🥇 ब्राउजर फिंगरप्रिन्ट: यो के हो, यसले कसरी काम गर्छ, यसले कानून उल्लङ्घन गर्छ र कसरी आफ्नो सुरक्षा गर्ने। भाग १

Selectel बाट: यो लेख ब्राउजर फिंगरप्रिन्टिङ र कसरी टेक्नोलोजीले काम गर्छ भन्ने बारेमा धेरै विस्तृत लेखको अनुवादको श्रृंखलामा पहिलो हो। तपाईंले जान्न चाहनुभएको सबै कुरा यहाँ छ, तर यस विषयमा सोध्न डराउनुहुन्थ्यो।

ब्राउजर फिंगरप्रिन्टहरू के हुन्?

यो वेबसाइट र सेवाहरूले आगन्तुकहरू ट्र्याक गर्न प्रयोग गर्ने विधि हो। प्रयोगकर्ताहरूलाई एक अद्वितीय पहिचानकर्ता (फिंगरप्रिन्ट) तोकिएको छ। यसले प्रयोगकर्ताहरूको ब्राउजर सेटिङहरू र क्षमताहरूको बारेमा धेरै जानकारी समावेश गर्दछ, जुन तिनीहरूलाई पहिचान गर्न प्रयोग गरिन्छ। थप रूपमा, ब्राउजर फिंगरप्रिन्टिङले वेबसाइटहरूलाई व्यवहार ढाँचाहरू ट्र्याक गर्न अनुमति दिन्छ प्रयोगकर्ताहरूलाई पछि अझ सही रूपमा पहिचान गर्न।

विशिष्टता वास्तविक फिंगरप्रिन्टको जस्तै हो। अपराधमा संदिग्धको खोजी गर्न प्रहरीले पछिल्ला मात्र संकलन गर्छ। तर ब्राउजर फिंगरप्रिन्ट प्रविधि अपराधीहरूलाई ट्र्याक गर्न प्रयोग गरिएको छैन। आखिर, हामी यहाँ अपराधी होइनौं, हैन?

ब्राउजर फिंगरप्रिन्टले कुन डाटा सङ्कलन गर्छ?

एक व्यक्ति आईपी द्वारा ट्र्याक गर्न सकिन्छ भन्ने तथ्य, हामीलाई इन्टरनेटको बिहानमा थाहा थियो। तर यस अवस्थामा, सबै कुरा धेरै जटिल छ। ब्राउजर फिंगरप्रिन्टले आईपी ठेगाना समावेश गर्दछ, तर यो सबैभन्दा महत्त्वपूर्ण जानकारीबाट टाढा छ। वास्तवमा, तपाईंलाई पहिचान गर्न आईपी आवश्यक पर्दैन।

अनुसन्धान अनुसार EFF (इलेक्ट्रोनिक फ्रन्टियर फाउन्डेशन), ब्राउजर फिंगरप्रिन्ट समावेश:

प्रयोगकर्ता-एजेन्ट (ब्राउजर मात्र होइन, तर OS संस्करण, उपकरण प्रकार, भाषा सेटिङहरू, उपकरणपट्टीहरू, आदि सहित)।
समय क्षेत्र।
स्क्रिन रिजोल्युसन र रंग गहिराई।
सुपरकुकीहरू।
कुकी सेटिङहरू।
प्रणाली फन्टहरू।
ब्राउजर प्लगइनहरू र तिनीहरूका संस्करणहरू।
लग भ्रमण गर्नुहोस्।

EFF अध्ययन अनुसार, ब्राउजर फिंगरप्रिन्टको विशिष्टता धेरै उच्च छ। यदि हामी तथ्याङ्कको बारेमा कुरा गर्छौं भने, 286777 मा एक पटक मात्र दुई फरक प्रयोगकर्ताहरूको ब्राउजर फिंगरप्रिन्टको पूर्ण मिलान हुन्छ।

थपका अनुसार एउटा अध्ययन, ब्राउजर फिंगरप्रिन्ट प्रयोग गरेर प्रयोगकर्ता पहिचानको शुद्धता 99,24% हो। ब्राउजर सेटिङहरू मध्ये एक परिवर्तन गर्नाले प्रयोगकर्ता पहिचानको शुद्धता ०.३% मात्र घटाउँछ। त्यहाँ ब्राउजर फिंगरप्रिन्ट परीक्षणहरू छन् जसले कति जानकारी सङ्कलन गरिएको छ भनेर देखाउँछ।

कसरी ब्राउजर फिंगरप्रिन्ट काम गर्दछ

ब्राउजरको बारेमा सबै जानकारी सङ्कलन गर्न किन सम्भव छ? यो सरल छ - तपाईंले वेबसाइट ठेगाना अनुरोध गर्दा तपाईंको ब्राउजरले वेब सर्भरसँग सञ्चार गर्छ। सामान्य अवस्थामा, साइटहरू र सेवाहरूले प्रयोगकर्तालाई एक अद्वितीय पहिचानकर्ता प्रदान गर्दछ।

उदाहरणका लागि, "gh5d443ghjflr123ff556ggf".

अनियमित अक्षर र संख्याहरूको यो स्ट्रिङले सर्भरलाई तपाईंलाई चिन्न र तपाईंको ब्राउजर र प्राथमिकताहरू तपाईंसँग जोड्न मद्दत गर्छ। तपाईंले अनलाइन लिनुहुने कार्यहरू लगभग एउटै कोड तोक्ने छन्।

त्यसोभए, यदि तपाइँ ट्विटरमा लग इन हुनुहुन्छ, जहाँ तपाइँको बारेमा केहि जानकारी छ, यो सबै डाटा स्वचालित रूपमा उही पहिचानकर्तासँग सम्बन्धित हुनेछ।

निस्सन्देह, यो कोड तपाईंको बाँकी दिनहरूमा तपाईंसँग हुनेछैन। यदि तपाइँ एक फरक यन्त्र वा ब्राउजरबाट सर्फिङ सुरु गर्नुहुन्छ भने, ID सम्भवतः परिवर्तन हुनेछ।

वेबसाइटहरूले प्रयोगकर्ता डेटा कसरी सङ्कलन गर्छन्?

यो दुई-स्तरीय प्रक्रिया हो जसले सर्भर साइड र क्लाइन्ट साइडमा काम गर्दछ।

सर्भर साइड

साइट पहुँच लगहरू

यस अवस्थामा, हामी ब्राउजर द्वारा पठाइएको डाटा को संग्रह को बारे मा कुरा गर्दै छन्। कम्तिमा यो:

अनुरोध गरिएको प्रोटोकल।
अनुरोध गरिएको URL।
तपाईंको आईपी।
सन्दर्भकर्ता।
प्रयोगकर्ता-एजेन्ट।

हेडि .हरू

वेब सर्भरहरूले तिनीहरूलाई तपाइँको ब्राउजरबाट प्राप्त गर्दछ। हेडरहरू महत्त्वपूर्ण छन् किनभने तिनीहरूले तपाईंलाई अनुरोध गरिएको साइटले तपाईंको ब्राउजरसँग काम गर्छ भनी सुनिश्चित गर्न अनुमति दिन्छ।

उदाहरणका लागि, हेडर जानकारीले साइटलाई तपाइँ डेस्कटप वा मोबाइल उपकरण प्रयोग गरिरहनुभएको छ भनी थाहा दिन्छ। दोस्रो अवस्थामा, मोबाइल उपकरणहरूको लागि अनुकूलित संस्करणमा पुन: निर्देशित हुनेछ। दुर्भाग्यवश, उही डेटा तपाईंको फिंगरप्रिन्टमा समाप्त हुनेछ।

कुकीजहरू

यहाँ सबै कुरा स्पष्ट छ। वेब सर्भरहरूले सधैं ब्राउजरहरूसँग कुकीहरू आदानप्रदान गर्छन्। यदि तपाईंले आफ्नो सेटिङहरूमा कुकीहरू सक्षम गर्नुभयो भने, तिनीहरू तपाईंको उपकरणमा भण्डारण हुन्छन् र तपाईंले पहिले भ्रमण गर्नुभएको साइट पहुँच गर्दा सर्भरमा पठाइन्छ।

कुकीहरूले तपाईंलाई थप सहज रूपमा सर्फ गर्न मद्दत गर्दछ, तर तिनीहरूले तपाईंको बारेमा थप जानकारी पनि प्रकट गर्छन्।

क्यानभास फिंगरप्रिन्टिङ

यो विधिले HTML5 क्यानभास तत्व प्रयोग गर्दछ, जुन WebGL ले ब्राउजरमा 2D र 3D ग्राफिक्स रेन्डर गर्न पनि प्रयोग गर्दछ।

यो विधि सामान्यतया छवि, पाठ, वा दुबै सहित ग्राफिकल सामग्री रेन्डर गर्न ब्राउजरलाई "बल" गर्छ। तपाईंको लागि, यो प्रक्रिया अदृश्य छ, किनकि सबै कुरा पृष्ठभूमिमा हुन्छ।

एकचोटि प्रक्रिया पूरा भएपछि, क्यानभास फिंगरप्रिन्टिङले ग्राफिक्सलाई ह्यासमा परिणत गर्छ, जुन हामीले माथिको बारेमा कुरा गरेका धेरै अद्वितीय पहिचानकर्ता बन्छ।

यो विधिले तपाइँलाई तपाइँको यन्त्रको बारेमा निम्न जानकारी प्राप्त गर्न अनुमति दिन्छ:

ग्राफिक्स एडाप्टर।
ग्राफिक्स एडाप्टर चालक।
प्रोसेसर (यदि त्यहाँ कुनै समर्पित ग्राफिक्स चिप छैन)।
स्थापित फन्टहरू।

ग्राहक पक्ष लगिङ

यसले संकेत गर्छ कि तपाईको ब्राउजरले धेरै जानकारी आदानप्रदान गरिरहेको छ धन्यवाद:

Adobe Flash र JavaScript

FAQ अनुसार AMIUnique, यदि तपाइँसँग JavaScript सक्षम छ भने, तपाइँको प्लगइनहरू वा हार्डवेयर विशिष्टताहरूको बारेमा डाटा बाहिर पठाइन्छ।

यदि फ्लैश स्थापना र सक्रिय छ भने, यसले तेस्रो-पक्ष "पर्यवेक्षक" लाई थप जानकारी प्रदान गर्दछ, जसमा:

तपाईंको समय क्षेत्र।
OS संस्करण।
स्क्रिन रिजोल्युसन।
प्रणालीमा स्थापित फन्टहरूको पूर्ण सूची।

कुकीजहरू

तिनीहरूले लगिङमा धेरै महत्त्वपूर्ण भूमिका खेल्छन्। त्यसोभए, तपाइँ सामान्यतया निर्णय गर्न आवश्यक छ कि ब्राउजरलाई कुकीहरू प्रशोधन गर्न वा तिनीहरूलाई पूर्ण रूपमा मेटाउन अनुमति दिने।

पहिलो अवस्थामा, वेब सर्भरले तपाईको उपकरण र प्राथमिकताहरूको बारेमा जानकारीको ठूलो मात्रा प्राप्त गर्दछ। यदि तपाइँ कुकीहरू स्वीकार गर्नुहुन्न भने, साइटहरूले अझै तपाइँको ब्राउजरको बारेमा केहि डेटा प्राप्त गर्नेछन्।

हामीलाई किन ब्राउजर फिंगरप्रिन्ट प्रविधि चाहिन्छ?

साधारणतया, यन्त्र प्रयोगकर्ताले आफ्नो यन्त्रको लागि अनुकूलित साइट प्राप्त गर्नको लागि, चाहे उसले ट्याब्लेट वा स्मार्टफोनबाट इन्टरनेट पहुँच गरेको भए तापनि।

थप रूपमा, प्रविधि विज्ञापनको लागि प्रयोग गरिन्छ। यो केवल सही डाटा खनन उपकरण हो।

उदाहरण को लागी, सर्भर द्वारा संकलित जानकारी प्राप्त गरे पछि, सामान वा सेवाहरु को आपूर्तिकर्ताहरु व्यक्तिगतकरण संग धेरै राम्रो लक्षित विज्ञापन अभियानहरु सिर्जना गर्न सक्छन्। लक्ष्य निर्धारण शुद्धता केवल IP ठेगानाहरू प्रयोग गर्नु भन्दा धेरै उच्च छ।

उदाहरणका लागि, विज्ञापनदाताहरूले ब्राउजर फिंगरप्रिन्टिङ प्रयोग गरी साइट प्रयोगकर्ताहरूको सूची प्राप्त गर्न सक्छन् जसको स्क्रिन रिजोल्युसन कम (जस्तै 1300*768) को रूपमा वर्णन गर्न सकिन्छ जसले विक्रेताको अनलाइन स्टोरमा राम्रो मोनिटरहरू खोजिरहेका छन्। वा प्रयोगकर्ताहरू जो केवल केहि खरिद गर्ने इरादा बिना साइट सर्फ गर्दछ।

प्राप्त जानकारी त्यसपछि साना र अप्रचलित प्रदर्शनहरू भएका प्रयोगकर्ताहरूलाई उच्च-गुणस्तर, उच्च-रिजोल्युसन मनिटरहरूको लागि विज्ञापन लक्षित गर्न प्रयोग गर्न सकिन्छ।

साथै, ब्राउजर फिंगरप्रिन्टिङ टेक्नोलोजी पनि यसका लागि प्रयोग गरिन्छ:

धोखाधडी र बोटनेट पत्ता लगाउने। यो बैंक तथा वित्तीय संस्थाहरूको लागि साँच्चै उपयोगी कार्य हो। तिनीहरूले तपाईंलाई आक्रमणकर्ता गतिविधिबाट प्रयोगकर्ता व्यवहार अलग गर्न अनुमति दिन्छ।
VPN र प्रोक्सी प्रयोगकर्ताहरूको परिभाषा। गुप्तचर एजेन्सीहरूले लुकेका आईपी ठेगानाहरूसँग इन्टरनेट प्रयोगकर्ताहरू ट्र्याक गर्न यो विधि प्रयोग गर्न सक्छन्।

अन्ततः, यदि ब्राउजर फिंगरप्रिन्ट वैध उद्देश्यका लागि प्रयोग गरिन्छ, यो अझै पनि प्रयोगकर्ता गोपनीयता को लागी धेरै खराब छ। विशेष गरी यदि पछि VPN प्रयोग गरेर आफूलाई जोगाउने प्रयास गर्दै हुनुहुन्छ।

साथै, ब्राउजर फिंगरप्रिन्ट ह्याकरको सबैभन्दा राम्रो साथी हुन सक्छ। यदि उनीहरूलाई तपाइँको उपकरणको बारेमा सही डाटा थाहा छ भने, उनीहरूले उपकरण ह्याक गर्न विशेष शोषण प्रयोग गर्न सक्छन्। यसमा केहि जटिल छैन - कुनै पनि साइबर अपराधीले फिंगरप्रिन्ट लिपिको साथ नक्कली साइट बनाउन सक्छ।

सम्झनुहोस् कि यो लेख पहिलो भाग मात्र हो, त्यहाँ अझै दुई आउन बाँकी छ। तिनीहरूले प्रयोगकर्ताहरूको व्यक्तिगत डेटाको सङ्कलनको वैधानिकता, यो डेटा प्रयोग गर्ने सम्भावनाहरू र धेरै सक्रिय "कलेक्टरहरू" विरुद्ध सुरक्षाको विधिहरू सम्बोधन गर्दछ।

स्रोत: www.habr.com