ब्राउझर फिंगरप्रिंट: ते काय आहे, ते कसे कार्य करते, ते कायद्याचे उल्लंघन करते की नाही आणि स्वतःचे संरक्षण कसे करावे. भाग 1

Selectel कडून: ब्राउझर फिंगरप्रिंटिंग आणि तंत्रज्ञान कसे कार्य करते यावरील अतिशय तपशीलवार लेखाच्या अनुवादांच्या मालिकेतील हा लेख पहिला आहे. तुम्हाला जे काही जाणून घ्यायचे होते ते येथे आहे, परंतु या विषयावर विचारण्यास घाबरत आहात.

ब्राउझर फिंगरप्रिंट्स काय आहेत?

वेबसाइट्स आणि सेवांद्वारे अभ्यागतांचा मागोवा घेण्यासाठी ही पद्धत वापरली जाते. वापरकर्त्यांना एक अद्वितीय ओळखकर्ता (फिंगरप्रिंट) नियुक्त केला जातो. यात वापरकर्त्यांच्या ब्राउझर सेटिंग्ज आणि क्षमतांबद्दल बरीच माहिती आहे, जी त्यांना ओळखण्यासाठी वापरली जाते. याव्यतिरिक्त, ब्राउझर फिंगरप्रिंटिंग वेबसाइटना वापरकर्त्यांना नंतर अधिक अचूकपणे ओळखण्यासाठी वर्तणुकीच्या नमुन्यांचा मागोवा घेण्यास अनुमती देते.

विशिष्टता वास्तविक फिंगरप्रिंट्ससारखीच आहे. गुन्ह्यातील संशयितांचा शोध घेण्यासाठी पोलिसांकडून फक्त नंतरचे गोळा केले जातात. परंतु गुन्हेगारांचा माग काढण्यासाठी ब्राउझर फिंगरप्रिंट तंत्रज्ञान अजिबात वापरले जात नाही. शेवटी, आम्ही येथे गुन्हेगार तर नाही ना?

ब्राउझर फिंगरप्रिंट कोणता डेटा गोळा करतो?

इंटरनेटच्या सुरुवातीच्या काळात एखाद्या व्यक्तीचा IP द्वारे ट्रॅक केला जाऊ शकतो हे आम्हाला माहीत होते. परंतु या प्रकरणात सर्वकाही अधिक क्लिष्ट आहे. ब्राउझर फिंगरप्रिंटमध्ये IP पत्ता समाविष्ट आहे, परंतु ही सर्वात महत्वाची माहिती नाही. खरं तर, तुम्हाला ओळखण्यासाठी आयपीची गरज नाही.

संशोधनानुसार EFF (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन), ब्राउझर फिंगरप्रिंटमध्ये हे समाविष्ट आहे:

• वापरकर्ता-एजंट (फक्त ब्राउझरच नाही तर OS आवृत्ती, डिव्हाइस प्रकार, भाषा सेटिंग्ज, टूलबार इ. समावेश).
• वेळ क्षेत्र.
• स्क्रीन रिझोल्यूशन आणि रंग खोली.
• सुपरकुकीज
• कुकी सेटिंग्ज.
• सिस्टम फॉन्ट.
• ब्राउझर प्लगइन आणि त्यांच्या आवृत्त्या.
• लॉगला भेट द्या.

ईएफएफ अभ्यासानुसार, ब्राउझर फिंगरप्रिंटची विशिष्टता खूप जास्त आहे. जर आपण आकडेवारीबद्दल बोललो, तर 286777 प्रकरणांमध्ये फक्त एकदाच दोन भिन्न वापरकर्त्यांच्या ब्राउझर फिंगरप्रिंट्सची संपूर्ण जुळणी होते.

अधिकच्या मते एक अभ्यास, ब्राउझर फिंगरप्रिंट वापरून वापरकर्ता ओळखीची अचूकता 99,24% आहे. ब्राउझर सेटिंग्जपैकी एक बदलल्याने वापरकर्ता ओळखीची अचूकता केवळ 0,3% कमी होते. ब्राउझर फिंगरप्रिंट चाचण्या आहेत ज्या दर्शवतात की किती माहिती संकलित केली जाते.

ब्राउझर फिंगरप्रिंटिंग कसे कार्य करते?

ब्राउझरबद्दल माहिती गोळा करणे अजिबात का शक्य आहे? हे सोपे आहे - तुम्ही वेबसाइट पत्त्याची विनंती करता तेव्हा तुमचा ब्राउझर वेब सर्व्हरशी संवाद साधतो. सामान्य परिस्थितीत, साइट आणि सेवा वापरकर्त्याला एक अद्वितीय अभिज्ञापक नियुक्त करतात.

उदाहरणार्थ, "gh5d443ghjflr123ff556ggf".

यादृच्छिक अक्षरे आणि अंकांची ही स्ट्रिंग सर्व्हरला तुम्हाला ओळखण्यात आणि तुमचा ब्राउझर आणि प्राधान्ये तुमच्याशी जोडण्यात मदत करते. तुम्ही ऑनलाइन करत असलेल्या क्रियांना अंदाजे समान कोड नियुक्त केला जाईल.

त्यामुळे, जर तुम्ही Twitter वर लॉग इन केले असेल, जिथे तुमच्याबद्दल काही माहिती असेल, तर हा सर्व डेटा आपोआप त्याच आयडेंटिफायरशी जोडला जाईल.

अर्थात, हा कोड तुमच्या उर्वरित दिवसांमध्ये तुमच्यासोबत नसेल. तुम्ही वेगळ्या डिव्‍हाइस किंवा ब्राउझरवरून सर्फिंग सुरू केल्‍यास, तर अभिज्ञापक बहुधा बदलेल.

वेबसाइट वापरकर्त्यांचा डेटा कसा गोळा करतात?

ही एक द्वि-स्तरीय प्रक्रिया आहे जी सर्व्हर साइड आणि क्लायंट साइड दोन्हीवर कार्य करते.

सर्व्हर बाजूला

साइट प्रवेश नोंदी

या प्रकरणात, आम्ही ब्राउझरद्वारे पाठविलेल्या डेटाच्या संकलनाबद्दल बोलत आहोत. किमान हे:

• विनंती केलेला प्रोटोकॉल.
• विनंती केलेली URL.
• तुमचा आयपी.
• संदर्भ देणारा
• वापरकर्ता एजंट.

शीर्षके

वेब सर्व्हर ते आपल्या ब्राउझरवरून प्राप्त करतात. हेडर महत्त्वाचे आहेत कारण ते तुम्हाला खात्री करून देतात की विनंती केलेली साइट तुमच्या ब्राउझरसह कार्य करते.

उदाहरणार्थ, हेडर माहिती साइटला कळू देते की तुम्ही डेस्कटॉप किंवा मोबाइल डिव्हाइस वापरत आहात. दुस-या प्रकरणात, मोबाइल डिव्हाइससाठी ऑप्टिमाइझ केलेल्या आवृत्तीवर पुनर्निर्देशन केले जाईल. दुर्दैवाने, तोच डेटा तुमच्या फिंगरप्रिंटमध्ये संपेल.

कुकीज

येथे सर्व काही स्पष्ट आहे. वेब सर्व्हर नेहमी ब्राउझरसह कुकीजची देवाणघेवाण करतात. आपण सेटिंग्जमध्ये कुकीजसह कार्य करण्याची क्षमता निर्दिष्ट केल्यास, ते आपल्या डिव्हाइसवर संग्रहित केले जातात आणि आपण यापूर्वी भेट दिलेल्या साइटला भेट देता तेव्हा सर्व्हरवर पाठविली जातात.

कुकीज तुम्हाला अधिक आरामात सर्फ करण्यात मदत करतात, परंतु ते तुमच्याबद्दल अधिक माहिती देखील प्रकट करतात.

कॅनव्हास फिंगरप्रिंटिंग

ही पद्धत HTML5 कॅनव्हास घटक वापरते, जी WebGL ब्राउझरमध्ये 2D आणि 3D ग्राफिक्स रेंडर करण्यासाठी देखील वापरते.

ही पद्धत सहसा ब्राउझरला प्रतिमा, मजकूर किंवा दोन्हीसह ग्राफिकल सामग्री रेंडर करण्यासाठी "सक्ती" करते. आपल्यासाठी, ही प्रक्रिया अदृश्य आहे, कारण सर्वकाही पार्श्वभूमीत होते.

प्रक्रिया पूर्ण झाल्यावर, कॅनव्हास फिंगरप्रिंटिंग ग्राफिक्सला हॅशमध्ये रूपांतरित करते, जे आम्ही वर बोललो त्या अतिशय अद्वितीय अभिज्ञापक बनते.

ही पद्धत आपल्याला आपल्या डिव्हाइसबद्दल खालील माहिती मिळविण्याची परवानगी देते:

• ग्राफिक्स अॅडॉप्टर.
• ग्राफिक्स अॅडॉप्टर ड्रायव्हर.
• प्रोसेसर (कोणतीही समर्पित ग्राफिक्स चिप नसल्यास).
• स्थापित फॉन्ट.

क्लायंट साइड लॉगिंग

हे सूचित करते की आपला ब्राउझर बर्याच माहितीची देवाणघेवाण करत आहे धन्यवाद:

Adobe Flash आणि JavaScript

FAQ नुसार AmIUnique, तुम्ही JavaScript सक्षम केले असल्यास, तुमच्या प्लगइन किंवा हार्डवेअर वैशिष्ट्यांबद्दलचा डेटा बाहेर प्रसारित केला जातो.

फ्लॅश स्थापित आणि सक्रिय केले असल्यास, हे तृतीय-पक्ष "निरीक्षक" ला आणखी माहिती प्रदान करते, यासह:

• तुमचा टाइमझोन.
• OS आवृत्ती.
• स्क्रीन रिझोल्यूशन.
• सिस्टमवर स्थापित केलेल्या फॉन्टची संपूर्ण यादी.

कुकीज

ते लॉगिंगमध्ये खूप महत्त्वाची भूमिका बजावतात. त्यामुळे, तुमच्या ब्राउझरला कुकीज हाताळण्याची परवानगी द्यायची की त्या पूर्णपणे हटवायची हे तुम्हाला सहसा ठरवावे लागते.

पहिल्या प्रकरणात, वेब सर्व्हर आपल्या डिव्हाइसबद्दल आणि प्राधान्यांबद्दल मोठ्या प्रमाणात माहिती प्राप्त करतो. तुम्ही कुकीज स्वीकारत नसल्यास, साइटना तुमच्या ब्राउझरबद्दल काही माहिती प्राप्त होईल.

आम्हाला ब्राउझर फिंगरप्रिंट तंत्रज्ञानाची आवश्यकता का आहे?

मूलभूतपणे, डिव्हाइस वापरकर्त्याने त्याच्या डिव्हाइससाठी ऑप्टिमाइझ केलेली साइट प्राप्त करण्यासाठी, त्याने टॅब्लेट किंवा स्मार्टफोनवरून इंटरनेटवर प्रवेश केला आहे की नाही याची पर्वा न करता.

याव्यतिरिक्त, तंत्रज्ञानाचा वापर जाहिरातींसाठी केला जातो. हे फक्त परिपूर्ण डेटा खाण साधन आहे.

उदाहरणार्थ, सर्व्हरद्वारे गोळा केलेली माहिती प्राप्त केल्यानंतर, वस्तू किंवा सेवांचे पुरवठादार वैयक्तिकरणासह अतिशय बारीक लक्ष्यित जाहिरात मोहिमा तयार करू शकतात. लक्ष्यीकरण अचूकता फक्त IP पत्ते वापरण्यापेक्षा खूप जास्त आहे.

उदाहरणार्थ, ज्यांचे स्क्रीन रिझोल्यूशन कमी म्हणून वर्णन केले जाऊ शकते अशा साइट वापरकर्त्यांची सूची मिळविण्यासाठी जाहिरातदार ब्राउझर फिंगरप्रिंटिंग वापरू शकतात (उदा. 1300*768) जे विक्रेत्याच्या ऑनलाइन स्टोअरमध्ये चांगले मॉनिटर शोधत आहेत. किंवा जे वापरकर्ते काहीही खरेदी करण्याच्या हेतूशिवाय साइटवर सर्फ करतात.

प्राप्त केलेली माहिती नंतर लहान आणि कालबाह्य प्रदर्शनासह वापरकर्त्यांसाठी उच्च-गुणवत्तेच्या, उच्च-रिझोल्यूशन मॉनिटर्ससाठी जाहिरातींना लक्ष्य करण्यासाठी वापरली जाऊ शकते.

याव्यतिरिक्त, ब्राउझर फिंगरप्रिंट तंत्रज्ञान देखील यासाठी वापरले जाते:

• फसवणूक आणि बॉटनेट शोध. बँका आणि वित्तीय संस्थांसाठी हे खरोखर उपयुक्त वैशिष्ट्य आहे. ते आपल्याला आक्रमणकर्त्यांच्या क्रियाकलापांपासून वापरकर्त्याचे वर्तन वेगळे करण्याची परवानगी देतात.
• VPN आणि प्रॉक्सी वापरकर्त्यांची व्याख्या. गुप्तचर एजन्सी लपविलेल्या आयपी पत्त्यांसह इंटरनेट वापरकर्त्यांचा मागोवा घेण्यासाठी ही पद्धत वापरू शकतात.

सरतेशेवटी, जरी ब्राउझर फिंगरप्रिंटिंगचा वापर कायदेशीर कारणांसाठी केला जात असला, तरीही वापरकर्त्याच्या गोपनीयतेसाठी ते खूप वाईट आहे. विशेषत: नंतरचे व्हीपीएन वापरून स्वतःचे संरक्षण करण्याचा प्रयत्न करत असल्यास.

तसेच, ब्राउझर फिंगरप्रिंट्स हॅकरचा चांगला मित्र असू शकतो. जर त्यांना तुमच्या डिव्हाइसबद्दल अचूक डेटा माहित असेल तर ते डिव्हाइस हॅक करण्यासाठी विशेष कारनामे वापरू शकतात. यात काहीही क्लिष्ट नाही - कोणताही सायबर गुन्हेगार फिंगरप्रिंटिंग स्क्रिप्टसह बनावट साइट तयार करू शकतो.

लक्षात ठेवा हा लेख फक्त पहिला भाग आहे, अजून दोन भाग आहेत. ते वापरकर्त्यांच्या वैयक्तिक डेटाच्या संकलनाच्या कायदेशीरतेच्या समस्या, हा डेटा वापरण्याच्या शक्यता आणि खूप सक्रिय "संकलक" विरुद्ध संरक्षणाच्या पद्धती या समस्यांचे निराकरण करतात.

स्त्रोत: www.habr.com