ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບ: ມັນແມ່ນຫຍັງ, ມັນເຮັດວຽກແນວໃດ, ບໍ່ວ່າຈະເປັນການລະເມີດກົດຫມາຍແລະວິທີການປົກປ້ອງຕົວເອງ. ພາກທີ 1

ຈາກ Selectel: ບົດຄວາມນີ້ແມ່ນຄັ້ງທໍາອິດໃນໄລຍະການແປພາສາຂອງບົດຄວາມທີ່ມີລາຍລະອຽດຫຼາຍກ່ຽວກັບການພິມນີ້ວມືຂອງຕົວທ່ອງເວັບແລະວິທີການເຕັກໂນໂລຊີເຮັດວຽກ. ນີ້ແມ່ນທຸກຢ່າງທີ່ເຈົ້າຢາກຮູ້, ແຕ່ຢ້ານທີ່ຈະຖາມໃນຫົວຂໍ້ນີ້.

ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບແມ່ນຫຍັງ?

ນີ້ແມ່ນວິທີການທີ່ໃຊ້ໂດຍເວັບໄຊທ໌ແລະການບໍລິການເພື່ອຕິດຕາມຜູ້ມາຢ້ຽມຢາມ. ຜູ້​ໃຊ້​ໄດ້​ຮັບ​ການ​ມອບ​ຫມາຍ​ເປັນ​ຕົວ​ລະ​ບຸ​ທີ່​ເປັນ​ເອ​ກະ​ລັກ ( fingerprint​)​. ມັນມີຂໍ້ມູນຫຼາຍຢ່າງກ່ຽວກັບການຕັ້ງຄ່າແລະຄວາມສາມາດຂອງຕົວທ່ອງເວັບຂອງຜູ້ໃຊ້, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອກໍານົດພວກມັນ. ນອກຈາກນັ້ນ, ການພິມນີ້ວມືຂອງຕົວທ່ອງເວັບຊ່ວຍໃຫ້ເວັບໄຊທ໌ສາມາດຕິດຕາມຮູບແບບພຶດຕິກໍາເພື່ອກໍານົດຜູ້ໃຊ້ໄດ້ຢ່າງຖືກຕ້ອງໃນພາຍຫຼັງ.

ຄວາມເປັນເອກະລັກແມ່ນຄືກັນກັບຂອງລາຍນິ້ວມືທີ່ແທ້ຈິງ. ພຽງແຕ່ສຸດທ້າຍແມ່ນໄດ້ຖືກເກັບກໍາໂດຍຕໍາຫຼວດເພື່ອຄົ້ນຫາຜູ້ຕ້ອງສົງໄສໃນອາຊະຍາກໍາ. ແຕ່ເທກໂນໂລຍີ fingerprint ຂອງຕົວທ່ອງເວັບບໍ່ໄດ້ຖືກນໍາໃຊ້ເພື່ອຕິດຕາມຄະດີອາຍາເລີຍ. ຫຼັງຈາກທີ່ທັງຫມົດ, ພວກເຮົາບໍ່ແມ່ນຄະດີອາຍາຢູ່ທີ່ນີ້, ແມ່ນບໍ?

ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບເກັບກໍາຂໍ້ມູນຫຍັງແດ່?

ຄວາມຈິງທີ່ວ່າບຸກຄົນໃດຫນຶ່ງສາມາດຕິດຕາມໄດ້ໂດຍ IP, ພວກເຮົາຮູ້ຢູ່ອາລຸນຂອງອິນເຕີເນັດ. ແຕ່ໃນກໍລະນີນີ້, ທຸກສິ່ງທຸກຢ່າງແມ່ນສັບສົນຫຼາຍ. ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບປະກອບມີທີ່ຢູ່ IP, ແຕ່ນີ້ແມ່ນຢູ່ໄກຈາກຂໍ້ມູນທີ່ສໍາຄັນທີ່ສຸດ. ໃນຄວາມເປັນຈິງ, ທ່ານບໍ່ຕ້ອງການ IP ເພື່ອກໍານົດທ່ານ.

ອີງຕາມການຄົ້ນຄວ້າ EFF (Electronic Frontier Foundation), ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບປະກອບມີ:

• ຕົວແທນຜູ້ໃຊ້ (ລວມທັງບໍ່ພຽງແຕ່ຕົວທ່ອງເວັບ, ແຕ່ຍັງສະບັບ OS, ປະເພດອຸປະກອນ, ການຕັ້ງຄ່າພາສາ, ແຖບເຄື່ອງມື, ແລະອື່ນໆ).
• ເຂດ​ເວ​ລາ.
• ຄວາມລະອຽດໜ້າຈໍແລະຄວາມເລິກຂອງສີ.
• ຊຸບເປີຄຸກກີ້.
• ການຕັ້ງຄ່າຄຸກກີ.
• ຟອນລະບົບ.
• plugins ຂອງຕົວທ່ອງເວັບແລະສະບັບຂອງເຂົາເຈົ້າ.
• ເຂົ້າເບິ່ງບັນທຶກ.

ອີງຕາມການສຶກສາຂອງ EFF, ຄວາມເປັນເອກະລັກຂອງລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບແມ່ນສູງຫຼາຍ. ຖ້າພວກເຮົາສົນທະນາກ່ຽວກັບສະຖິຕິ, ຫຼັງຈາກນັ້ນພຽງແຕ່ຫນຶ່ງຄັ້ງໃນ 286777 ກໍລະນີທີ່ກົງກັນສົມບູນຂອງລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບຂອງສອງຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນເກີດຂຶ້ນ.

ອີງຕາມການເພີ່ມເຕີມ ການສຶກສາຫນຶ່ງ, ຄວາມຖືກຕ້ອງຂອງການກໍານົດຜູ້ໃຊ້ໂດຍໃຊ້ fingerprint ຂອງຕົວທ່ອງເວັບແມ່ນ 99,24%. ການປ່ຽນແປງຫນຶ່ງໃນການຕັ້ງຄ່າຂອງຕົວທ່ອງເວັບຫຼຸດລົງຄວາມຖືກຕ້ອງຂອງການກໍານົດຜູ້ໃຊ້ພຽງແຕ່ 0,3%. ມີການທົດສອບລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບທີ່ສະແດງໃຫ້ເຫັນວ່າມີການລວບລວມຂໍ້ມູນຫຼາຍປານໃດ.

ວິທີການພິມນິ້ວມືຂອງຕົວທ່ອງເວັບເຮັດວຽກ

ເປັນຫຍັງມັນຈຶ່ງສາມາດເກັບກໍາຂໍ້ມູນກ່ຽວກັບຕົວທ່ອງເວັບທັງຫມົດ? ມັນງ່າຍດາຍ - ຕົວທ່ອງເວັບຂອງທ່ານຕິດຕໍ່ສື່ສານກັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ເມື່ອທ່ານຮ້ອງຂໍທີ່ຢູ່ເວັບໄຊທ໌. ໃນສະຖານະການປົກກະຕິ, ເວັບໄຊທ໌ແລະການບໍລິການກໍານົດຕົວລະບຸທີ່ເປັນເອກະລັກໃຫ້ກັບຜູ້ໃຊ້.

ສໍາລັບຕົວຢ່າງ, "gh5d443ghjflr123ff556ggf".

ຕົວອັກສອນແລະຕົວເລກແບບສຸ່ມນີ້ຊ່ວຍໃຫ້ເຄື່ອງແມ່ຂ່າຍຮັບຮູ້ທ່ານ, ເຊື່ອມໂຍງຕົວທ່ອງເວັບແລະຄວາມມັກຂອງທ່ານກັບທ່ານ. ການກະທໍາທີ່ທ່ານເຮັດອອນໄລນ໌ຈະຖືກມອບຫມາຍໃຫ້ປະມານລະຫັດດຽວກັນ.

ດັ່ງນັ້ນ, ຖ້າທ່ານເຂົ້າສູ່ລະບົບ Twitter, ບ່ອນທີ່ມີຂໍ້ມູນບາງຢ່າງກ່ຽວກັບທ່ານ, ຂໍ້ມູນທັງຫມົດນີ້ຈະຖືກເຊື່ອມໂຍງກັບຕົວລະບຸດຽວກັນໂດຍອັດຕະໂນມັດ.

ແນ່ນອນ, ລະຫັດນີ້ຈະບໍ່ຢູ່ກັບເຈົ້າຕະຫຼອດມື້ຂອງເຈົ້າ. ຖ້າທ່ານເລີ່ມທ່ອງເວັບຈາກອຸປະກອນ ຫຼືບຣາວເຊີອື່ນ, ຕົວລະບຸຕົວຕົນຈະມີການປ່ຽນແປງຄືກັນ.

ເວັບໄຊທ໌ເກັບຂໍ້ມູນຜູ້ໃຊ້ແນວໃດ?

ນີ້ແມ່ນຂະບວນການສອງຊັ້ນທີ່ເຮັດວຽກທັງດ້ານເຄື່ອງແມ່ຂ່າຍແລະຝ່າຍລູກຄ້າ.

ດ້ານເຊີບເວີ

ບັນທຶກການເຂົ້າເຖິງເວັບໄຊ

ໃນກໍລະນີນີ້, ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການລວບລວມຂໍ້ມູນທີ່ສົ່ງໂດຍຕົວທ່ອງເວັບ. ຢ່າງຫນ້ອຍນີ້:

• ອະນຸສັນຍາທີ່ຮ້ອງຂໍ.
• URL ທີ່ຮ້ອງຂໍ.
• IP ຂອງທ່ານ.
• ຜູ້ອ້າງອີງ.
• ຕົວແທນຜູ້ໃຊ້.

ຫົວຂໍ້

ເຄື່ອງແມ່ຂ່າຍເວັບໄດ້ຮັບພວກມັນຈາກຕົວທ່ອງເວັບຂອງທ່ານ. ສ່ວນຫົວແມ່ນສໍາຄັນເພາະວ່າພວກເຂົາອະນຸຍາດໃຫ້ທ່ານແນ່ໃຈວ່າເວັບໄຊທ໌ທີ່ຮ້ອງຂໍເຮັດວຽກກັບຕົວທ່ອງເວັບຂອງທ່ານ.

ຕົວຢ່າງ, ຂໍ້ມູນສ່ວນຫົວເຮັດໃຫ້ເວັບໄຊທ໌ຮູ້ວ່າທ່ານກໍາລັງໃຊ້ desktop ຫຼືອຸປະກອນມືຖື. ໃນກໍລະນີທີສອງ, ການປ່ຽນເສັ້ນທາງຈະເກີດຂຶ້ນກັບສະບັບທີ່ເຫມາະສົມສໍາລັບອຸປະກອນມືຖື. ແຕ່ຫນ້າເສຍດາຍ, ຂໍ້ມູນດຽວກັນຈະສິ້ນສຸດຢູ່ໃນລາຍນິ້ວມືຂອງທ່ານ.

Cookies

ທຸກຢ່າງຈະແຈ້ງຢູ່ທີ່ນີ້. ເຄື່ອງແມ່ຂ່າຍເວັບສະເຫມີແລກປ່ຽນ cookies ກັບຕົວທ່ອງເວັບ. ຖ້າທ່ານລະບຸຄວາມສາມາດໃນການເຮັດວຽກກັບ cookies ໃນການຕັ້ງຄ່າ, ພວກມັນຈະຖືກເກັບໄວ້ໃນອຸປະກອນຂອງທ່ານແລະຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍທຸກຄັ້ງທີ່ທ່ານໄປຢ້ຽມຢາມເວັບໄຊທ໌ທີ່ທ່ານໄດ້ໄປຢ້ຽມຢາມກ່ອນ.

Cookies ຊ່ວຍໃຫ້ທ່ານທ່ອງເວັບສະດວກສະບາຍຂຶ້ນ, ແຕ່ພວກມັນຍັງເປີດເຜີຍຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບທ່ານ.

Canvas Fingerprinting

ວິທີການນີ້ໃຊ້ອົງປະກອບຜ້າໃບ HTML5, ເຊິ່ງ WebGL ຍັງໃຊ້ເພື່ອສະແດງຮູບພາບ 2D ແລະ 3D ໃນຕົວທ່ອງເວັບ.

ວິທີການນີ້ປົກກະຕິແລ້ວ "ບັງຄັບ" ຕົວທ່ອງເວັບໃຫ້ສະແດງເນື້ອໃນຮູບພາບ, ລວມທັງຮູບພາບ, ຂໍ້ຄວາມ, ຫຼືທັງສອງ. ສໍາລັບທ່ານ, ຂະບວນການນີ້ແມ່ນເບິ່ງບໍ່ເຫັນ, ນັບຕັ້ງແຕ່ທຸກສິ່ງທຸກຢ່າງເກີດຂຶ້ນໃນພື້ນຫລັງ.

ເມື່ອຂະບວນການສໍາເລັດແລ້ວ, ການພິມລາຍນິ້ວມືຂອງຜ້າໃບຈະປ່ຽນກຣາບຟິກເປັນ hash, ເຊິ່ງກາຍເປັນຕົວລະບຸທີ່ເປັນເອກະລັກທີ່ພວກເຮົາເວົ້າຢູ່ຂ້າງເທິງ.

ວິທີນີ້ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບຂໍ້ມູນຕໍ່ໄປນີ້ກ່ຽວກັບອຸປະກອນຂອງທ່ານ:

• ອະແດັບເຕີກາຟິກ.
• ໄດເວີອະແດັບເຕີກາຟິກ.
• ໂປເຊດເຊີ (ຖ້າບໍ່ມີຊິບກາຟິກທີ່ອຸທິດຕົນ).
• ຟອນທີ່ຕິດຕັ້ງແລ້ວ.

ການບັນທຶກຂ້າງລູກຄ້າ

ນີ້ຫມາຍຄວາມວ່າຕົວທ່ອງເວັບຂອງທ່ານກໍາລັງແລກປ່ຽນຂໍ້ມູນຈໍານວນຫລາຍຂໍຂອບໃຈກັບ:

Adobe Flash ແລະ JavaScript

ອີງຕາມ FAQ AmIUnique, ຖ້າທ່ານໄດ້ເປີດໃຊ້ JavaScript, ຫຼັງຈາກນັ້ນ, ຂໍ້ມູນກ່ຽວກັບ plugins ຫຼືຂໍ້ມູນຈໍາເພາະຂອງຮາດແວຂອງທ່ານຈະຖືກສົ່ງກັບພາຍນອກ.

ຖ້າ Flash ຖືກຕິດຕັ້ງແລະເປີດໃຊ້ງານ, ນີ້ສະຫນອງ "ຜູ້ສັງເກດການ" ພາກສ່ວນທີສາມທີ່ມີຂໍ້ມູນເພີ່ມເຕີມ, ລວມທັງ:

• ເຂດເວລາຂອງທ່ານ.
• ລຸ້ນ OS.
• ຄວາມລະອຽດໜ້າຈໍ.
• ບັນຊີລາຍຊື່ເຕັມຂອງຕົວອັກສອນທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບ.

Cookies

ພວກເຂົາເຈົ້າມີບົດບາດສໍາຄັນຫຼາຍໃນການຕັດໄມ້. ດັ່ງນັ້ນ, ປົກກະຕິແລ້ວທ່ານຈໍາເປັນຕ້ອງຕັດສິນໃຈວ່າຈະອະນຸຍາດໃຫ້ຕົວທ່ອງເວັບຂອງທ່ານຈັດການກັບ cookies ຫຼືລຶບພວກມັນຫມົດ.

ໃນກໍລະນີທໍາອິດ, ເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ໄດ້ຮັບພຽງແຕ່ຂໍ້ມູນຈໍານວນຫຼວງຫຼາຍກ່ຽວກັບອຸປະກອນແລະຄວາມມັກຂອງທ່ານ. ຖ້າທ່ານບໍ່ຍອມຮັບ cookies, ເວັບໄຊທ໌ຈະຍັງໄດ້ຮັບຂໍ້ມູນບາງຢ່າງກ່ຽວກັບຕົວທ່ອງເວັບຂອງທ່ານ.

ເປັນຫຍັງພວກເຮົາຕ້ອງການເຕັກໂນໂລຊີ fingerprint ຂອງຕົວທ່ອງເວັບ?

ໂດຍພື້ນຖານແລ້ວ, ເພື່ອໃຫ້ຜູ້ໃຊ້ອຸປະກອນໄດ້ຮັບເວັບໄຊທ໌ທີ່ເຫມາະສົມກັບອຸປະກອນຂອງລາວ, ບໍ່ວ່າລາວຈະເຂົ້າເຖິງອິນເຕີເນັດຈາກແທັບເລັດຫຼືໂທລະສັບສະຫຼາດ.

ນອກຈາກນັ້ນ, ເຕັກໂນໂລຢີແມ່ນໃຊ້ສໍາລັບການໂຄສະນາ. ມັນເປັນພຽງແຕ່ເຄື່ອງມືຂຸດຄົ້ນຂໍ້ມູນທີ່ສົມບູນແບບ.

ຕົວຢ່າງ, ຫຼັງຈາກໄດ້ຮັບຂໍ້ມູນທີ່ເກັບກໍາໂດຍເຄື່ອງແມ່ຂ່າຍ, ຜູ້ສະຫນອງສິນຄ້າຫຼືບໍລິການສາມາດສ້າງແຄມເປນໂຄສະນາທີ່ມີຄວາມລະອຽດຫຼາຍດ້ວຍການປັບແຕ່ງສ່ວນບຸກຄົນ. ຄວາມຖືກຕ້ອງຂອງເປົ້າຫມາຍແມ່ນສູງກວ່າການໃຊ້ພຽງແຕ່ທີ່ຢູ່ IP.

ຕົວຢ່າງເຊັ່ນ, ຜູ້ໂຄສະນາສາມາດນໍາໃຊ້ການພິມນິ້ວມືຂອງຕົວທ່ອງເວັບເພື່ອເອົາລາຍຊື່ຜູ້ໃຊ້ເວັບໄຊທ໌ທີ່ຄວາມລະອຽດຫນ້າຈໍສາມາດຖືກອະທິບາຍວ່າຕ່ໍາ (ເຊັ່ນ: 1300*768) ຜູ້ທີ່ກໍາລັງຊອກຫາຈໍພາບທີ່ດີກວ່າໃນຮ້ານອອນໄລນ໌ຂອງຜູ້ຂາຍ. ຫຼືຜູ້ໃຊ້ທີ່ພຽງແຕ່ທ່ອງເວັບໄຊທ໌ໂດຍບໍ່ມີການຕັ້ງໃຈທີ່ຈະຊື້ຫຍັງ.

ຂໍ້ມູນທີ່ໄດ້ຮັບຫຼັງຈາກນັ້ນສາມາດຖືກນໍາໃຊ້ເພື່ອເປົ້າຫມາຍການໂຄສະນາສໍາລັບຈໍສະແດງຜົນທີ່ມີຄຸນນະພາບສູງ, ຄວາມລະອຽດສູງໃຫ້ກັບຜູ້ໃຊ້ທີ່ມີການສະແດງຂະຫນາດນ້ອຍແລະລ້າສະໄຫມ.

ນອກຈາກນັ້ນ, ເຕັກໂນໂລຊີລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບຍັງຖືກນໍາໃຊ້ເພື່ອ:

• ການສໍ້ໂກງແລະການກວດພົບ botnet. ນີ້ແມ່ນຄຸນສົມບັດທີ່ເປັນປະໂຫຍດແທ້ໆສໍາລັບທະນາຄານແລະສະຖາບັນການເງິນ. ພວກເຂົາເຈົ້າອະນຸຍາດໃຫ້ທ່ານສາມາດແຍກພຶດຕິກໍາຂອງຜູ້ໃຊ້ອອກຈາກກິດຈະກໍາຂອງຜູ້ໂຈມຕີ.
• ຄໍານິຍາມຂອງຜູ້ໃຊ້ VPN ແລະຕົວແທນ. ອົງການສືບລັບສາມາດໃຊ້ວິທີນີ້ເພື່ອຕິດຕາມຜູ້ໃຊ້ອິນເຕີເນັດທີ່ມີທີ່ຢູ່ IP ທີ່ເຊື່ອງໄວ້.

ໃນທີ່ສຸດ, ເຖິງແມ່ນວ່າການພິມນີ້ວມືຂອງຕົວທ່ອງເວັບຖືກນໍາໃຊ້ເພື່ອຈຸດປະສົງທີ່ຖືກຕ້ອງ, ມັນຍັງບໍ່ດີຫຼາຍສໍາລັບຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້. ໂດຍສະເພາະຖ້າຄົນສຸດທ້າຍພະຍາຍາມປົກປ້ອງຕົນເອງດ້ວຍ VPN.

ນອກຈາກນີ້, ນິ້ວມືຂອງຕົວທ່ອງເວັບສາມາດເປັນຫມູ່ທີ່ດີທີ່ສຸດຂອງແຮກເກີ. ຖ້າພວກເຂົາຮູ້ຂໍ້ມູນທີ່ແນ່ນອນກ່ຽວກັບອຸປະກອນຂອງທ່ານ, ພວກເຂົາສາມາດໃຊ້ການຂຸດຄົ້ນພິເສດເພື່ອ hack ອຸປະກອນ. ບໍ່ມີຫຍັງສັບສົນກ່ຽວກັບເລື່ອງນີ້ - cybercriminal ໃດໆສາມາດສ້າງເວັບໄຊທ໌ປອມທີ່ມີ scripting fingerprinting.

ຈື່ໄວ້ວ່າບົດຄວາມນີ້ແມ່ນພຽງແຕ່ພາກທໍາອິດ, ມີອີກສອງອັນທີ່ຈະມາ. ພວກເຂົາແກ້ໄຂບັນຫາຂອງຄວາມຖືກຕ້ອງທາງດ້ານກົດຫມາຍຂອງການເກັບກໍາຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້, ຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ຂໍ້ມູນນີ້ແລະວິທີການປ້ອງກັນ "ຜູ້ລວບລວມ" ທີ່ມີການເຄື່ອນໄຫວເກີນໄປ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com