브라우저 핑거프린팅: 그것이 무엇인지, 어떻게 작동하는지, 법을 위반하는지, 자신을 보호하는 방법. 2 부

선택에서: 이것은 브라우저 지문에 관한 기사 번역의 두 번째 부분입니다(여기서 첫 번째 내용을 읽을 수 있습니다). 오늘은 다양한 사용자의 브라우저 지문을 수집하는 제XNUMX자 서비스 및 웹사이트의 합법성과 정보 수집으로부터 자신을 보호할 수 있는 방법에 대해 이야기하겠습니다.

그렇다면 브라우저 지문 수집의 적법성은 어떻습니까?

우리는 이 주제를 자세히 연구했지만 특정 법률을 찾을 수 없었습니다(우리는 미국 법률에 대해 이야기하고 있습니다 - 편집자 주). 귀하의 국가에서 브라우저 지문 수집에 적용되는 법률을 확인할 수 있으면 알려 주시기 바랍니다.

그러나 유럽 연합에는 브라우저 지문 사용을 규제하는 법률과 지침(특히 GDPR 및 ePrivacy 지침)이 있습니다. 이는 완전히 합법적이지만 조직이 해당 작업을 수행할 필요성을 입증할 수 있는 경우에만 가능합니다.

또한, 해당 정보를 이용하기 위해서는 이용자의 동의가 필요합니다. 사실인가요? 두 가지 예외가 있습니다 이 규칙에서:

• "전자 통신 네트워크를 통해 메시지를 전송하기 위한 유일한 목적"을 위해 브라우저 지문이 필요한 경우.
• 특정 장치의 사용자 인터페이스를 맞춤화하려면 브라우저 지문을 수집해야 합니다. 예를 들어, 귀하가 모바일 장치에서 웹 서핑을 할 때, 귀하에게 맞춤형 버전을 제공하기 위해 브라우저 지문을 수집하고 분석하는 기술이 사용됩니다.

아마도 다른 국가에도 유사한 법률이 적용될 것입니다. 따라서 여기서 중요한 점은 서비스나 사이트가 브라우저 핑거프린팅을 사용하려면 사용자의 동의가 필요하다는 것입니다.

그러나 문제가 있습니다. 질문이 항상 명확하지는 않습니다. 대부분의 경우 사용자에게는 "이용 약관에 동의합니다" 배너만 표시됩니다. 예, 배너에는 항상 용어 자체에 대한 링크가 포함되어 있습니다. 그런데 누가 그것을 읽나요?

따라서 일반적으로 사용자는 "동의" 버튼을 클릭할 때 브라우저 지문을 수집하고 이 정보를 분석할 수 있는 권한을 직접 부여합니다.

브라우저 지문 테스트

좋습니다. 위에서 어떤 데이터를 수집할 수 있는지 논의했습니다. 하지만 특정 상황, 즉 자신의 브라우저는 어떻습니까?

도움을 받아 어떤 정보를 수집할 수 있는지 이해하기 위한 가장 쉬운 방법은 리소스를 사용하는 것입니다. 기기 정보. 외부인이 귀하의 브라우저에서 무엇을 얻을 수 있는지 보여줍니다.

왼쪽에 이 목록이 보이나요? 그게 전부는 아닙니다. 페이지를 아래로 스크롤하면 목록의 나머지 부분이 나타납니다. 작성자의 VPN 사용으로 인해 도시와 지역이 화면에 표시되지 않습니다.

브라우저 지문 테스트를 수행하는 데 도움이 되는 다른 여러 사이트가 있습니다. 이것 Panopticlick EFF와 아미유니크, 오픈 소스 사이트.

브라우저 지문 엔트로피란 무엇입니까?

이는 브라우저 지문의 고유성에 대한 평가입니다. 엔트로피 값이 높을수록 브라우저의 고유성이 높아집니다.

브라우저 지문의 엔트로피는 비트 단위로 측정됩니다. 이 지표는 Panopticlick 웹사이트에서 확인할 수 있습니다.

이 테스트는 얼마나 정확합니까?

일반적으로 타사 리소스와 정확히 동일한 데이터를 수집하므로 신뢰할 수 있습니다. 정보 수집을 하나씩 평가하는 경우입니다.

고유성 평가에 대해 이야기하면 여기에서 모든 것이 좋지는 않으며 그 이유는 다음과 같습니다.

• 테스트 사이트는 예를 들어 Brave Nightly를 사용하여 얻을 수 있는 무작위 지문을 고려하지 않습니다.
• Panopticlick 및 AmIUnique와 같은 사이트에는 사용자가 검증된 오래되고 오래된 브라우저에 대한 정보가 포함된 거대한 데이터 아카이브가 있습니다. 따라서 새 브라우저로 테스트를 하면 수백 명의 다른 사용자가 귀하와 동일한 버전의 동일한 브라우저를 실행하고 있음에도 불구하고 지문의 고유성에 대해 높은 점수를 얻을 가능성이 높습니다.
• 마지막으로 화면 해상도나 브라우저 창 크기 조정을 고려하지 않습니다. 예를 들어 글꼴이 너무 크거나 작거나 색상으로 인해 텍스트를 읽기 어려울 수 있습니다. 이유가 무엇이든 테스트에서는 이를 고려하지 않습니다.

일반적으로 지문 고유성 테스트는 쓸모가 없습니다. 엔트로피 수준을 알아내기 위해 시도해 볼 가치가 있습니다. 그러나 당신이 어떤 정보를 "제공"하는지 간단히 평가하는 것이 가장 좋습니다.

브라우저 지문 채취로부터 자신을 보호하는 방법(간단한 방법)

브라우저 지문의 형성과 수집을 완전히 차단하는 것은 불가능하다는 점을 바로 말씀드릴 가치가 있습니다. 이는 기본 기술입니다. 자신을 100% 보호하려면 인터넷을 사용하지 않으면 됩니다.

그러나 제XNUMX자 서비스 및 리소스를 통해 수집되는 정보의 양은 줄어들 수 있습니다. 여기에서 이러한 도구가 도움이 될 것입니다.

설정이 수정된 Firefox 브라우저

이 브라우저는 사용자 데이터를 보호하는 데 매우 뛰어납니다. 최근 개발자들은 제XNUMX자 지문 채취로부터 Firefox 사용자를 보호했습니다.

그러나 보호 수준을 높일 수 있습니다. 이렇게 하려면 주소 표시줄에 "about:config"를 입력하여 브라우저 설정으로 이동해야 합니다. 그런 다음 다음 옵션을 선택하고 변경합니다.

• webgl.disabled - '참'을 선택하세요.
• geo.enabled — "거짓"을 선택하십시오.
• Privacy.resistFingerprinting - "참"을 선택하세요. 이 옵션은 브라우저 지문 인식에 대한 기본 수준의 보호를 제공합니다. 그러나 목록에서 다른 옵션을 선택할 때 가장 효과적입니다.
• 개인 정보 보호.firstparty.isolate - "true"로 변경합니다. 이 옵션을 사용하면 자사 도메인의 쿠키를 차단할 수 있습니다.
• media.peerconnection.enabled - 선택 사항이지만 VPN을 사용하는 경우 선택할 가치가 있습니다. WebRTC 유출 및 IP 시연을 방지할 수 있습니다.

용감한 브라우저

사용자 친화적이고 개인 데이터에 대한 강력한 보호 기능을 제공하는 또 다른 브라우저입니다. 브라우저는 다양한 유형의 추적기를 차단하고 가능한 경우 HTTPS를 사용하며 스크립트를 차단합니다.

또한 Brave는 대부분의 브라우저 지문 인식 도구를 차단하는 기능을 제공합니다.

엔트로피 수준을 추정하기 위해 Panopticlick을 사용했습니다. Opera와 비교하면 16.31가 아닌 17.89비트로 나타났습니다. 그 차이는 크지 않지만 여전히 존재합니다.

Brave 사용자는 브라우저 지문 채취로부터 보호할 수 있는 다양한 방법을 제안했습니다. 하나의 기사에 나열하는 것이 불가능할 정도로 세부 사항이 너무 많습니다. 모든 세부정보 프로젝트의 Github에서 사용 가능.

전문적인 브라우저 확장

확장 프로그램은 때때로 브라우저 지문의 고유성을 높이기 때문에 민감한 주제입니다. 사용 여부는 사용자의 선택입니다.

우리가 추천할 수 있는 사항은 다음과 같습니다.

• 카멜레온 — 사용자 에이전트 값 수정. 예를 들어 빈도를 "10분에 한 번"으로 설정할 수 있습니다.
• 더듬다 — 다양한 유형의 지문 수집으로부터 보호합니다.
• 사용자 에이전트 스위처 — 카멜레온과 거의 같은 일을 합니다.
• 캔버스차단제 — 캔버스에서 디지털 지문 수집을 방지합니다.

한 번에 모든 확장 프로그램을 사용하는 것보다 하나의 확장 프로그램을 사용하는 것이 좋습니다.

Tor가 없는 Tor 브라우저 네트워크

Tor 브라우저가 무엇인지 Habré에서 설명할 필요가 없습니다. 기본적으로 개인 데이터를 보호하기 위한 다양한 도구를 제공합니다.

• 언제 어디서나 HTTPS.
• 노 스크립트.
• WebGl을 차단합니다.
• 캔버스 이미지 추출을 차단합니다.
• OS 버전 변경.
• 시간대 및 언어 설정에 대한 정보를 차단합니다.
• 감시 도구를 차단하는 다른 모든 기능.

그러나 Tor 네트워크는 브라우저 자체만큼 인상적이지는 않습니다. 그 이유는 다음과 같습니다.

• 천천히 작동합니다. 서버는 6천대 정도인데 사용자는 2만명 정도이기 때문이다.
• Netflix와 같은 많은 사이트가 Tor 트래픽을 차단합니다.
• 2017년에 가장 심각한 사건 중 하나인 개인정보 유출 사건이 발생했습니다.
• 토르는 미국 정부와 묘한 관계를 갖고 있다. 긴밀한 협력 관계라고 할 수 있다. 게다가 정부는 재정적으로 토르를 지원합니다.
• 당신은에 연결할 수 있습니다 공격자의 노드.

일반적으로 Tor 네트워크 없이 Tor 브라우저를 사용할 수 있습니다. 그렇게 하기가 쉽지는 않지만 방법은 매우 접근하기 쉽습니다. 임무는 Tor 네트워크를 비활성화하는 두 개의 파일을 생성하는 것입니다.

이를 수행하는 가장 좋은 방법은 Notepad++를 사용하는 것입니다. 그것을 열고 첫 번째 탭에 다음 줄을 추가하십시오.

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

그런 다음 편집 - EOL 변환으로 이동하여 Unix(LF)를 선택하고 파일을 Tor Browser/defaults/pref 디렉토리에 autoconfig.js로 저장합니다.

그런 다음 새 탭을 열고 다음 줄을 복사하세요.

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);

파일 이름은 firefox.cfg이며 Tor 브라우저/브라우저에 저장해야 합니다.

이제 모든 것이 준비되었습니다. 실행 후 브라우저에 오류가 표시되지만 이를 무시할 수 있습니다.

그리고 그렇습니다. 네트워크를 꺼도 브라우저 지문에는 어떤 영향도 미치지 않습니다. Panopticlick은 10.3비트의 엔트로피 수준을 보여 주며 이는 Brave 브라우저(16,31비트)보다 훨씬 낮습니다.

위에서 언급한 파일을 다운로드할 수 있습니다. 따라서.

세 번째이자 마지막 부분에서는 감시를 비활성화하는 보다 하드코어한 방법에 대해 이야기하겠습니다. 또한 VPN을 사용하여 개인 데이터 및 기타 정보를 보호하는 문제에 대해서도 논의하겠습니다.

출처 : habr.com