ബ്രൗസർ വിരലടയാളം: അതെന്താണ്, അത് എങ്ങനെ പ്രവർത്തിക്കുന്നു, നിയമം ലംഘിക്കുന്നുണ്ടോ, സ്വയം എങ്ങനെ സംരക്ഷിക്കാം. ഭാഗം 1

Selectel-ൽ നിന്ന്: ഈ ലേഖനം ബ്രൗസർ ഫിംഗർ പ്രിന്റിംഗിനെ കുറിച്ചും സാങ്കേതികവിദ്യ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെ കുറിച്ചുമുള്ള വളരെ വിശദമായ ലേഖനത്തിന്റെ വിവർത്തന പരമ്പരയിലെ ആദ്യത്തേതാണ്. നിങ്ങൾ അറിയാൻ ആഗ്രഹിച്ചതും എന്നാൽ ഈ വിഷയത്തെക്കുറിച്ച് ചോദിക്കാൻ ഭയപ്പെട്ടതും എല്ലാം ഇവിടെയുണ്ട്.

ബ്രൗസർ വിരലടയാളങ്ങൾ എന്താണ്?

സന്ദർശകരെ ട്രാക്ക് ചെയ്യാൻ സൈറ്റുകളും സേവനങ്ങളും ഉപയോഗിക്കുന്ന ഒരു രീതിയാണിത്. ഉപയോക്താക്കൾക്ക് ഒരു അദ്വിതീയ ഐഡന്റിഫയർ (വിരലടയാളം) നൽകിയിരിക്കുന്നു. ഉപയോക്താക്കളുടെ ബ്രൗസറിന്റെ ക്രമീകരണങ്ങളെയും കഴിവുകളെയും കുറിച്ചുള്ള ധാരാളം വിവരങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു, അത് അവരെ തിരിച്ചറിയാൻ ഉപയോഗിക്കുന്നു. കൂടാതെ, ഒരു ബ്രൗസർ ഫിംഗർപ്രിന്റ് പിന്നീട് ഉപയോക്താക്കളെ കൂടുതൽ കൃത്യമായി തിരിച്ചറിയുന്നതിന് പെരുമാറ്റ പാറ്റേണുകൾ ട്രാക്ക് ചെയ്യാൻ സൈറ്റുകളെ അനുവദിക്കുന്നു.

യഥാർത്ഥ വിരലടയാളങ്ങളുടേതിന് സമാനമാണ് പ്രത്യേകത. പിന്നീടുള്ളവ മാത്രമാണ് ക്രൈം പ്രതികൾക്കായി പോലീസ് ശേഖരിക്കുന്നത്. എന്നാൽ കുറ്റവാളികളെ ട്രാക്ക് ചെയ്യാൻ ബ്രൗസർ ഫിംഗർ പ്രിന്റിംഗ് സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നില്ല. എല്ലാത്തിനുമുപരി, ഞങ്ങൾ ഇവിടെ കുറ്റവാളികളല്ല, അല്ലേ?

ബ്രൗസർ ഫിംഗർപ്രിന്റ് എന്ത് ഡാറ്റയാണ് ശേഖരിക്കുന്നത്?

ഇന്റർനെറ്റിന്റെ ആദ്യ നാളുകളിൽ തന്നെ ഒരു വ്യക്തിയെ ഐപി വഴി ട്രാക്ക് ചെയ്യാൻ കഴിയുമെന്ന് ഞങ്ങൾക്കറിയാമായിരുന്നു. എന്നാൽ ഈ സാഹചര്യത്തിൽ എല്ലാം കൂടുതൽ സങ്കീർണ്ണമാണ്. ബ്രൗസർ ഫിംഗർപ്രിന്റിൽ IP വിലാസം ഉൾപ്പെടുന്നു, എന്നാൽ ഇത് ഏറ്റവും പ്രധാനപ്പെട്ട വിവരമല്ല. വാസ്തവത്തിൽ, നിങ്ങളെ തിരിച്ചറിയാൻ ഐപി ആവശ്യമില്ല.

ഗവേഷണ പ്രകാരം EFF (ഇലക്‌ട്രോണിക് ഫ്രോണ്ടിയർ ഫൗണ്ടേഷൻ), ബ്രൗസർ ഫിംഗർപ്രിന്റ് ഉൾപ്പെടുന്നു:

• ഉപയോക്തൃ ഏജന്റ് (ബ്രൗസർ മാത്രമല്ല, OS പതിപ്പ്, ഉപകരണ തരം, ഭാഷാ ക്രമീകരണങ്ങൾ, ടൂൾബാറുകൾ മുതലായവ ഉൾപ്പെടെ).
• സമയ മേഖല.
• സ്‌ക്രീൻ റെസല്യൂഷനും കളർ ഡെപ്‌ത്തും.
• സൂപ്പർ കുക്കികൾ.
• കുക്കി ക്രമീകരണങ്ങൾ.
• സിസ്റ്റം ഫോണ്ടുകൾ.
• ബ്രൗസർ പ്ലഗിന്നുകളും അവയുടെ പതിപ്പുകളും.
• ലോഗ് സന്ദർശിക്കുക.

EFF പഠനമനുസരിച്ച്, ബ്രൗസർ ഫിംഗർ പ്രിന്റിന്റെ പ്രത്യേകത വളരെ ഉയർന്നതാണ്. ഞങ്ങൾ സ്ഥിതിവിവരക്കണക്കുകളെക്കുറിച്ചാണ് സംസാരിക്കുന്നതെങ്കിൽ, 286777 കേസുകളിൽ ഒരിക്കൽ മാത്രമേ രണ്ട് വ്യത്യസ്ത ഉപയോക്താക്കളുടെ ബ്രൗസർ ഫിംഗർപ്രിന്റുകളുടെ പൂർണ്ണമായ പൊരുത്തം സംഭവിക്കുകയുള്ളൂ.

കൂടുതൽ പ്രകാരം ഒരു പഠനം, ബ്രൗസർ ഫിംഗർപ്രിന്റ് ഉപയോഗിച്ചുള്ള ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷന്റെ കൃത്യത 99,24% ആണ്. ബ്രൗസർ പാരാമീറ്ററുകളിലൊന്ന് മാറ്റുന്നത് ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷന്റെ കൃത്യത 0,3% കുറയ്ക്കുന്നു. എത്ര വിവരങ്ങൾ ശേഖരിക്കപ്പെടുന്നുവെന്ന് കാണിക്കുന്ന ബ്രൗസർ ഫിംഗർപ്രിൻറിംഗ് ടെസ്റ്റുകൾ ഉണ്ട്.

ബ്രൗസർ വിരലടയാളം എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

എന്തുകൊണ്ടാണ് ബ്രൗസർ വിവരങ്ങൾ ശേഖരിക്കാൻ സാധിക്കുന്നത്? ഇത് ലളിതമാണ് - നിങ്ങൾ ഒരു സൈറ്റ് വിലാസം അഭ്യർത്ഥിക്കുമ്പോൾ നിങ്ങളുടെ ബ്രൗസർ വെബ് സെർവറുമായി ആശയവിനിമയം നടത്തുന്നു. ഒരു സാധാരണ സാഹചര്യത്തിൽ, സൈറ്റുകളും സേവനങ്ങളും ഉപയോക്താവിന് ഒരു അദ്വിതീയ ഐഡന്റിഫയർ നൽകുന്നു.

ഉദാഹരണത്തിന്, "gh5d443ghjflr123ff556ggf".

ക്രമരഹിതമായ അക്ഷരങ്ങളുടെയും അക്കങ്ങളുടെയും ഈ സ്ട്രിംഗ് നിങ്ങളെ തിരിച്ചറിയാനും നിങ്ങളുടെ ബ്രൗസറും നിങ്ങളുടെ മുൻഗണനകളും നിങ്ങളുമായി ബന്ധപ്പെടുത്താനും സെർവറിനെ സഹായിക്കുന്നു. നിങ്ങൾ ഓൺലൈനിൽ എടുക്കുന്ന പ്രവർത്തനങ്ങൾക്ക് ഏകദേശം ഒരേ കോഡ് നൽകും.

അതിനാൽ, നിങ്ങൾ Twitter-ൽ ലോഗിൻ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, അവിടെ നിങ്ങളെക്കുറിച്ചുള്ള ചില വിവരങ്ങൾ ഉണ്ടെങ്കിൽ, ഈ ഡാറ്റയെല്ലാം ഒരേ ഐഡന്റിഫയറുമായി സ്വയമേവ ബന്ധപ്പെടുത്തും.

തീർച്ചയായും, ഈ കോഡ് നിങ്ങളുടെ ശേഷിക്കുന്ന ദിവസങ്ങളിൽ ഉണ്ടാകില്ല. നിങ്ങൾ മറ്റൊരു ഉപകരണത്തിൽ നിന്നോ ബ്രൗസറിൽ നിന്നോ സർഫിംഗ് ആരംഭിക്കുകയാണെങ്കിൽ, ഐഡിയും മാറാൻ സാധ്യതയുണ്ട്.

വെബ്‌സൈറ്റുകൾ എങ്ങനെയാണ് ഉപയോക്തൃ ഡാറ്റ ശേഖരിക്കുന്നത്?

ഇത് സെർവർ വശത്തും ക്ലയന്റ് വശത്തും പ്രവർത്തിക്കുന്ന രണ്ട്-ടയർ പ്രക്രിയയാണ്.

സെർവർ വശം

സൈറ്റ് ആക്സസ് ലോഗുകൾ

ഈ സാഹചര്യത്തിൽ, ബ്രൗസർ അയച്ച ഡാറ്റ ശേഖരിക്കുന്നതിനെക്കുറിച്ചാണ് നമ്മൾ സംസാരിക്കുന്നത്. കുറഞ്ഞത് ഇത്:

• പ്രോട്ടോക്കോൾ അഭ്യർത്ഥിച്ചു.
• അഭ്യർത്ഥിച്ച URL.
• നിങ്ങളുടെ ഐ.പി.
• റഫറർ.
• ഉപയോക്തൃ ഏജന്റ്.

ശീർഷകങ്ങൾ

നിങ്ങളുടെ ബ്രൗസറിൽ നിന്ന് വെബ് സെർവറുകൾ അവ സ്വീകരിക്കുന്നു. അഭ്യർത്ഥിച്ച സൈറ്റ് നിങ്ങളുടെ ബ്രൗസറിൽ പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നതിനാൽ തലക്കെട്ടുകൾ പ്രധാനമാണ്.

ഉദാഹരണത്തിന്, നിങ്ങൾ ഡെസ്‌ക്‌ടോപ്പാണോ മൊബൈലാണോ ഉപയോഗിക്കുന്നതെന്ന് ഹെഡർ വിവരങ്ങൾ സൈറ്റിനെ അറിയിക്കുന്നു. രണ്ടാമത്തെ സാഹചര്യത്തിൽ, മൊബൈൽ ഉപകരണങ്ങൾക്കായി ഒപ്റ്റിമൈസ് ചെയ്ത പതിപ്പിലേക്ക് ഒരു റീഡയറക്‌ട് സംഭവിക്കും. നിർഭാഗ്യവശാൽ, ഇതേ ഡാറ്റ നിങ്ങളുടെ വിരലടയാളത്തിൽ അവസാനിക്കും.

കുക്കികൾ

ഇവിടെ എല്ലാം വ്യക്തമാണ്. വെബ് സെർവറുകൾ എപ്പോഴും ബ്രൗസറുകളുമായി കുക്കികൾ കൈമാറുന്നു. നിങ്ങളുടെ ക്രമീകരണങ്ങളിൽ കുക്കികൾ പ്രവർത്തനക്ഷമമാക്കുകയാണെങ്കിൽ, നിങ്ങൾ മുമ്പ് സന്ദർശിച്ച ഒരു സൈറ്റ് ആക്‌സസ് ചെയ്യുമ്പോഴെല്ലാം അവ നിങ്ങളുടെ ഉപകരണത്തിൽ സംഭരിക്കുകയും സെർവറിലേക്ക് അയയ്ക്കുകയും ചെയ്യും.

കൂടുതൽ സുഖകരമായി സർഫ് ചെയ്യാൻ കുക്കികൾ നിങ്ങളെ സഹായിക്കുന്നു, എന്നാൽ അവ നിങ്ങളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നു.

ക്യാൻവാസ് വിരലടയാളം

ബ്രൗസറിൽ 5D, 2D ഗ്രാഫിക്സ് റെൻഡർ ചെയ്യാൻ WebGL ഉപയോഗിക്കുന്ന HTML3 ക്യാൻവാസ് ഘടകം ഈ രീതി ഉപയോഗിക്കുന്നു.

ഇമേജുകൾ, ടെക്സ്റ്റ് അല്ലെങ്കിൽ രണ്ടും ഉൾപ്പെടെയുള്ള ഗ്രാഫിക്കൽ ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യാൻ ഈ രീതി സാധാരണയായി ബ്രൗസറിനെ നിർബന്ധിക്കുന്നു. എല്ലാം പശ്ചാത്തലത്തിൽ നടക്കുന്നതിനാൽ ഈ പ്രക്രിയ നിങ്ങൾക്ക് അദൃശ്യമാണ്.

പ്രക്രിയ പൂർത്തിയായിക്കഴിഞ്ഞാൽ, ക്യാൻവാസ് ഫിംഗർപ്രിൻറിംഗ് ഗ്രാഫിക്കിനെ ഒരു ഹാഷാക്കി മാറ്റുന്നു, അത് നമ്മൾ മുകളിൽ സംസാരിച്ച അദ്വിതീയ ഐഡന്റിഫയറായി മാറുന്നു.

നിങ്ങളുടെ ഉപകരണത്തെക്കുറിച്ചുള്ള ഇനിപ്പറയുന്ന വിവരങ്ങൾ നേടാൻ ഈ രീതി നിങ്ങളെ അനുവദിക്കുന്നു:

• ഗ്രാഫിക്സ് അഡാപ്റ്റർ.
• ഗ്രാഫിക്സ് അഡാപ്റ്റർ ഡ്രൈവർ.
• പ്രോസസർ (സമർപ്പിതമായ ഗ്രാഫിക്സ് ചിപ്പ് ഇല്ലെങ്കിൽ).
• ഇൻസ്റ്റാൾ ചെയ്ത ഫോണ്ടുകൾ.

ക്ലയന്റ് സൈഡ് ലോഗിംഗ്

നിങ്ങളുടെ ബ്രൗസർ ധാരാളം വിവരങ്ങൾ കൈമാറുന്നുവെന്ന് ഇത് അനുമാനിക്കുന്നു:

അഡോബ് ഫ്ലാഷും ജാവാസ്ക്രിപ്റ്റും

പതിവുചോദ്യങ്ങൾ അനുസരിച്ച് അമിയൂണിക്ക്, നിങ്ങൾക്ക് JavaScript പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ പ്ലഗിന്നുകളെയോ ഹാർഡ്‌വെയർ സവിശേഷതകളെയോ കുറിച്ചുള്ള ഡാറ്റ ബാഹ്യമായി കൈമാറും.

ഫ്ലാഷ് ഇൻസ്റ്റാൾ ചെയ്യുകയും സജീവമാക്കുകയും ചെയ്താൽ, ഇത് മൂന്നാം കക്ഷി നിരീക്ഷകന് ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ കൂടുതൽ വിവരങ്ങൾ നൽകുന്നു:

• നിങ്ങളുടെ സമയ മേഖല.
• OS പതിപ്പ്.
• സ്ക്രീൻ റെസലൂഷൻ.
• സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന ഫോണ്ടുകളുടെ പൂർണ്ണമായ ലിസ്റ്റ്.

കുക്കികൾ

മരം മുറിക്കുന്നതിൽ അവർ വളരെ പ്രധാനപ്പെട്ട പങ്ക് വഹിക്കുന്നു. അതിനാൽ, കുക്കികൾ പ്രോസസ്സ് ചെയ്യാൻ ബ്രൗസറിനെ അനുവദിക്കണോ അതോ പൂർണ്ണമായും ഇല്ലാതാക്കണോ എന്ന് നിങ്ങൾ സാധാരണയായി തീരുമാനിക്കേണ്ടതുണ്ട്.

ആദ്യ സന്ദർഭത്തിൽ, വെബ് സെർവറിന് നിങ്ങളുടെ ഉപകരണത്തെക്കുറിച്ചും മുൻഗണനകളെക്കുറിച്ചും ധാരാളം വിവരങ്ങൾ ലഭിക്കുന്നു. നിങ്ങൾ കുക്കികൾ സ്വീകരിക്കുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ ബ്രൗസറിനെക്കുറിച്ചുള്ള ചില വിവരങ്ങൾ സൈറ്റുകൾക്ക് തുടർന്നും ലഭിക്കും.

ബ്രൗസർ വിരലടയാളം ആവശ്യമായി വരുന്നത് എന്തുകൊണ്ട്?

ഒരു ടാബ്‌ലെറ്റിൽ നിന്നോ സ്‌മാർട്ട്‌ഫോണിൽ നിന്നോ ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുന്നുണ്ടോ എന്നത് പരിഗണിക്കാതെ തന്നെ, ഉപകരണ ഉപയോക്താവിന് തന്റെ ഉപകരണത്തിനായി ഒപ്റ്റിമൈസ് ചെയ്‌ത ഒരു വെബ്‌സൈറ്റ് ലഭിക്കും.

കൂടാതെ, സാങ്കേതികവിദ്യ പരസ്യത്തിനായി ഉപയോഗിക്കുന്നു. ഇത് കേവലം തികഞ്ഞ ഡാറ്റാ മൈനിംഗ് ടൂൾ ആണ്.

അങ്ങനെ, സെർവർ ശേഖരിച്ച വിവരങ്ങൾ ലഭിച്ചാൽ, ചരക്കുകളുടെയോ സേവനങ്ങളുടെയോ വിതരണക്കാർക്ക് വ്യക്തിഗതമാക്കൽ ഉപയോഗിച്ച് വളരെ സൂക്ഷ്മമായി ടാർഗെറ്റുചെയ്‌ത പരസ്യ കാമ്പെയ്‌നുകൾ സൃഷ്ടിക്കാൻ കഴിയും. ടാർഗെറ്റുചെയ്യൽ കൃത്യത കേവലം IP വിലാസങ്ങൾ ഉപയോഗിക്കുന്നതിനേക്കാൾ വളരെ ഉയർന്നതാണ്.

ഉദാഹരണത്തിന്, വിൽപ്പനക്കാരന്റെ ഓൺലൈൻ സ്റ്റോറിൽ ഉയർന്ന നിലവാരമുള്ള മോണിറ്ററുകൾക്കായി തിരയുന്ന (ഉദാഹരണത്തിന്, 1300*768) സ്‌ക്രീൻ റെസല്യൂഷനുകൾ കുറവായി കണക്കാക്കാവുന്ന സൈറ്റ് ഉപയോക്താക്കളുടെ ലിസ്റ്റ് നേടുന്നതിന് പരസ്യദാതാക്കൾക്ക് ബ്രൗസർ ഫിംഗർപ്രിൻറിംഗ് ഉപയോഗിക്കാം. അല്ലെങ്കിൽ ഒന്നും വാങ്ങാനുള്ള ഉദ്ദേശ്യമില്ലാതെ സൈറ്റിൽ സർഫ് ചെയ്യുന്ന ഉപയോക്താക്കൾ.

ചെറിയതും കാലഹരണപ്പെട്ടതുമായ ഡിസ്പ്ലേകളുള്ള ഉപയോക്താക്കൾക്ക് ഉയർന്ന നിലവാരമുള്ളതും ഉയർന്ന റെസല്യൂഷനുള്ളതുമായ മോണിറ്ററുകൾക്കായുള്ള പരസ്യം ടാർഗെറ്റുചെയ്യാൻ ലഭിച്ച വിവരങ്ങൾ ഉപയോഗിക്കാനാകും.

കൂടാതെ, ബ്രൗസർ ഫിംഗർപ്രിൻറിംഗ് സാങ്കേതികവിദ്യയും ഇതിനായി ഉപയോഗിക്കുന്നു:

• വഞ്ചനയും ബോട്ട്നെറ്റ് കണ്ടെത്തലും. ബാങ്കുകൾക്കും ധനകാര്യ സ്ഥാപനങ്ങൾക്കും ഇത് ശരിക്കും ഉപയോഗപ്രദമായ പ്രവർത്തനമാണ്. ആക്രമണകാരിയുടെ പ്രവർത്തനത്തിൽ നിന്ന് ഉപയോക്തൃ പെരുമാറ്റം വേർതിരിക്കാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നു.
• VPN, പ്രോക്സി ഉപയോക്താക്കളുടെ നിർവ്വചനം. രഹസ്യാന്വേഷണ ഏജൻസികൾക്ക് ഈ രീതി ഉപയോഗിച്ച് ഇന്റർനെറ്റ് ഉപയോക്താക്കളെ മറഞ്ഞിരിക്കുന്ന ഐപി വിലാസങ്ങൾ ട്രാക്ക് ചെയ്യാൻ കഴിയും.

ആത്യന്തികമായി, ബ്രൗസർ വിരലടയാളം നിയമാനുസൃതമായ ആവശ്യങ്ങൾക്ക് ഉപയോഗിച്ചാലും, അത് ഉപയോക്തൃ സ്വകാര്യതയ്ക്ക് വളരെ മോശമാണ്. പ്രത്യേകിച്ചും രണ്ടാമത്തേത് ഒരു VPN ഉപയോഗിച്ച് സ്വയം പരിരക്ഷിക്കാൻ ശ്രമിക്കുകയാണെങ്കിൽ.

കൂടാതെ, ബ്രൗസർ ഫിംഗർപ്രിന്റുകൾ ഒരു ഹാക്കറുടെ ഉറ്റ ചങ്ങാതിയാകാം. നിങ്ങളുടെ ഉപകരണത്തിന്റെ കൃത്യമായ വിശദാംശങ്ങൾ അവർക്ക് അറിയാമെങ്കിൽ, ഉപകരണം ഹാക്ക് ചെയ്യാൻ അവർക്ക് പ്രത്യേക ചൂഷണങ്ങൾ ഉപയോഗിക്കാം. ഇതിൽ സങ്കീർണ്ണമായ ഒന്നും തന്നെയില്ല - ഏതൊരു സൈബർ ക്രിമിനലിനും വിരലടയാള സ്ക്രിപ്റ്റ് ഉപയോഗിച്ച് ഒരു വ്യാജ വെബ്സൈറ്റ് സൃഷ്ടിക്കാൻ കഴിയും.

ഈ ലേഖനം ആദ്യഭാഗം മാത്രമാണെന്നും ഇനി രണ്ടെണ്ണം കൂടി വരാനുണ്ടെന്നും ഓർമ്മിപ്പിക്കാം. ഉപയോക്താക്കളിൽ നിന്ന് വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നതിന്റെ നിയമസാധുത, ഈ ഡാറ്റ ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യത, അമിതമായി സജീവമായ "ശേഖരകർ"ക്കെതിരായ പരിരക്ഷയുടെ രീതികൾ എന്നിവ അവർ അഭിസംബോധന ചെയ്യുന്നു.

അവലംബം: www.habr.com