ब्राउझर फिंगरप्रिंट: ते काय आहे, ते कसे कार्य करते, ते कायद्याचे उल्लंघन करते की नाही आणि स्वतःचे संरक्षण कसे करावे. भाग 2

Selectel कडून: ब्राउझर फिंगरप्रिंट्सबद्दलच्या लेखाच्या भाषांतराचा हा दुसरा भाग आहे (तुम्ही येथे पहिले वाचू शकता). आज आम्ही वेगवेगळ्या वापरकर्त्यांच्या ब्राउझर फिंगरप्रिंट्स गोळा करणाऱ्या तृतीय-पक्ष सेवा आणि वेबसाइट्सच्या कायदेशीरपणाबद्दल आणि माहिती गोळा करण्यापासून तुम्ही स्वतःचे संरक्षण कसे करू शकता याबद्दल बोलू.

मग ब्राउझर फिंगरप्रिंट्स गोळा करण्याच्या कायदेशीरपणाबद्दल काय?

आम्ही या विषयाचा तपशीलवार अभ्यास केला, परंतु विशिष्ट कायदे सापडले नाहीत (आम्ही यूएस कायद्याबद्दल बोलत आहोत - संपादकाची नोंद). तुमच्या देशातील ब्राउझर फिंगरप्रिंट्सचे संकलन नियंत्रित करणारे कोणतेही कायदे तुम्ही ओळखू शकत असल्यास, कृपया आम्हाला कळवा.

परंतु युरोपियन युनियनमध्ये ब्राउझर फिंगरप्रिंटच्या वापराचे नियमन करणारे कायदे आणि निर्देश (विशेषतः GDPR आणि ePrivacy Directive) आहेत. हे पूर्णपणे कायदेशीर आहे, परंतु जर संस्था असे कार्य करण्याची आवश्यकता सिद्ध करू शकते तरच.

याव्यतिरिक्त, माहिती वापरण्यासाठी वापरकर्त्याची संमती आवश्यक आहे. खरं आहे का, दोन अपवाद आहेत या नियमातून:

• जेव्हा ब्राउझर फिंगरप्रिंट "इलेक्ट्रॉनिक संप्रेषण नेटवर्कवर संदेश प्रसारित करण्याच्या एकमेव उद्देशासाठी" आवश्यक असते.
• ब्राउझर फिंगरप्रिंट्स गोळा करताना विशिष्ट उपकरणाचा वापरकर्ता इंटरफेस तयार करणे आवश्यक आहे. उदाहरणार्थ, जेव्हा तुम्ही मोबाईल डिव्‍हाइसवरून वेब सर्फ करता, तेव्हा ब्राउझर फिंगरप्रिंट संकलित करण्यासाठी आणि विश्‍लेषित करण्यासाठी तुम्हाला सानुकूलित आवृत्ती प्रदान करण्यासाठी तंत्रज्ञानाचा वापर केला जातो.

बहुधा, इतर देशांमध्ये समान कायदे लागू होतात. त्यामुळे येथे मुख्य मुद्दा असा आहे की ब्राउझर फिंगरप्रिंटिंगसह कार्य करण्यासाठी सेवा किंवा साइटला वापरकर्त्याच्या संमतीची आवश्यकता आहे.

पण एक समस्या आहे - प्रश्न नेहमीच स्पष्ट नसतो. बर्‍याचदा, वापरकर्त्याला फक्त “मी वापराच्या अटींशी सहमत आहे” असे बॅनर दाखवले जाते. होय, बॅनरमध्ये नेहमी अटींचा दुवा असतो. पण त्यांना कोण वाचतो?

म्हणून सहसा वापरकर्ता स्वतः ब्राउझर फिंगरप्रिंट्स गोळा करण्याची परवानगी देतो आणि जेव्हा तो “सहमत” बटणावर क्लिक करतो तेव्हा या माहितीचे विश्लेषण करतो.

तुमच्या ब्राउझर फिंगरप्रिंटची चाचणी घ्या

ठीक आहे, वर आम्ही कोणता डेटा गोळा केला जाऊ शकतो यावर चर्चा केली. परंतु विशिष्ट परिस्थितीबद्दल काय - आपला स्वतःचा ब्राउझर?

त्याच्या मदतीने कोणती माहिती संकलित केली जाऊ शकते हे समजून घेण्यासाठी, संसाधन वापरणे हा सर्वात सोपा मार्ग आहे डिव्हाइस माहिती. तुमच्या ब्राउझरमधून बाहेरील व्यक्ती काय मिळवू शकते हे ते तुम्हाला दाखवेल.

डावीकडे ही यादी पहा? इतकंच नाही, तुम्ही पेज खाली स्क्रोल करताच बाकीची यादी दिसेल. लेखकांनी VPN वापरल्यामुळे शहर आणि प्रदेश स्क्रीनवर प्रदर्शित होत नाहीत.

ब्राउझर फिंगरप्रिंट चाचणी करण्यात मदत करणाऱ्या इतर अनेक साइट्स आहेत. या Panopticlick EFF कडून आणि AmIUnique, मुक्त स्रोत साइट.

ब्राउझर फिंगरप्रिंट एन्ट्रॉपी म्हणजे काय?

हे तुमच्या ब्राउझरच्या फिंगरप्रिंटच्या विशिष्टतेचे मूल्यांकन आहे. एन्ट्रॉपी मूल्य जितके जास्त तितके ब्राउझरचे वेगळेपण जास्त.

ब्राउझरच्या फिंगरप्रिंटची एन्ट्रॉपी बिट्समध्ये मोजली जाते. तुम्ही Panopticlick वेबसाइटवर हे सूचक तपासू शकता.

या चाचण्या कितपत अचूक आहेत?

सर्वसाधारणपणे, त्यांच्यावर विश्वास ठेवला जाऊ शकतो कारण ते तृतीय-पक्ष संसाधनांप्रमाणेच डेटा गोळा करतात. जर आपण माहितीच्या संकलनाचे बिंदू बिंदूने मूल्यमापन केले तर असे होईल.

जर आपण विशिष्टतेचे मूल्यांकन करण्याबद्दल बोललो, तर येथे सर्व काही तितके चांगले नाही आणि याचे कारण येथे आहे:

• चाचणी साइट्स यादृच्छिक फिंगरप्रिंट्स विचारात घेत नाहीत, जे मिळवता येतात, उदाहरणार्थ, ब्रेव्ह नाईटली वापरून.
• Panopticlick आणि AmIUnique सारख्या साइट्समध्ये जुन्या आणि कालबाह्य ब्राउझरची माहिती असलेले प्रचंड डेटा संग्रहण आहेत ज्यांचे वापरकर्ते सत्यापित केले गेले आहेत. त्यामुळे तुम्ही नवीन ब्राउझरसह चाचणी घेतल्यास, तुमच्या फिंगरप्रिंटच्या विशिष्टतेसाठी तुम्हाला उच्च स्कोअर मिळण्याची शक्यता आहे, जरी शेकडो इतर वापरकर्ते तुमच्यासारख्याच ब्राउझरची समान आवृत्ती चालवत आहेत.
• शेवटी, ते स्क्रीन रिझोल्यूशन किंवा ब्राउझर विंडोचा आकार बदलणे विचारात घेत नाहीत. उदाहरणार्थ, फॉन्ट खूप मोठा किंवा लहान असू शकतो किंवा रंगामुळे मजकूर वाचणे कठीण होऊ शकते. कारण काहीही असो, चाचण्या ते विचारात घेत नाहीत.

सर्वसाधारणपणे, फिंगरप्रिंट विशिष्टता चाचण्या निरुपयोगी नाहीत. तुमची एन्ट्रॉपी पातळी शोधण्यासाठी त्यांना वापरून पाहणे योग्य आहे. परंतु आपण कोणती माहिती "बाहेर" देत आहात याचे फक्त मूल्यांकन करणे चांगले आहे.

ब्राउझर फिंगरप्रिंटिंगपासून स्वतःचे संरक्षण कसे करावे (सोप्या पद्धती)

हे लगेच सांगण्यासारखे आहे की ब्राउझर फिंगरप्रिंटची निर्मिती आणि संग्रह पूर्णपणे अवरोधित करणे शक्य होणार नाही - हे एक मूलभूत तंत्रज्ञान आहे. जर तुम्हाला 100% स्वतःचे संरक्षण करायचे असेल, तर तुम्हाला फक्त इंटरनेट न वापरण्याची गरज आहे.

परंतु तृतीय-पक्ष सेवा आणि संसाधनांद्वारे गोळा केलेल्या माहितीचे प्रमाण कमी केले जाऊ शकते. येथे ही साधने मदत करतील.

सुधारित सेटिंग्जसह फायरफॉक्स ब्राउझर

हा ब्राउझर वापरकर्त्याच्या डेटाचे संरक्षण करण्यासाठी चांगला आहे. अलीकडे, विकसकांनी फायरफॉक्स वापरकर्त्यांना थर्ड पार्टी फिंगरप्रिंटिंगपासून संरक्षित केले आहे.

परंतु संरक्षणाची पातळी वाढवता येते. हे करण्यासाठी, तुम्हाला अॅड्रेस बारमध्ये "about:config" टाकून तुमच्या ब्राउझर सेटिंग्जमध्ये जावे लागेल. नंतर खालील पर्याय निवडा आणि बदला:

• webgl.disabled - "सत्य" निवडा.
• geo.en सक्षम - "असत्य" निवडा.
• privacy.resistFingerprinting - "सत्य" निवडा. हा पर्याय ब्राउझर फिंगरप्रिंटिंगपासून संरक्षणाची मूलभूत पातळी प्रदान करतो. परंतु सूचीमधून इतर पर्याय निवडताना ते सर्वात प्रभावी आहे.
• privacy.firstparty.isolate - "सत्य" मध्ये बदला. हा पर्याय तुम्हाला प्रथम-पक्ष डोमेनवरील कुकीज अवरोधित करण्याची परवानगी देतो.
• media.peerconnection.enabled - एक पर्यायी पर्याय, परंतु आपण VPN सह कार्य करत असल्यास, ते निवडण्यासारखे आहे. हे WebRTC लीक आणि तुमच्या IP चे प्रात्यक्षिक रोखणे शक्य करते.

धाडसी ब्राउझर

दुसरा ब्राउझर जो वापरकर्त्यासाठी अनुकूल आहे आणि वैयक्तिक डेटासाठी गंभीर संरक्षण प्रदान करतो. ब्राउझर विविध प्रकारचे ट्रॅकर्स अवरोधित करतो, जिथे शक्य असेल तिथे HTTPS वापरतो आणि स्क्रिप्ट अवरोधित करतो.

याव्यतिरिक्त, ब्रेव्ह तुम्हाला बहुतेक ब्राउझर फिंगरप्रिंटिंग साधने अवरोधित करण्याची क्षमता देते.

एन्ट्रॉपी पातळीचा अंदाज घेण्यासाठी आम्ही Panopticlick चा वापर केला. ऑपेराच्या तुलनेत, ते 16.31 ऐवजी 17.89 बिट असल्याचे दिसून आले. फरक फार मोठा नाही, परंतु तो अजूनही आहे.

ब्राउझर फिंगरप्रिंटिंगपासून संरक्षण करण्यासाठी धाडसी वापरकर्त्यांनी विविध मार्ग सुचवले आहेत. इतके तपशील आहेत की एका लेखात त्यांची यादी करणे अशक्य आहे. सर्व तपशील प्रकल्पाच्या Github वर उपलब्ध.

विशेष ब्राउझर विस्तार

विस्तार हा एक संवेदनशील विषय आहे कारण ते कधीकधी ब्राउझरच्या फिंगरप्रिंटची विशिष्टता वाढवतात. त्यांचा वापर करायचा की नाही हा वापरकर्त्याचा निर्णय आहे.

आम्ही काय शिफारस करू शकतो ते येथे आहे:

• गिर्या - वापरकर्ता-एजंट मूल्यांमध्ये बदल. तुम्ही वारंवारता "दर 10 मिनिटांनी एकदा" वर सेट करू शकता, उदाहरणार्थ.
• ट्रेस - विविध प्रकारच्या फिंगरप्रिंट संग्रहापासून संरक्षण.
• वापरकर्ता-एजंट स्विचर - साधारणपणे गिरगिट सारखेच करते.
• कॅनव्हासब्लॉकर - कॅनव्हासमधून डिजिटल फिंगरप्रिंट गोळा करण्यापासून संरक्षण.

सर्व एकाच वेळी वापरण्याऐवजी एक विस्तार वापरणे चांगले.

टॉरशिवाय टॉर ब्राउझर नेटवर्क

टोर ब्राउझर म्हणजे काय हे हॅब्रेवर स्पष्ट करण्याची गरज नाही. डीफॉल्टनुसार, ते वैयक्तिक डेटा संरक्षित करण्यासाठी अनेक साधने ऑफर करते:

• HTTPS कुठेही आणि सर्वत्र.
• NoScript.
• WebGl ब्लॉक करत आहे.
• कॅनव्हास प्रतिमा काढणे अवरोधित करणे.
• OS आवृत्ती बदलत आहे.
• वेळ क्षेत्र आणि भाषा सेटिंग्जबद्दल माहिती अवरोधित करणे.
• पाळत ठेवण्याची साधने अवरोधित करण्यासाठी इतर सर्व कार्ये.

परंतु टोर नेटवर्क ब्राउझरसारखे प्रभावी नाही. म्हणून:

• हे हळूहळू काम करते. याचे कारण असे की सुमारे 6 हजार सर्व्हर आहेत, परंतु सुमारे 2 दशलक्ष वापरकर्ते आहेत.
• बर्‍याच साइट टोर ट्रॅफिक ब्लॉक करतात, जसे की नेटफ्लिक्स.
• वैयक्तिक माहिती लीक होत आहे, 2017 मधील सर्वात गंभीर घटनांपैकी एक.
• टोरचा यूएस सरकारशी विचित्र संबंध आहे - याला जवळचे सहकार्य म्हटले जाऊ शकते. याशिवाय सरकार आर्थिकदृष्ट्या आहे टॉरला समर्थन देते.
• शी कनेक्ट करू शकता आक्रमणकर्त्याचा नोड.

सर्वसाधारणपणे, टोर नेटवर्कशिवाय टोर ब्राउझर वापरणे शक्य आहे. हे करणे इतके सोपे नाही, परंतु पद्धत अगदी प्रवेशयोग्य आहे. टॉर नेटवर्क अक्षम करणार्या दोन फायली तयार करणे हे कार्य आहे.

हे करण्याचा सर्वोत्तम मार्ग Notepad++ मध्ये आहे. ते उघडा आणि पहिल्या टॅबमध्ये खालील ओळी जोडा:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

त्यानंतर एडिट - ईओएल कन्व्हर्जन वर जा, युनिक्स (एलएफ) निवडा आणि फाईल ऑटोकॉन्फिग.जेएस म्हणून Tor Browser/defaults/pref डिरेक्टरीमध्ये सेव्ह करा.

नंतर एक नवीन टॅब उघडा आणि या ओळी कॉपी करा:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', असत्य);
lockPref('extensions.torlauncher.start_tor', असत्य);

फाईलचे नाव firefox.cfg आहे, ते Tor Browser/Browser मध्ये सेव्ह करणे आवश्यक आहे.

आता सर्वकाही तयार आहे. लॉन्च केल्यानंतर, ब्राउझर एक त्रुटी दर्शवेल, परंतु आपण याकडे दुर्लक्ष करू शकता.

आणि हो, नेटवर्क बंद केल्याने ब्राउझर फिंगरप्रिंटवर कोणत्याही प्रकारे परिणाम होणार नाही. Panopticlick 10.3 बिट्सची एन्ट्रॉपी पातळी दाखवते, जी ब्रेव्ह ब्राउझरच्या तुलनेत खूपच कमी आहे (ते 16,31 बिट होते).

वर नमूद केलेल्या फाईल्स डाउनलोड करता येतील येथून.

तिसऱ्या आणि शेवटच्या भागात, आम्ही पाळत ठेवणे अक्षम करण्याच्या अधिक कठोर पद्धतींबद्दल बोलू. VPN वापरून वैयक्तिक डेटा आणि इतर माहितीचे संरक्षण करण्याच्या मुद्द्यावरही आम्ही चर्चा करू.

स्त्रोत: www.habr.com