De la Selectel: aceasta este a doua parte a traducerii articolului despre amprentele browser-ului (). Astăzi vom discuta despre legalitatea colectării amprentelor browser-ului de către servicii și site-uri externe și despre cum ne putem proteja de colectarea informațiilor.
Ce se întâmplă cu legalitatea colectării amprentelor browser-ului?
Am studiat această temă în detaliu, dar nu am reușit să găsim legi specifice (ne referim la legislația SUA – n.red.). Dacă puteți menționa articole de lege care reglementează colectarea amprentelor browser-ului în țara dumneavoastră, vă rugăm să ne anunțați.
Pe de altă parte, în Uniunea Europeană există legi și directive (în special, GDPR și Directiva ePrivacy) care reglementează utilizarea amprentelor browser-ului. Acest lucru este complet legal, dar numai în cazul în care organizația poate dovedi necesitatea desfășurării unei astfel de activități.
În plus, utilizarea informațiilor necesită consimțământul utilizatorului. Adevărul este că de la această regulă:
- Când amprenta browser-ului este necesară pentru „singura scop – transmiterea unui mesaj printr-o rețea de comunicație electronică”.
- Când colectarea amprentelor browser-ului este necesară pentru adaptarea interfeței utilizatorului a unui dispozitiv specific. De exemplu, atunci când navigați pe internet de pe un dispozitiv mobil, se utilizează tehnologia de colectare și analiză a amprentei browser-ului pentru a vă oferi o versiune adaptată.
Probabil, legi similare există și în alte țări. Așadar, punctul cheie aici este că serviciul sau site-ul are nevoie de consimțământul utilizatorului pentru a lucra cu amprentele browser-ului.
Dar există o problemă – nu întotdeauna este clară. Cel mai adesea, utilizatorului i se arată doar un banner „Sunt de acord cu termenii de utilizare”. Da, pe banner există întotdeauna un link către termenii de utilizare. Dar cine îi citește?
Așadar, de obicei utilizatorul își dă singur permisiunea pentru colectarea amprentelor browser-ului și analiza acestei informații atunci când apasă pe butonul „sunt de acord”.
Test de amprentă a browser-ului
Bine, mai sus am discutat despre ce date pot fi colectate. Dar ce ziceți de situația specifică – propriul browser?
Pentru a înțelege ce informații pot fi colectate cu ajutorul acestuia, cel mai simplu este să folosiți resursa . Acesta va arăta ce poate obține un observator extern din browserul dumneavoastră.
Vedeți această listă din stânga? Aceasta nu reprezintă totul, restul listei va apărea pe măsură ce derulați pagina. Orașul și regiunea din captură nu sunt afișate din cauza utilizării VPN-ului de către autori.
Există și câteva alte site-uri care ajută la testarea amprentei browserului. Acestea sunt de la EFF și , un site open-source.
Ce este entropia amprentei browserului?
Aceasta este o evaluare a unicității amprentei browserului dumneavoastră. Cu cât valoarea entropiei este mai mare, cu atât unicitatea browserului este mai mare.
Entropia amprentei browserului se măsoară în biți. Puteți verifica această valoare pe site-ul Panopticlick.
Cât de precise sunt aceste teste?
În general, pot fi de încredere, deoarece colectează exact aceleași date ca și resursele externe. Asta dacă evaluăm colectarea informațiilor pe puncte.
Dacă vorbim despre evaluarea unicității, atunci lucrurile nu stau la fel de bine și iată de ce:
- Site-urile pentru testare nu iau în considerare amprentele aleatorii, care pot fi obținute, de exemplu, folosind Brave Nightly.
- Site-uri precum Panopticlick și AmIUnique au arhive uriașe de date, care conțin informații despre browsere vechi și învechite, ale căror utilizatori au fost verificați. Așadar, dacă efectuați testul cu un browser nou, cel mai probabil veți obține un scor mare al unicității amprentei dumneavoastră, în ciuda faptului că sute de alți utilizatori folosesc același browser cu aceeași versiune ca și dumneavoastră.
- În final, acestea nu iau în considerare rezoluția ecranului sau modificările dimensiunii ferestrei browserului. De exemplu, fontul poate fi prea mare sau prea mic sau, din cauza culorii, textul poate fi greu de citit. Indiferent de motiv, testele nu iau în considerare acest lucru.
În general, testele de unicități ale amprentelor nu sunt complet inutile. Merită să le încercați pentru a afla nivelul dumneavoastră de entropie. Dar cel mai bine este să evaluați ce informație oferiți "în exterior".
Cum să vă protejați de colectarea amprentelor browserului (metode simple)
Este important să menționăm că nu se poate bloca complet generarea și colectarea amprentei browserului — aceasta este o tehnologie de bază. Dacă doriți să vă protejați 100%, trebuie pur și simplu să nu folosiți internetul.
Dar cantitatea de informații pe care o colectează serviciile externe și resursele poate fi redusă. Aici vă pot ajuta astfel de instrumente.
Browserul Firefox cu setări modificate
Acest browser este decent în ceea ce privește protejarea datelor utilizatorilor. Recent, dezvoltatorii au protejat utilizatorii Firefox de colectarea amprentelor de către terți.
Dar nivelul de protecție poate fi îmbunătățit. Pentru aceasta, trebuie să accesați setările browserului, introducând în bara de adrese „about:config”. Apoi, selectați și modificați următoarele opțiuni:
- webgl.disabled — selectați „true”.
- geo.enabled — selectați „false”.
- privacy.resistFingerprinting — selectați „true”. Această opțiune oferă un nivel de bază de protecție împotriva colectării amprentelor browserului. Dar este cel mai eficientă când se aleg și alte opțiuni din listă.
- privacy.firstparty.isolate — schimbați în „true”. Această opțiune permite blocarea cookie-urilor de la domeniile first-party.
- media.peerconnection.enabled — opțiune opțională, dar dacă lucrați cu VPN, ar trebui aleasă. Aceasta previne scurgerile WebRTC și expunerea adresei IP.
Browserul Brave
Un alt browser prietenos cu utilizatorii care oferă o protecție serioasă a datelor personale. Browserul blochează diferite tipuri de trackere, folosește HTTPS oriunde este posibil și blochează scripturile.
De asemenea, Brave oferă posibilitatea de a bloca majoritatea instrumentelor de colectare a amprentelor browserului.
Am folosit Panopticlick pentru a evalua nivelul de entropie. Comparativ cu Opera, a obținut 16.31 biți în loc de 17.89. Diferența nu este mare, dar totuși există.
Utilizatorii Brave au propus numeroase modalități de protecție împotriva colectării amprentelor browserului. Detaliile sunt atât de multe încât nu pot fi enumerate într-un singur articol. Toate detaliile .
Extensii specializate pentru browser
Extensiile sunt un subiect delicat, deoarece uneori acestea cresc unicitatea amprentei browserului. Folosirea lor sau nu este alegerea utilizatorului.
Iată ce poate fi recomandat:
- — modifică valorile user-agent. Poate fi setată o frecvență „o dată la 10 minute”, de exemplu.
- — protecție împotriva diferitelor variante de colectare a amprentelor.
- — face aproximativ același lucru ca și Chameleon.
- — protecție împotriva colectării amprentelor digitale cu canvas.
Este mai bine să folosiți o singură extensie, nu toate deodată.
Browserul Tor fără Tor Rețea
Pe Habr, nu trebuie să explici ce este browserul Tor. În mod implicit, acesta oferă o serie de instrumente pentru protecția datelor personale:
- HTTPS oriunde.
- NoScript.
- Blocarea WebGl.
- Blocarea extragerii imaginilor din canvas.
- Modificarea versiunii OS.
- Blocarea informațiilor despre fusul orar și setările de limbă.
- Toate celelalte funcții de blocare a instrumentelor de urmărire.
Dar rețeaua Tor nu este la fel de impresionantă precum browserul în sine. Iată de ce:
- Funcționează lent. Totul din cauza că serverele sunt în jur de 6.000, iar utilizatorii sunt aproximativ 2 milioane.
- Multe site-uri blochează traficul Tor — de exemplu, Netflix.
- Există scurgeri de informații personale, una dintre cele mai grave a avut loc în 2017.
- Tor are o relație ciudată cu guvernul SUA — o putem numi o colaborare strânsă. În plus, guvernul finanțează .
- Se poate conecta la .
În general, există posibilitatea de a folosi browserul Tor fără rețeaua Tor. Nu este atât de ușor, dar este o metodă destul de accesibilă. Sarcina este să creați două fișiere care să dezactiveze rețeaua Tor.
Cel mai bine este să faceți asta în Notepad++. Îl deschidem și adăugăm în prima tabulator următoarele linii:
pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);
Apoi mergem la Edit — EOL Conversion, alegem Unix (LF) și salvăm fișierul ca autoconfig.js în directorul Tor Browser/defaults/pref.
Apoi deschidem o nouă tabulator și copiem aceste linii:
//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);
Numele fișierului este firefox.cfg, trebuie salvat în Tor Browser/Browser.
Acum totul este pregătit. După lansare, browserul va afișa o eroare, dar nu trebuie să vă faceți griji cu privire la asta.
Și da, dezactivarea rețelei nu va afecta amprenta browserului. Panopticlick arată un nivel de entropie de 10.3 biți, ceea ce este mult mai puțin decât cu browserul Brave (era 16,31 biți).
Fișierele de care am menționat mai sus pot fi descărcate .
În a treia și ultima parte, vom discuta despre metode mai avansate de dezactivare a urmării. De asemenea, vom analiza protecția datelor personale și a altor informații prin utilizarea VPN-ului.
Sursa: habr.com
