Da Selectel: esta é a segunda parte da tradução do artigo sobre impressões digitais de navegadores (). Hoje, vamos discutir a legalidade da coleta de impressões digitais de navegadores de diferentes usuários por serviços e sites, e como se proteger da coleta de informações.
E quanto à legalidade da coleta de impressões digitais de navegadores?
Estudamos detalhadamente esse assunto, mas não conseguimos encontrar leis específicas (referindo-se à legislação dos EUA — nota do editor). Se você pode indicar artigos de leis que regulam a coleta de impressões digitais de navegadores em seu país, por favor, nos avise.
No entanto, na União Europeia, existem leis e diretrizes (em particular, o GDPR e a Diretriz ePrivacy) que regulam o uso de impressões digitais de navegadores. Isso é totalmente legal, mas apenas se a organização puder provar a necessidade de realizar tal trabalho.
Além disso, para o uso das informações, é necessário o consentimento do usuário. Na verdade, a essa regra:
- Quando a impressão digital do navegador é necessária para 'o único objetivo de transmitir uma comunicação por meio de uma rede de comunicação eletrônica'.
- Quando a coleta de impressões digitais de navegadores é necessária para adaptar a interface do usuário de um determinado dispositivo. Por exemplo, quando você navega na internet a partir de um dispositivo móvel, a tecnologia de coleta e análise da impressão digital do navegador é utilizada para que você receba uma versão adaptada.
Provavelmente, leis semelhantes estão em vigor em outros países. Portanto, o ponto-chave aqui é que o serviço ou site precisa do consentimento do usuário para trabalhar com impressões digitais de navegadores.
Mas há um problema — nem sempre a questão é clara. Na maioria das vezes, o usuário vê apenas um banner 'Aceito os termos de uso'. Sim, no banner sempre há um link para os próprios termos. Mas quem realmente os lê?
Normalmente, o usuário dá permissão para a coleta de impressões digitais de navegadores e análise dessas informações ao clicar no botão 'aceito'.
Teste a impressão do seu navegador
Ok, acima discutimos quais dados podem ser coletados. Mas e quanto à situação específica — do seu próprio navegador?
Para entender quais informações podem ser coletadas com ele, o mais fácil é usar o recurso . Ele mostrará o que um observador externo pode obter do seu navegador.
Você vê essa lista à esquerda? Isso está longe de ser tudo, o restante da lista aparecerá à medida que você rolar a página. A cidade e a região na captura de tela não são exibidas devido ao uso de VPN pelos autores.
Existem também alguns outros sites que ajudam a realizar o teste de impressão do navegador. Eles são da EFF e , um site de código aberto.
O que é a entropia da impressão do navegador?
É uma medida da singularidade da impressão do seu navegador. Quanto maior o valor da entropia, maior a singularidade do navegador.
A entropia da impressão do navegador é medida em bits. Você pode verificar esse indicador no site do Panopticlick.
Quão precisos são esses testes?
Em geral, você pode confiar neles, pois coletam exatamente os mesmos dados que recursos externos. Isso se avaliar a coleta de informações em pontos.
No entanto, quando se trata da avaliação da singularidade, as coisas não são tão boas, e aqui está o porquê:
- Os sites de teste não levam em conta impressões randômicas que podem ser obtidas, por exemplo, com o Brave Nightly.
- Sites como Panopticlick e AmIUnique têm vastos arquivos de dados que contêm informações sobre navegadores antigos e desatualizados, cujos usuários passaram pelo teste. Portanto, se você fizer o teste com um novo navegador, provavelmente receberá uma alta pontuação de singularidade da sua impressão, apesar de que centenas de outros usuários estejam usando o mesmo navegador na mesma versão que você.
- Por fim, eles não consideram a resolução da tela ou as alterações no tamanho da janela do navegador. Por exemplo, a fonte pode ser muito grande ou pequena, ou a cor pode dificultar a leitura do texto. Qualquer que seja a razão, os testes não levam isso em conta.
De maneira geral, os testes de singularidade de impressões não são inúteis. Vale a pena experimentá-los para descobrir seu nível de entropia. Mas o melhor é simplesmente avaliar que tipo de informação você está fornecendo "para fora".
Como se proteger da coleta de impressões do navegador (métodos simples)
Deve-se dizer imediatamente que é impossível bloquear completamente a formação e a coleta da impressão do navegador — essa é uma tecnologia básica. Se você quiser se proteger 100%, precisa simplesmente não usar a internet.
Mas a quantidade de informação que é coletada por serviços e recursos externos pode ser reduzida. Aqui, ferramentas como essas podem ajudar.
Navegador Firefox com configurações modificadas
Este navegador não é ruim em termos de proteção dos dados dos usuários. Recentemente, os desenvolvedores protegeram os usuários do Firefox contra a coleta de impressões digitais por terceiros.
Mas o nível de proteção pode ser aumentado. Para isso, é necessário acessar as configurações do navegador, digitando na barra de endereços "about:config". Em seguida, escolhemos e alteramos as seguintes opções:
- webgl.disabled — selecionamos "true".
- geo.enabled — selecionamos "false".
- privacy.resistFingerprinting — selecionamos "true". Esta opção oferece um nível básico de proteção contra a coleta de impressões digitais do navegador. Mas é mais eficaz ao escolher outras opções da lista.
- privacy.firstparty.isolate — alteramos para "true". Esta opção permite bloquear cookies de domínios de primeira parte.
- media.peerconnection.enabled — uma opção não obrigatória, mas, se você estiver usando uma VPN, vale a pena selecioná-la. Ela ajuda a prevenir vazamentos de WebRTC e a exposição do seu IP.
Navegador Brave
Outro navegador amigável ao usuário que oferece forte proteção de dados pessoais. O navegador bloqueia diversos tipos de rastreadores, usa HTTPS sempre que possível e bloqueia scripts.
Além disso, o Brave permite bloquear a maior parte das ferramentas de coleta de impressões digitais.
Utilizamos o Panopticlick para avaliar o nível de entropia. Em comparação com o Opera, obteve-se 16,31 bits em vez de 17,89. A diferença não é enorme, mas ainda assim existe.
Os usuários do Brave propuseram várias maneiras de proteção contra a coleta de impressões digitais do navegador. Existem tantos detalhes que não podem ser listados em um único artigo. Todas as informações .
Extensões especializadas para o navegador
Extensões são um tema delicado, pois às vezes aumentam a singularidade da impressão digital do navegador. Usá-las ou não é uma escolha do usuário.
Aqui estão algumas recomendações:
- — modificação dos valores do user-agent. Pode-se configurar uma periodicidade de "uma vez a cada 10 minutos", por exemplo.
- — proteção contra diferentes variantes de coleta de impressões digitais.
- — faz aproximadamente o mesmo que o Chameleon.
- — proteção contra a coleta de impressões digitais digitais com canvas.
É melhor usar uma extensão de cada vez, em vez de todas de uma vez.
Navegador Tor sem Tor Rede
No Habr não é necessário explicar o que é o navegador Tor. Por padrão, ele oferece uma série de ferramentas para proteger dados pessoais:
- HTTPS em todo lugar.
- NoScript.
- Bloqueio do WebGl.
- Bloqueio da extração de imagem do canvas.
- Mudança de versão do sistema operacional.
- Bloqueio de informações sobre o fuso horário e configurações de idioma.
- Todas as outras funções de bloqueio de ferramentas de rastreamento.
No entanto, a rede Tor não impressiona tanto quanto o próprio navegador. Veja o porquê:
- Ela funciona lentamente. Isso se deve ao fato de que há cerca de 6 mil servidores, enquanto o número de usuários é de aproximadamente 2 milhões.
- Muitos sites bloqueiam o tráfego do Tor — por exemplo, a Netflix.
- Podem ocorrer vazamentos de informações pessoais, um dos mais sérios aconteceu em 2017.
- A Tor tem um relacionamento peculiar com o governo dos EUA — pode-se considerar como uma cooperação próxima. Além disso, o governo financia .
- É possível conectar-se a .
Em geral, há uma possibilidade de usar o navegador Tor sem a rede Tor. Fazer isso não é tão simples, mas o método é bastante acessível. A tarefa é criar dois arquivos que desabilitem a rede Tor.
É melhor fazer isso no Notepad++. Abra-o e adicione as seguintes linhas na primeira aba:
pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);
Em seguida, vá em Edit — EOL Conversion, escolha Unix (LF) e salve o arquivo como autoconfig.js na pasta Tor Browser/ defaults/ pref.
Depois, abra uma nova aba e copie estas linhas:
//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);
O nome do arquivo deve ser firefox.cfg e precisa ser salvo em Tor Browser/Browser.
Agora está tudo pronto. Após iniciar o navegador, ele mostrará um erro, mas não é necessário se preocupar com isso.
Ah, e a desativação da rede não afetará a impressão do navegador. O Panopticlick mostra um nível de entropia de 10.3 bits, que é bem menos do que no navegador Brave (era de 16,31 bits).
Os arquivos mencionados acima podem ser baixados. .
Na terceira e última parte, falaremos sobre métodos mais avançados de desativação de rastreamento. Também discutiremos a proteção de dados pessoais e outras informações usando VPN.
Fonte: habr.com
