបស់កម្មវិធីរុករកក៏ត្រូវបានប្រើដើម្បី៖

• ការលួចបន្លំ និងការរកឃើញ botnet ។ នេះគឺជាមុខងារដ៏មានប្រយោជន៍សម្រាប់ធនាគារ និងស្ថាប័នហិរញ្ញវត្ថុ។ ពួកគេអនុញ្ញាតឱ្យអ្នកបំបែកឥរិយាបថអ្នកប្រើប្រាស់ចេញពីសកម្មភាពរបស់អ្នកវាយប្រហារ។
• និយមន័យនៃអ្នកប្រើប្រាស់ VPN និងប្រូកស៊ី។ ភ្នាក់ងារស៊ើបការណ៍អាចប្រើវិធីសាស្រ្តនេះដើម្បីតាមដានអ្នកប្រើប្រាស់អ៊ីនធឺណិតជាមួយនឹងអាសយដ្ឋាន IP ដែលលាក់។

ទីបំផុត ទោះបីជាការស្កេនម្រាមដៃរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានប្រើសម្រាប់គោលបំណងស្របច្បាប់ក៏ដោយ វានៅតែអាក្រក់ខ្លាំងណាស់សម្រាប់ឯកជនភាពរបស់អ្នកប្រើប្រាស់។ ជាពិសេសប្រសិនបើក្រោយមកទៀតកំពុងព្យាយាមការពារខ្លួនដោយ VPN ។

ដូចគ្នានេះផងដែរ ស្នាមម្រាមដៃរបស់កម្មវិធីរុករកអាចជាមិត្តដ៏ល្អបំផុតរបស់ពួក Hacker ។ ប្រសិនបើពួកគេដឹងពីទិន្នន័យពិតប្រាកដអំពីឧបករណ៍របស់អ្នក ពួកគេអាចប្រើការកេងប្រវ័ញ្ចពិសេសដើម្បី hack ឧបករណ៍នេះ។ មិនមានអ្វីស្មុគស្មាញអំពីរឿងនេះទេ - ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចបង្កើតគេហទំព័រក្លែងក្លាយជាមួយនឹងស្គ្រីបស្នាមម្រាមដៃ។

សូមរំលឹកថា អត្ថបទនេះគ្រាន់តែជាផ្នែកដំបូងប៉ុណ្ណោះ នៅសល់ពីរទៀតនឹងមក។ ពួកគេដោះស្រាយបញ្ហានៃភាពស្របច្បាប់នៃការប្រមូលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ លទ្ធភាពនៃការប្រើប្រាស់ទិន្នន័យនេះ និងវិធីសាស្រ្តនៃការការពារប្រឆាំងនឹង "អ្នកប្រមូល" សកម្មពេក។

ប្រភព: www.habr.com