ब्राउजर फिंगरप्रिन्ट: यो के हो, यसले कसरी काम गर्छ, यसले कानूनको उल्लङ्घन गर्छ कि गर्दैन र कसरी आफ्नो सुरक्षा गर्ने। भाग 2

Selectel बाट: यो ब्राउजर फिंगरप्रिन्टहरूको बारेमा लेखको अनुवादको दोस्रो भाग हो (तपाईं यहाँ पहिलो पढ्न सक्नुहुन्छ)। आज हामी विभिन्न प्रयोगकर्ताहरूको ब्राउजर फिंगरप्रिन्टहरू सङ्कलन गर्ने तेस्रो-पक्ष सेवाहरू र वेबसाइटहरूको वैधता र जानकारी सङ्कलनबाट आफूलाई कसरी जोगाउन सक्नुहुन्छ भन्ने बारेमा कुरा गर्नेछौं।

त्यसोभए ब्राउजर फिंगरप्रिन्टहरू सङ्कलन गर्ने वैधताको बारेमा के हुन्छ?

हामीले यस विषयलाई विस्तृत रूपमा अध्ययन गर्यौं, तर विशेष कानूनहरू फेला पार्न सकेनौं (हामी अमेरिकी कानूनको बारेमा कुरा गर्दैछौं - सम्पादकको नोट)। यदि तपाईंले आफ्नो देशमा ब्राउजर फिंगरप्रिन्टहरूको सङ्कलनलाई नियन्त्रित गर्ने कुनै कानुनहरू पहिचान गर्न सक्नुहुन्छ भने, कृपया हामीलाई थाहा दिनुहोस्।

तर युरोपेली संघमा ब्राउजर फिंगरप्रिन्टको प्रयोगलाई नियमन गर्ने कानुन र निर्देशनहरू (विशेष गरी GDPR र ePrivacy Directive) छन्। यो पूर्णतया कानूनी छ, तर मात्र यदि संगठनले यस्तो काम प्रदर्शन गर्न आवश्यकता प्रमाणित गर्न सक्छ।

थप रूपमा, जानकारी प्रयोग गर्न प्रयोगकर्ताको सहमति आवश्यक छ। के यो साँचो हो, त्यहाँ दुई अपवाद छन् यस नियमबाट:

• जब ब्राउजर फिंगरप्रिन्ट "एक इलेक्ट्रोनिक संचार नेटवर्कमा सन्देशको प्रसारणलाई प्रभाव पार्ने एकमात्र उद्देश्य" को लागि आवश्यक हुन्छ।
• ब्राउजर फिंगरप्रिन्टहरू सङ्कलन गर्दा एक विशेष उपकरणको प्रयोगकर्ता इन्टरफेस अनुरूप गर्न आवश्यक छ। उदाहरणका लागि, जब तपाइँ मोबाइल उपकरणबाट वेब सर्फ गर्नुहुन्छ, तपाइँलाई अनुकूलित संस्करण प्रदान गर्न ब्राउजर फिंगरप्रिन्ट सङ्कलन र विश्लेषण गर्न प्रविधि प्रयोग गरिन्छ।

सम्भवतः, समान कानून अन्य देशहरूमा लागू हुन्छ। त्यसैले यहाँ मुख्य कुरा यो हो कि सेवा वा साइटलाई ब्राउजर फिंगरप्रिन्टिङसँग काम गर्न प्रयोगकर्ताको सहमति चाहिन्छ।

तर त्यहाँ एक समस्या छ - प्रश्न सधैं स्पष्ट छैन। प्रायः, प्रयोगकर्तालाई "म प्रयोगका सर्तहरूमा सहमत छु" ब्यानर मात्र देखाइन्छ। हो, ब्यानरले सधैं सर्तहरूको लिङ्क समावेश गर्दछ। तर तिनीहरूलाई कसले पढ्छ?

त्यसैले सामान्यतया प्रयोगकर्ता आफैले ब्राउजर फिंगरप्रिन्टहरू सङ्कलन गर्न र "सहमत" बटनमा क्लिक गर्दा यो जानकारी विश्लेषण गर्न अनुमति दिन्छ।

आफ्नो ब्राउजर फिंगरप्रिन्ट परीक्षण गर्नुहोस्

ठीक छ, माथि हामीले के डाटा सङ्कलन गर्न सकिन्छ भनेर छलफल गर्यौं। तर विशिष्ट अवस्थाको बारेमा के - तपाईंको आफ्नै ब्राउजर?

यसको मद्दतले कुन जानकारी सङ्कलन गर्न सकिन्छ भनेर बुझ्नको लागि, सबैभन्दा सजिलो तरिका भनेको स्रोत प्रयोग गर्नु हो उपकरण जानकारी। यसले तपाइँलाई तपाइँको ब्राउजरबाट बाहिरी व्यक्तिले के प्राप्त गर्न सक्छ भनेर देखाउनेछ।

बायाँमा यो सूची हेर्नुहोस्? त्यो मात्र होइन, बाँकी सूची देखा पर्नेछ जब तपाइँ पृष्ठ तल स्क्रोल गर्नुहुन्छ। लेखकहरूले VPN प्रयोग गरेको कारणले शहर र क्षेत्र स्क्रिनमा प्रदर्शित हुँदैन।

त्यहाँ धेरै अन्य साइटहरू छन् जसले तपाईंलाई ब्राउजर फिंगरप्रिन्ट परीक्षण गर्न मद्दत गर्दछ। यो Panopticlick EFF बाट र AMIUnique, खुला स्रोत साइट।

ब्राउजर फिंगरप्रिन्ट एन्ट्रोपी के हो?

यो तपाईको ब्राउजर फिंगरप्रिन्टको विशिष्टताको मूल्याङ्कन हो। एन्ट्रोपी मान जति उच्च हुन्छ, ब्राउजरको विशिष्टता त्यति नै उच्च हुन्छ।

ब्राउजरको फिंगरप्रिन्टको एन्ट्रोपी बिटहरूमा मापन गरिन्छ। तपाईंले Panopticlick वेबसाइटमा यो सूचक जाँच गर्न सक्नुहुन्छ।

यी परीक्षणहरू कत्तिको सही छन्?

सामान्यतया, तिनीहरू विश्वास गर्न सकिन्छ किनभने तिनीहरू तेस्रो-पक्ष स्रोतहरूको रूपमा उही डेटा सङ्कलन गर्छन्। यो हो यदि हामी बिन्दु द्वारा जानकारी को संग्रह को मूल्याङ्कन गर्छौं।

यदि हामी विशिष्टताको मूल्याङ्कन गर्ने बारे कुरा गर्छौं भने, यहाँ सबै कुरा राम्रो छैन, र यहाँ किन छ:

• परीक्षण साइटहरूले अनियमित फिंगरप्रिन्टहरूलाई ध्यानमा राख्दैनन्, जुन प्राप्त गर्न सकिन्छ, उदाहरणका लागि, ब्रेभ नाइटली प्रयोग गरेर।
• Panopticlick र AmIUnique जस्ता साइटहरूमा पुराना र पुरानो ब्राउजरहरूको बारेमा जानकारी समावेश गर्ने विशाल डाटा अभिलेखहरू छन् जसका प्रयोगकर्ताहरू प्रमाणित भएका छन्। त्यसैले यदि तपाईंले नयाँ ब्राउजरको साथ परीक्षण गर्नुभयो भने, तपाईंले आफ्नो फिंगरप्रिन्टको विशिष्टताको लागि उच्च स्कोर प्राप्त गर्नुहुनेछ, यद्यपि सयौं अन्य प्रयोगकर्ताहरूले तपाईं जस्तै ब्राउजरको समान संस्करण चलाउँदैछन्।
• अन्तमा, तिनीहरू खाता स्क्रिन रिजोल्युसन वा ब्राउजर विन्डो रिसाइजिङमा लिदैनन्। उदाहरणका लागि, फन्ट धेरै ठूलो वा सानो हुन सक्छ, वा रङले पाठ पढ्न गाह्रो बनाउन सक्छ। कारण जे भए पनि, परीक्षणहरूले यसलाई ध्यानमा राख्दैन।

सामान्यतया, फिंगरप्रिन्ट विशिष्टता परीक्षण बेकार छैन। तपाईंको एन्ट्रोपी स्तर पत्ता लगाउन तिनीहरूलाई प्रयास गर्न लायक छ। तर तपाईले "बाहिर" दिनुभएको जानकारीको मात्र मूल्याङ्कन गर्नु उत्तम हुन्छ।

ब्राउजर फिंगरप्रिन्टिङबाट आफूलाई कसरी जोगाउने (सरल विधिहरू)

यो तुरुन्तै भन्न लायक छ कि ब्राउजर फिंगरप्रिन्टको गठन र संग्रहलाई पूर्ण रूपमा रोक्न सम्भव छैन - यो एक आधारभूत प्रविधि हो। यदि तपाईं आफैलाई 100% सुरक्षित गर्न चाहनुहुन्छ भने, तपाईंले इन्टरनेट प्रयोग नगर्न आवश्यक छ।

तर तेस्रो-पक्ष सेवा र स्रोतहरू द्वारा सङ्कलन जानकारीको मात्रा कम गर्न सकिन्छ। यहाँ यी उपकरणहरूले मद्दत गर्नेछ।

परिमार्जित सेटिङहरूसँग फायरफक्स ब्राउजर

यो ब्राउजर प्रयोगकर्ताको डाटा सुरक्षित गर्न निकै राम्रो छ। हालै, विकासकर्ताहरूले फायरफक्स प्रयोगकर्ताहरूलाई तेस्रो पक्षको फिंगरप्रिन्टिङबाट सुरक्षित गरेका छन्।

तर संरक्षणको स्तर बढाउन सकिन्छ। यो गर्नको लागि, तपाईंले ठेगाना पट्टीमा "about:config" प्रविष्ट गरेर आफ्नो ब्राउजर सेटिङहरूमा जान आवश्यक छ। त्यसपछि निम्न विकल्पहरू चयन गर्नुहोस् र परिवर्तन गर्नुहोस्:

• webgl.disabled - "सत्य" चयन गर्नुहोस्।
• geo.en सक्षम - "झूटा" चयन गर्नुहोस्।
• privacy.resistFingerprinting - "सत्य" चयन गर्नुहोस्। यो विकल्पले ब्राउजर फिंगरप्रिन्टिङ विरुद्ध आधारभूत स्तरको सुरक्षा प्रदान गर्दछ। तर सूचीबाट अन्य विकल्पहरू चयन गर्दा यो सबैभन्दा प्रभावकारी हुन्छ।
• privacy.firstparty.isolate - "सत्य" मा परिवर्तन गर्नुहोस्। यो विकल्पले तपाईंलाई पहिलो-पक्ष डोमेनहरूबाट कुकीहरू रोक्न अनुमति दिन्छ।
• media.peerconection.enabled - एक वैकल्पिक विकल्प, तर यदि तपाइँ VPN सँग काम गर्नुहुन्छ भने, यो चयन गर्न लायक छ। यसले WebRTC लीक र तपाईंको IP को प्रदर्शन रोक्न सम्भव बनाउँछ।

बहादुर ब्राउजर

अर्को ब्राउजर जुन प्रयोगकर्ता-अनुकूल छ र व्यक्तिगत डेटाको लागि गम्भीर सुरक्षा प्रदान गर्दछ। ब्राउजरले विभिन्न प्रकारका ट्र्याकरहरूलाई रोक्छ, जहाँ सम्भव भएसम्म HTTPS प्रयोग गर्दछ, र स्क्रिप्टहरू ब्लक गर्दछ।

थप रूपमा, ब्रेभले तपाईंलाई धेरै ब्राउजर फिंगरप्रिन्टिंग उपकरणहरू ब्लक गर्ने क्षमता दिन्छ।

हामीले एन्ट्रोपी स्तर अनुमान गर्न Panopticlick प्रयोग गर्यौं। ओपेराको तुलनामा, यो 16.31 को सट्टा 17.89 बिट भयो। भिन्नता ठूलो छैन, तर यो अझै पनि छ।

बहादुर प्रयोगकर्ताहरूले ब्राउजर फिंगरप्रिन्टिंग विरुद्ध सुरक्षा गर्न विभिन्न तरिकाहरू सुझाव दिएका छन्। त्यहाँ यति धेरै विवरणहरू छन् कि तिनीहरूलाई एक लेखमा सूचीबद्ध गर्न असम्भव छ। सबै विवरण परियोजनाको Github मा उपलब्ध छ.

विशेष ब्राउजर विस्तारहरू

एक्स्टेन्सनहरू संवेदनशील विषय हुन् किनभने तिनीहरूले कहिलेकाहीँ ब्राउजरको फिंगरप्रिन्टको विशिष्टता बढाउँछन्। तिनीहरूलाई प्रयोग गर्ने वा नगर्ने प्रयोगकर्ताको छनौट हो।

यहाँ हामीले के सिफारिस गर्न सक्छौं:

• छेपारो - प्रयोगकर्ता-एजेन्ट मानहरूको परिमार्जन। तपाईंले फ्रिक्वेन्सीलाई "हरेक १० मिनेटमा एक पटक" मा सेट गर्न सक्नुहुन्छ, उदाहरणका लागि।
• ट्रेस - फिंगरप्रिन्ट संग्रह को विभिन्न प्रकार को विरुद्ध सुरक्षा।
• प्रयोगकर्ता एजेन्ट स्विचर - लगभग गिरगिट जस्तै काम गर्छ।
• क्यानभासब्लकर - क्यानभासबाट डिजिटल फिंगरप्रिन्टहरू सङ्कलन विरुद्ध सुरक्षा।

सबै एकैचोटि प्रयोग गर्नुको सट्टा एउटा एक्स्टेन्सन प्रयोग गर्नु राम्रो हुन्छ।

टोर बिना टोर ब्राउजर नेटवर्क

टोर ब्राउजर के हो भनेर Habré मा व्याख्या गर्न आवश्यक छैन। पूर्वनिर्धारित रूपमा, यसले व्यक्तिगत डेटा सुरक्षित गर्न उपकरणहरूको संख्या प्रदान गर्दछ:

• HTTPS जहाँ पनि र जताततै।
• NoScript।
• WebGl अवरुद्ध गर्दै।
• क्यानभास छवि निकासी अवरुद्ध।
• OS संस्करण परिवर्तन गर्दै।
• समय क्षेत्र र भाषा सेटिङहरू बारे जानकारी अवरुद्ध गर्दै।
• निगरानी उपकरणहरू ब्लक गर्न अन्य सबै प्रकार्यहरू।

तर टोर नेटवर्क ब्राउजर जत्तिकै प्रभावशाली छैन। त्यसैले:

• यसले बिस्तारै काम गर्छ। यो किनभने त्यहाँ लगभग 6 हजार सर्भरहरू छन्, तर लगभग 2 मिलियन प्रयोगकर्ताहरू छन्।
• धेरै साइटहरूले टोर ट्राफिकलाई रोक्छन्, जस्तै नेटफ्लिक्स।
• त्यहाँ व्यक्तिगत जानकारी लीक छन्, सबैभन्दा गम्भीर मध्ये एक 2017 मा भयो।
• टोरको अमेरिकी सरकारसँग अनौठो सम्बन्ध छ - यसलाई नजिकको सहयोग भन्न सकिन्छ। साथै, सरकार आर्थिक रूपमा छ Tor लाई समर्थन गर्दछ.
• तपाईं जडान गर्न सक्नुहुन्छ आक्रमणकारीको नोड.

सामान्यतया, टोर नेटवर्क बिना टोर ब्राउजर प्रयोग गर्न सम्भव छ। यो गर्न सजिलो छैन, तर विधि एकदम सुलभ छ। कार्य दुई फाइलहरू सिर्जना गर्ने हो जसले टोर नेटवर्कलाई असक्षम पार्नेछ।

यो गर्ने सबैभन्दा राम्रो तरिका Notepad++ मा छ। यसलाई खोल्नुहोस् र पहिलो ट्याबमा निम्न रेखाहरू थप्नुहोस्:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

त्यसपछि सम्पादन - EOL रूपान्तरणमा जानुहोस्, Unix (LF) चयन गर्नुहोस् र Tor Browser/defaults/pref डाइरेक्टरीमा फाइललाई autoconfig.js को रूपमा बचत गर्नुहोस्।

त्यसपछि नयाँ ट्याब खोल्नुहोस् र यी लाइनहरू प्रतिलिपि गर्नुहोस्:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);

फाइलको नाम firefox.cfg हो, यसलाई Tor Browser/Browser मा सुरक्षित गर्न आवश्यक छ।

अब सबै तयार छ। सुरुवात पछि, ब्राउजरले त्रुटि देखाउनेछ, तर तपाइँ यसलाई बेवास्ता गर्न सक्नुहुन्छ।

र हो, नेटवर्क बन्द गर्नाले ब्राउजर फिंगरप्रिन्टलाई कुनै पनि हिसाबले असर गर्दैन। Panopticlick ले 10.3 बिटको एन्ट्रोपी स्तर देखाउँछ, जुन ब्रेभ ब्राउजरको तुलनामा धेरै कम छ (यो 16,31 बिट थियो)।

माथि उल्लेखित फाइलहरू डाउनलोड गर्न सकिन्छ यहाँ देखि.

तेस्रो र अन्तिम भागमा, हामी निगरानी असक्षम गर्ने थप हार्डकोर विधिहरूको बारेमा कुरा गर्नेछौं। हामी VPN प्रयोग गरेर व्यक्तिगत डेटा र अन्य जानकारीको सुरक्षा गर्ने मुद्दामा पनि छलफल गर्नेछौं।

स्रोत: www.habr.com