Nga Selectel: ky artikull është i pari në ciklin e përkthimeve të një artikulli shumë të detajuar mbi gjurmën e shfletuesit dhe se si funksionon teknologjia. Këtu janë mbledhur të gjitha ato që dëshironit të dinit, por keni frikë të pyesni për këtë temë.
Çfarë është gjurma e shfletuesit?
Ky është një metodë e përdorur nga faqet dhe shërbimet për të ndjekur vizitorët. Përdoruesve u caktohet një identifikues unik (gjurma). Ajo përmban shumë informacione rreth cilësimeve dhe mundësive të shfletuesit të përdoruesve, që përdoren për t'i identifikuar ata. Për më tepër, gjurma e shfletuesit u lejon faqeve të ndjekin modelet e sjelljes për të identifikuar më saktë përdoruesit më vonë.
Unikësia është afërsisht e njëjtë si ajo e gjurmëve të vërteta të gishtërinjve. Policisë i nevojiten ato për të kërkuar të dyshuarit për kryerjen e krimeve. Ndërsa teknologjia e gjurmës së shfletuesit përdoret gjithmonë e më shumë për qëllime të tjera. Ne nuk jemi kriminelë, apo jo?
Cilat janë të dhënat që mbledh gjurma e shfletuesit?
Ne e dinim se një person mund të ndjeket sipas IP-së që nga fillimi i internetit. Por në këtë rast, gjithçka është shumë më e komplikuar. Gjurma e shfletuesit përfshin adresën IP, por kjo nuk është informata më e rëndësishme. Në të vërtetë, për t'ju identifikuar, IP nuk është e nevojshme.
Sipas një studimi , gjurma e shfletuesit përfshin:
- User-agent (duke përfshirë jo vetëm shfletuesin, por edhe versionin e OS, tipin e pajisjes, cilësimet gjuhësore, shiritat e veglave, etj.).
- Kohën e vendit.
- Përshkrimi e ekranit dhe thellësia e ngjyrës.
- Supercookies.
- Cilësimet e cookies.
- Fontet e sistemit.
- Pluginat e shfletuesit dhe versionet e tyre.
- Historia e vizitave.
Sipas rezultateve të studimit EFF, unikësia e gjurmës së shfletuesit është shumë e lartë. Nëse flasim për statistika, vetëm 1 në çdo 286,777 raste ndodh një përputhje e plotë e gjurmëve të shfletuesve të dy përdoruesve të ndryshëm.
Sipas një studimi tjetër , saktësia e identifikimit të përdoruesit përmes gjurmës së shfletuesit arrin në 99,24%. Ndryshimi i njërit nga parametrat e shfletuesit e ul saktësinë e identifikimit të përdoruesit vetëm me 0,3%. Ekzistojnë teste të gjurmës së shfletuesit që tregojnë sa shumë informacion mbledhët.
Si funksionon gjurma e shfletuesit
Pse është e mundur mbledhja e informacionit për shfletuesin? E gjithë kjo është e thjeshtë — shfletuesi juaj shkëmben të dhëna me serverin web kur kërkoni adresën e një faqeje. Në situatën normale, faqet dhe shërbimet i japin përdoruesit një identifikues unik.
Për shembull, «gh5d443ghjflr123ff556ggf».
Ky rresht me shkronja dhe numra të rastit ndihmon serverin të njohë ju, duke e asociuar shfletuesin tuaj dhe preferencat tuaja me ju. Veprimet që bëni online do të kenë përafërsisht të njëjtin kod.
Kështu, nëse hyni në Twitter, ku ka ndonjë informacion për ju, të gjitha këto të dhëna do të lidhen automatikisht me të njëjtin identifikues.
Sigurisht, ky kod nuk do të jetë me ju përgjithmonë. Nëse filloni të shfletoni nga një pajisje tjetër ose shfletues tjetër, identifikuesi do të ndryshojë gjithashtu.
Si mbledhin faqet të dhënat e përdoruesve?
Ky është një proces me dy nivele, që funksionon si në anën e serverit ashtu edhe në anën e klientit.
Në anën e serverit
Logët e aksesit në sit
Në këtë rast, flitet për mbledhjen e të dhënave që dërgohen nga shfletuesi. Të paktën këto janë:
- Protokolli i kërkuar.
- URL e kërkuar.
- IP juaj.
- Referer.
- User-agent.
Kryefjalet
Serverët web i marrin ato nga shfletuesi juaj. Kryefjalet janë të rëndësishme, pasi ato sigurojnë që faqja e kërkuar të funksionojë me shfletuesin tuaj.
Për shembull, informacioni në kryefjalë lejon faqen të kuptojë nëse po përdorni një PC apo një pajisje mobile. Në rastin e dytë, do të ndodhi një ridrejtim në versionin e optimizuar për pajisje mobile. Fatkeqësisht, këto të dhëna do të kalojnë gjithashtu në gjurmën tuaj.
Cookies
Këtu gjithçka është e qartë. Serverët web gjithmonë shkëmbejnë cookies me shfletuesit. Nëse në cilësimet tuaja lejoni funksionimin me cookies, ato ruajnë në pajisjen tuaj dhe dërgohen në server kur herëdo të hyni në një faqe që keni vizituar më parë.
Cookies ndihmojnë në shfletimin më komod, por ato gjithashtu zbulojnë më shumë informacione rreth jush.
Canvas Fingerprinting
Në këtë metodë përdoret elementi i kanavacës (canvas) HTML5, i cili gjithashtu përdoret nga WebGL për vizualizimin e grafikës 2D dhe 3D në shfletues.
Kjo metodë zakonisht "detyron" shfletuesin të procesojë përmbajtjen grafike, përfshirë imazhet, tekstin ose të dyja në të njëjtën kohë. Për ju, ky proces është i padukshëm, pasi ndodh në background.
Sapo procesi të përfundojë, inkasimi i kanavacës shndërron grafikën në një hash, i cili bëhet identifikuesi unik që përmendëm më parë.
Kjo metodë lejon të merrni informacionin e mëposhtëm mbi pajisjen tuaj:
- Adaptori grafik.
- Pajisësi i adaptorit grafik.
- Procesori (nëse nuk ka grafik të dedikuar).
- Fontet e instaluara.
Kalim në anën e klientit
Këtu nënkuptohet se shfletuesi juaj shkëmben një sasi të madhe informacioni falë:
Adobe Flash dhe JavaScript
Sipas FAQ , nëse keni aktivizuar JavaScript, atëherë jashtë dërgohen të dhëna mbi pllakputësit e tu apo specifikimet e harduerit.
Nëse Flash është i instaluar dhe i aktivizuar, kjo i jep "vëzhguesit" të jashtëm më shumë informacion, duke përfshirë:
- Zona juaj e kohës.
- Versionin e sistemit operativ.
- Çrregullimin e ekranit.
- Një listë e plotë e fonteve të instaluara në sistem.
Cookies
Ato luajnë një rol shumë të rëndësishëm në kalimin e informacionit. Pra, zakonisht duhen të vendosni nëse do të lejoni shfletuesin të trajtojë cookies apo t'i hiqni ato krejt.
Në rastin e parë, serveri web merr një sasi të madhe informacioni mbi pajisjen tuaj dhe preferencat. Nëse nuk e miratoni punën me cookies, faqet e internetit gjithsesi do të marrin disa të dhëna mbi shfletuesin tuaj.
Përse është e nevojshme teknologjia e inkasimit të shfletuesit?
Kryesisht për të gjeneruar një faqe të optimizuar për pajisjen e përdoruesit, pavarësisht nëse ai ka hyrë në internet nga një tablet ose smartphone.
Për më tepër, teknologjia përdoret për reklamim. Kjo është thjesht një mjet ideal për minimin e të dhënave.
Pra, duke marrë informacionin e mbledhur nga serveri, ofruesit e mallrave ose shërbimeve mund të krijojnë fushata reklamash shumë të synuara me personalizim. Saktësia e targetimit është shumë më e lartë sesa nëse përdoren thjesht adresat IP.
Për shembull, reklamuesit mund të përdorin gjurmët e shfletuesve për të krijuar një listë të përdoruesve të faqes në internet, të cilët kanë një rezolucion ekrani të ulët (p.sh., 1300*768) dhe që janë në kërkim të monitorëve më cilësorë në dyqanin online të shitësit. Ose ndoshta përdoruesve që thjesht po shfletojnë në faqen pa ndonjë qëllim për të blerë.
Pastaj, informacioni i marrë mund të përdoret për të targetuar reklamat për monitorë me cilësi të lartë dhe rezolucion të lartë te përdoruesit me ekrane të vogla dhe të vjetëruara.
Për më tepër, teknologjia e gjurmimit të shfletuesve përdoret gjithashtu për:
- Identifikimin e mashtrimeve dhe botneteve. Kjo është një funksion e dobishme për bankat dhe organizatat financiare. Ato lejojnë dallimin e sjelljes së përdoruesve nga aktivitetet e keqbërësve.
- Përcaktimin e përdoruesve VPN dhe proxy. Shërbimet e inteligjencës mund të përdorin këtë metodë për të ndjekur përdoruesit e internetit me adresa IP të fshehura.
Në fund të fundit, edhe nëse gjurmët e shfletuesve përdoren për qëllime ligjore, ato përmirësojnë shumë negativisht privatësinë e përdoruesve. Sidomos nëse këta të fundit përpiqen të mbrohen me VPN.
Për më tepër, gjurmët e shfletuesve mund të jenë një mik i mirë për hakerat. Nëse ata kanë të dhëna të sakta për pajisjen tuaj, ata mund të përdorin shfrytëzime speciale për të thyer pajisjen. Nuk është ndonjë gjë e vështirë — çdo kriminel kibernetik mund të krijojë një faqe false me një skript që merr gjurmët e të dhënave.
Kujtojmë, ky artikull është vetëm pjesa e parë, akoma kemi edhe dy pjesë të tjera. Ato shqyrtojnë çështjet e ligjshmërisë së mbledhjes së të dhënave personale të përdoruesve, mundësitë e përdorimit të këtyre të dhënave dhe metodat e mbrojtjes ndaj "mbledhësve" të tepërt.
Burimi: habr.com
