Od Selectel: toto je druhá časť prekladu článku o otlačkoch prehliadača (). Dnes sa budeme zaoberať zákonnosťou zberu otlačkov prehliadača rôznych používateľov tretími službami a webmi a tým, ako sa chrániť pred zberom informácií.
Čo teda platí v súvislosti so zákonnosťou zberu otlačkov prehliadačov?
Tieto témy sme dôkladne preskúmali, ale nedokázali sme nájsť konkrétne zákony (reč je o legislatíve USA — pozn. red.). Ak môžete uviesť články zákonov, ktoré upravujú zber otlačkov prehliadača vo vašej krajine, dajte nám vedieť, prosím.
Naopak, v Európskej únii platia zákony a smernice (najmä GDPR a smernica o ePrivacy), ktoré upravujú použitie otlačkov prehliadačov. Je to celkom legálne, ale len v prípade, ak organizácia môže preukázať nevyhnutnosť vykonávania takejto činnosti.
Okrem toho je na použití informácií potrebný súhlas používateľa. Pravda, z tohto pravidla:
- Keď je otlačok prehliadača potrebný na „jediný účel prenosu správy po sieti elektronických komunikácií“.
- Keď je zber otlačkov prehliadača potrebný na prispôsobenie používateľského rozhrania konkrétneho zariadenia. Napríklad keď surfujete po sieti z mobilného zariadenia, zapne sa technológia zberu a analýzy otlačku prehliadača, aby ste dostali prispôsobenú verziu.
Pravdepodobne platia podobné zákony aj v iných krajinách. Kľúčovým bodom je teda, že služba alebo web potrebujú súhlas používateľa na prácu s otlačkami prehliadačov.
Ale je tu problém — nie vždy je to jasné. Najčastejšie používateľovi ukazujú len banner „Súhlasím s podmienkami používania“. Áno, na bannery je vždy odkaz na samotné podmienky. Ale kto ich číta?
Takže zvyčajne používateľ sám dáva súhlas na zber otlačkov prehliadača a analýzu týchto informácií, keď klikne na tlačidlo „súhlasím“.
Test otlačku vlastného prehliadača
Dobre, vyššie sme diskutovali o tom, aké dáta môžu byť zbierané. Ale čo koncretne v prípade - vlastného prehliadača?
Aby ste pochopili, aké informácie je možné jeho pomocou získať, najjednoduchšie je využiť zdroj Ukáže, aké informácie môže získať tretí pozorovateľ z vášho prehliadača.
Vidíte tento zoznam naľavo? To ani zďaleka nie sú všetky, zvyšná časť zoznamu sa objaví počas posúvania stránky. Mesto a región na snímke nie sú zobrazené kvôli používaniu VPN autormi.
Existuje aj niekoľko ďalších stránok, ktoré pomáhajú vykonať test otlačku prehliadača. Tieto od EFF a , open-source stránka.
Čo je entropia otlačku prehliadača?
Je to hodnotenie jedinečnosti otlačku vášho prehliadača. Čím vyššia je hodnota entropie, tým vyššia je jedinečnosť prehliadača.
Entropia otlačku prehliadača sa meria v bitoch. Tento ukazovateľ môžete overiť na stránke Panopticlick.
Ako presné sú tieto testy?
Celkovo sa na ne dá spoľahnúť, pretože zbierajú presne tie isté údaje ako tretie strany. Z hľadiska hodnotenia zbierania informácií.
Ak však hovoríme o hodnotení jedinečnosti, tu to nie je až tak dobré a toto je dôvod:
- Testovacie stránky nezohľadňujú náhodné otlačky, ktoré môžete získať napríklad pomocou Brave Nightly.
- Stránky ako Panopticlick a AmIUnique majú obrovské archívy údajov, ktoré obsahujú informácie o starých a zastaraných prehliadačoch, ktorých používatelia prešli testom. Takže ak vykonávate test s novým prehliadačom, pravdepodobne dostanete vysoké hodnotenie jedinečnosti svojho otlačku, aj keď stovky ďalších používateľov pracujú s rovnakým prehliadačom tej istej verzie ako vy.
- Nakoniec nezohľadňujú rozlíšenie obrazovky ani zmeny veľkosti okna prehliadača. Napríklad, písmo môže byť príliš veľké alebo malé, alebo text môže byť ťažko čitateľný kvôli farbe. Nezáleží na tom, aký dôvod, testy to nezohľadňujú.
Celkovo testy na jedinečnosť otlačkov nie sú úplne zbytočné. Stojí za to ich vyskúšať, aby ste zistili svoju úroveň entropie. Ale najlepšie je jednoducho posúdiť, aké informácie poskytujete "vonku".
Ako sa chrániť pred zberom otlačkov prehliadača (jednoduché metódy)
Hneď treba povedať, že úplne zakázať vytváranie a zber otlačku prehliadača nie je možné — je to základná technológia. Ak sa chcete 100% ochrániť, jednoducho sa musíte prestať pripojiť na internet.
Ale množstvo informácií, ktoré zbierajú tretie služby a zdroje, možno znížiť. Tu pomôžu takéto nástroje.
Prehliadač Firefox s upravenými nastaveniami
Tento prehliadač je celkom dobrý, pokiaľ ide o ochranu osobných údajov používateľov. Nedávno vývojári ochránili používateľov Firefoxu pred zbieraním odtlačkov treťou stranou.
Ale úroveň ochrany je možné zvýšiť. K tomu je potrebné prejsť do nastavení prehliadača zadaním „about:config“ do adresného riadku. Potom vyberáme a meníme nasledujúce možnosti:
- webgl.disabled — vyberáme „true“.
- geo.enabled — vyberáme „false“.
- privacy.resistFingerprinting — vyberáme „true“. Táto možnosť poskytuje základnú úroveň ochrany proti zbieraniu odtlačkov prehliadača. Avšak najefektívnejšia je pri výbere aj iných možností zo zoznamu.
- privacy.firstparty.isolate — meníme na „true“. Táto možnosť umožňuje blokovať cookies z domén prvej strany.
- media.peerconnection.enabled — voliteľná možnosť, ale ak používate VPN, oplatí sa ju vybrať. Umožňuje zabrániť úniku WebRTC a zobrazeniu vašej IP adresy.
Prehliadač Brave
Ďalší prehliadač, priateľský k používateľovi a poskytujúci silnú ochranu osobných údajov. Prehliadač blokuje rôzne druhy sledovačov, používa HTTPS všade tam, kde je to možné, a blokuje skripty.
Okrem toho Brave umožňuje blokovať väčšinu nástrojov na zbieranie odtlačkov prehliadača.
Použili sme Panopticlick na hodnotenie úrovne entropie. V porovnaní s Operou to vyšlo 16.31 bitu namiesto 17.89. Rozdiel nie je obrovský, ale je predsa len prítomný.
Používatelia Brave navrhli množstvo spôsobov ochrany pred zbieraním odtlačkov prehliadača. Podrobností je toľko, že ich nie je možné v rámci jedného článku vymenovať. Všetky detaily .
Špecializované rozšírenia pre prehliadač
Rozšírenia sú citlivá téma, pretože niekedy zvyšujú jedinečnosť odtlačku prehliadača. Použiť ich alebo nie — je na rozhodnutí používateľa.
Tu je to, čo možno odporučiť:
- — modifikácia hodnôt user-agent. Je možné nastaviť periodicitu „raz za 10 minút“, napríklad.
- — ochrana pred rôznymi variantmi zbierania odtlačkov.
- — robí približne to isté, čo Chameleon.
- — ochrana pred zbieraním digitálnych odtlačkov z canvasu.
Radšej používajte jedno rozšírenie, než hneď všetky.
Tor prehliadač bez Toru Sieť
Na Habr nemá zmysel vysvetľovať, čo je Tor prehliadač. Predvolene ponúka niekoľko nástrojov na ochranu osobných údajov:
- HTTPS všade a vždy.
- NoScript.
- Blokovanie WebGl.
- Blokovanie extrakcie obrazovky z canvasu.
- Zmena verzie OS.
- Blokovanie informácií o časovom pásme a nastaveniach jazyka.
- Všetky ostatné funkcie na blokovanie nástrojov na sledovanie.
Ale sieť Tor nenadchýna tak, ako sám prehliadač. Tu sú dôvody:
- Funguje pomaly. Je to spôsobené tým, že serverov je okolo 6 tisíc, zatiaľ čo používateľov je približne 2 milióny.
- Mnohé stránky blokujú prevádzku Tor – napríklad Netflix.
- Môžu sa vyskytnúť úniky osobných informácií, jedna z najzávažnejších sa stala v roku 2017.
- Tor má zvláštne vzťahy s vládou USA – dá sa to nazvať tesnou spoluprácou. Navyše vláda finančne .
- Môžete sa pripojiť k .
V zásade existuje možnosť používať Tor prehliadač bez siete Tor. Urobiť to nie je také jednoduché, ale spôsob je celkom dostupný. Úlohou je vytvoriť dva súbory, ktoré deaktivujú sieť Tor.
Najlepšie to urobiť v Notepad++. Otvoríme ho a pridáme do prvej záložky tieto riadky:
pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);
Potom prejdeme do Edit — EOL Conversion, vyberieme Unix (LF) a uložíme súbor ako autoconfig.js do adresára Tor Browser/defaults/pref.
Potom otvoríme novú záložku a skopírujeme tieto riadky:
//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);
Názov súboru je firefox.cfg, treba ho uložiť do Tor Browser/Browser.
Teraz je všetko pripravené. Po spustení prehliadač zobrazí chybu, ale na to sa nemusíte zameriavať.
A áno, vypnutie siete nijako neovplyvní odtlačok prehliadača. Panopticlick ukazuje úroveň entropie 10.3 bitu, čo je omnoho menej ako pri prehliadači Brave (bolo 16,31 bitu).
Súbory, o ktorých sa hovorí vyššie, si môžete stiahnuť. .
V tretej, záverečnej časti budeme hovoriť o tvrdších metódach vypínania sledovania. Taktiež sa budeme zaoberať ochranou osobných údajov a iných informácií pomocou VPN.
Zdroj: habr.com
