브라우저 핑거프린팅: 그것이 무엇인지, 어떻게 작동하는지, 법을 위반하는지, 자신을 보호하는 방법. 1 부

Selectel에서: 이 기사는 브라우저 핑거프린팅과 기술 작동 방식에 대한 매우 자세한 기사 번역 시리즈 중 첫 번째입니다. 여기에 당신이 알고 싶었지만 이 주제에 대해 물어보기가 두려웠던 모든 것이 있습니다.

브라우저 지문이란 무엇입니까?

이는 사이트와 서비스에서 방문자를 추적하는 데 사용되는 방법입니다. 사용자에게는 고유 식별자(지문)가 할당됩니다. 여기에는 사용자를 식별하는 데 사용되는 사용자 브라우저의 설정 및 기능에 대한 많은 정보가 포함되어 있습니다. 또한 브라우저 지문을 사용하면 사이트에서 행동 패턴을 추적하여 나중에 사용자를 더욱 정확하게 식별할 수 있습니다.

고유성은 실제 지문과 거의 동일합니다. 경찰은 범죄 용의자를 수색하기 위해 후자만 수집합니다. 그러나 브라우저 핑거프린팅 기술은 범죄자를 추적하는 데 사용되지 않습니다. 결국 우리는 여기서 범죄자가 아니죠?

브라우저 지문은 어떤 데이터를 수집합니까?

우리는 인터넷 초창기부터 IP를 통해 사람을 추적할 수 있다는 것을 알고 있었습니다. 하지만 이 경우에는 모든 것이 훨씬 더 복잡합니다. 브라우저 지문에는 IP 주소가 포함되어 있지만 이것이 가장 중요한 정보는 아닙니다. 실제로 귀하를 식별하는 데 IP가 필요하지 않습니다.

연구에 따르면 EFF(전자 프론티어 재단), 브라우저 지문에는 다음이 포함됩니다.

• 사용자 에이전트(브라우저뿐만 아니라 OS 버전, 장치 유형, 언어 설정, 도구 모음 등 포함)
• 시간대.
• 화면 해상도 및 색상 심도.
• 슈퍼 쿠키.
• 쿠키 설정.
• 시스템 글꼴.
• 브라우저 플러그인 및 해당 버전.
• 방문 기록.

EFF 연구에 따르면 브라우저 지문의 고유성은 매우 높습니다. 통계에 관해 이야기하면 286777건의 사례 중 단 한 번만 서로 다른 두 사용자의 브라우저 지문이 완전히 일치합니다.

더 많은 것에 따르면 한 연구, 브라우저 지문을 이용한 사용자 식별 정확도는 99,24%입니다. 브라우저 매개변수 중 하나를 변경하면 사용자 식별 정확도가 0,3%만 감소합니다. 얼마나 많은 정보가 수집되는지 보여주는 브라우저 지문 테스트가 있습니다.

브라우저 핑거프린팅은 어떻게 작동하나요?

브라우저 정보를 수집하는 것이 왜 가능합니까? 간단합니다. 사이트 주소를 요청할 때 브라우저가 웹 서버와 통신합니다. 정상적인 상황에서 사이트와 서비스는 사용자에게 고유 식별자를 할당합니다.

예를 들어, "gh5d443ghjflr123ff556ggf".

이 임의의 문자 및 숫자 문자열은 서버가 귀하를 인식하고 귀하의 브라우저 및 기본 설정을 귀하와 연결하는 데 도움이 됩니다. 온라인에서 수행하는 작업에는 거의 동일한 코드가 할당됩니다.

따라서 귀하에 대한 일부 정보가 있는 Twitter에 로그인하면 이 모든 데이터가 자동으로 동일한 식별자와 연결됩니다.

물론 이 코드는 남은 기간 동안 사용되지 않습니다. 다른 장치나 브라우저에서 서핑을 시작하면 ID도 변경될 가능성이 높습니다.

웹사이트는 어떻게 사용자 데이터를 수집하나요?

이는 서버 측과 클라이언트 측 모두에서 작동하는 2계층 프로세스입니다.

서버 측

사이트 접속 로그

이 경우 브라우저에서 보낸 데이터 수집에 대해 이야기하고 있습니다. 최소한 이것은:

• 요청된 프로토콜입니다.
• 요청된 URL입니다.
• 귀하의 IP.
• 추천인.
• 사용자 에이전트.

제목

웹 서버는 브라우저에서 이를 수신합니다. 헤더는 요청한 사이트가 귀하의 브라우저에서 작동하는지 확인할 수 있게 해주기 때문에 중요합니다.

예를 들어 헤더 정보를 통해 사이트에서는 귀하가 데스크톱을 사용하고 있는지 모바일 장치를 사용하고 있는지 알 수 있습니다. 두 번째 경우에는 모바일 장치에 최적화된 버전으로 리디렉션됩니다. 불행하게도 이와 동일한 데이터가 귀하의 지문에 남게 됩니다.

쿠키

여기에서는 모든 것이 명확합니다. 웹 서버는 항상 브라우저와 쿠키를 교환합니다. 설정에서 쿠키를 활성화하면 해당 쿠키는 귀하의 기기에 저장되었다가 이전에 방문한 사이트에 접속할 때마다 서버로 전송됩니다.

쿠키는 귀하가 더욱 편안하게 서핑할 수 있도록 도와줄 뿐만 아니라 귀하에 대한 더 많은 정보를 공개하기도 합니다.

캔버스 지문 채취

이 방법은 WebGL이 브라우저에서 5D 및 2D 그래픽을 렌더링하는 데에도 사용하는 HTML3 캔버스 요소를 사용합니다.

이 방법은 일반적으로 브라우저가 이미지, 텍스트 또는 둘 다를 포함한 그래픽 콘텐츠를 처리하도록 합니다. 모든 것이 백그라운드에서 발생하기 때문에 이 프로세스는 사용자에게 보이지 않습니다.

프로세스가 완료되면 캔버스 핑거프린팅은 그래픽을 해시로 변환하여 위에서 설명한 고유 식별자가 됩니다.

이 방법을 사용하면 장치에 대해 다음 정보를 얻을 수 있습니다.

• 그래픽 어댑터.
• 그래픽 어댑터 드라이버.
• 프로세서(전용 그래픽 칩이 없는 경우)
• 설치된 글꼴.

클라이언트 측 로깅

이는 브라우저가 다음을 통해 많은 정보를 교환한다고 가정합니다.

어도비 플래시와 자바스크립트

FAQ에 따르면 아미유니크, JavaScript를 활성화한 경우 플러그인 또는 하드웨어 사양에 대한 데이터가 외부로 전송됩니다.

Flash가 설치되어 활성화되면 제3자 관찰자에게 다음을 포함하여 더 많은 정보를 제공합니다.

• 귀하의 시간대.
• OS 버전.
• 화면 해상도.
• 시스템에 설치된 전체 글꼴 목록입니다.

쿠키

그들은 로깅에 매우 중요한 역할을 합니다. 따라서 일반적으로 브라우저가 쿠키를 처리하도록 허용할지 아니면 쿠키를 완전히 삭제할지 결정해야 합니다.

첫 번째 경우, 웹 서버는 귀하의 장치와 기본 설정에 대한 엄청난 양의 정보를 받습니다. 귀하가 쿠키를 허용하지 않더라도 사이트는 귀하의 브라우저에 대한 일부 정보를 계속 수신하게 됩니다.

브라우저 핑거프린팅이 필요한 이유는 무엇입니까?

주로 기기 사용자가 태블릿이나 스마트폰에서 인터넷에 접속하는지 여부에 관계없이 자신의 기기에 최적화된 웹사이트를 받을 수 있도록 하기 위함입니다.

또한 이 기술은 광고에도 사용됩니다. 이것은 그야말로 완벽한 데이터 마이닝 도구입니다.

따라서 상품이나 서비스 공급업체는 서버에서 수집한 정보를 수신하여 개인화를 통해 매우 세밀하게 타겟팅된 광고 캠페인을 만들 수 있습니다. IP 주소만 사용하는 것보다 타겟팅 정확도가 훨씬 높습니다.

예를 들어, 광고주는 브라우저 핑거프린팅을 사용하여 판매자의 온라인 상점에서 더 높은 품질의 모니터를 찾고 있는 화면 해상도가 낮은(예: 1300*768) 사이트 사용자 목록을 얻을 수 있습니다. 또는 아무것도 구매할 의도 없이 단순히 사이트를 서핑하는 사용자도 있습니다.

수집된 정보는 작고 구식 디스플레이를 사용하는 사용자를 대상으로 고품질, 고해상도 모니터 광고를 타겟팅하는 데 사용될 수 있습니다.

또한 브라우저 핑거프린팅 기술은 다음 용도로도 사용됩니다.

• 사기 및 봇넷 탐지. 이는 은행이나 금융기관에 정말 유용한 기능입니다. 이를 통해 사용자 행동과 공격자 활동을 분리할 수 있습니다.
• VPN 및 프록시 사용자의 정의. 정보 기관은 이 방법을 사용하여 숨겨진 IP 주소를 사용하는 인터넷 사용자를 추적할 수 있습니다.

궁극적으로 브라우저 핑거프린팅이 합법적인 목적으로 사용되더라도 여전히 사용자 개인 정보 보호에 매우 좋지 않습니다. 특히 후자가 VPN을 사용하여 자신을 보호하려는 경우에는 더욱 그렇습니다.

또한 브라우저 지문은 해커의 가장 친한 친구가 될 수 있습니다. 그들이 귀하의 장치에 대한 정확한 세부 정보를 알고 있다면 특별한 공격을 사용하여 장치를 해킹할 수 있습니다. 이에 대해 복잡한 것은 없습니다. 모든 사이버 범죄자는 지문 채취 스크립트를 사용하여 가짜 웹 사이트를 만들 수 있습니다.

이 기사는 단지 첫 번째 부분일 뿐이며 앞으로 두 가지 기사가 더 있다는 점을 상기시켜 드리겠습니다. 이는 사용자로부터 개인 데이터를 수집하는 적법성, 이 데이터 사용 가능성, 지나치게 활동적인 "수집자"로부터 보호하는 방법에 대한 문제를 다룹니다.

출처 : habr.com