🥇Identifikimi i shfletuesit: çfarë është, si funksionon, a shkel ligjin dhe si të mbroheni. Pjesa 1

Nga Selectel: ky artikull është i pari në një seri përkthimesh të një artikulli shumë të hollësishëm mbi gjurmët e shfletuesve dhe si funksionon teknologjia. Këtu është grumbulluar gjithçka që dëshironit të dinim, por që keni frikë të pyesni për këtë temë.

Çfarë janë gjurmët e shfletuesve?

Ky është një metodë që përdoret nga faqet dhe shërbimet për të ndjekur vizitorët. Përdoruesve u jepet një identifikues unik (gjurmë). Ai përmban shumë informacion mbi cilësimet dhe mundësitë e shfletuesve të përdoruesve, që përdoret për identifikimin e tyre. Për më tepër, gjurma e shfletuesit lejon faqet që të ndjekin modelet e sjelljes, që më vonë të identifikojnë përdoruesit edhe më saktë.

Unikësia është afërsisht e njëjtë me gjurmët reale të gishtave. Vetëm se policia mbledh këto të fundit për të gjetur të dyshuarit në kryerjen e krimeve. Ndërsa teknologjia e gjurmës së shfletuesve përdoret krejt ndryshe, pa qëllim për të ndjekur kriminelët. Sepse ne këtu s'jemi kriminelë, apo jo?

Çfarë informacioni mbledh gjurma e shfletuesit?

E dimë që njerëzit mund të ndjeken përmes IP-së, që nga fillimi i internetit. Por në këtë rast, gjithçka është shumë më e komplikuar. Gjurma e shfletuesit përfshin adresën IP, por kjo nuk është informata më e rëndësishme. Në të vërtetë, për të t'u identifikuar, IP-ja nuk është e nevojshme.

Sipas një studimi EFF (Fondacioni Elektronik i Kufijve), gjurma e shfletuesit përfshin:

User-agent (përfshirë jo vetëm shfletuesin, por edhe versionin e OS-së, llojin e pajisjes, cilësimet gjuhësore, panelin e veglave etj.).
Shiriti i orës.
Rezolucioni i ekranit dhe thellësia e ngjyrave.
Supercookies.
Cilësimet e cookies.
Shkronjat e sistemit.
Plugins për shfletuesin dhe versionet e tyre.
Historia e vizitave.

Sipas rezultatit të studiut të EFF, unikësia e gjurmës së shfletuesit është shumë e lartë. Statistikat tregojnë se vetëm njëherë në 286777 raste ndodh një përputhje e plotë e gjurmave të shfletuesve të dy përdoruesve të ndryshëm.

Sipas një studimi tjetër , saktësia e identifikimit të përdoruesit përmes gjurmës së shfletuesit është 99,24%. Ndryshimi i njërit prej parametrave të shfletuesit e zvogëlon saktësinë e identifikimit të përdoruesit vetëm me 0,3%. Ekzistojnë teste për gjurmën e shfletuesit që tregojnë se sa informacion mblidhet.Si funksionon gjurma e shfletuesit

Pse është e mundur mbledhja e informacionit për shfletuesin? E gjithë kjo është e thjeshtë — shfletuesi juaj shkëmben të dhëna me serverin web kur kërkoni adresën e një faqeje. Në situata normale, faqet dhe shërbimet i japin përdoruesit një identifikues të vetë.

«gh5d443ghjflr123ff556ggf»

Për shembull, Ky kod i rastësishëm me shkronja dhe numra ndihmon serverin ta njohë ju, të asocioj shfletuesin tuaj dhe preferencat me ju. Veprimet që kryeni online do t'i jepet një kod afërsisht të njëjtë..

Kështu, nëse hyni në Twitter, ku ka disa informacione për ju, të gjitha këto të dhëna do të lidhen automatikisht me të njëjtin identifikues.

Sigurisht, ky kod nuk do të jetë me ju deri në fund të ditëve tuaja. Nëse filloni të shfletoni nga një pajisje tjetër ose shfletues tjetër, identifikuesi do të ndryshojë gjithashtu.

Si mbledhin faqet të dhënat e përdoruesve?

Ky është një proces me dy nivele, që funksionon si në anën e serverit, ashtu edhe në anën e klientit.

Log-et e aksesit në faqe

Nga ana e serverit

Në këtë rast, bëhet fjalë për mbledhjen e të dhënave të dërguara nga shfletuesi. Të paktën këto janë:

Protokolli i kërkuar.

URL e kërkuar.
IP juaj.
Referer.
User-agent.
Serverët web i marrin ato nga shfletuesi juaj. Titujt janë të rëndësishëm, pasi ata lejojnë të siguroheni se faqja e kërkuar punon me shfletuesin tuaj.

Kryesorët

Për shembull, informacioni në titull i lejon faqes të kuptojë nëse po përdorni një PC ose një pajisje mobile. Në rastin e dytë, do të ketë një ridrejtim në versionin e optimizuar për pajisjet mobile. Fatkeqësisht, këto të dhëna do të shkojnë gjithashtu në gjurmën tuaj.

Këtu gjithçka është e qartë. Serverët web gjithmonë shkëmbejnë cookies me shfletuesit. Nëse në cilësimet tuaja lejoni funksionimin me cookies, ato ruhen në pajisjen tuaj dhe dërgohen në server sa herë që hyni në një faqe që e keni vizituar më parë.

Cookies ndihmojnë për një shfletim më të rehatshëm, por ata gjithashtu zbulojnë më shumë informacione për ju.

Canvas Fingerprinting

Në këtë metodë përdoret elementi kanvas (canvas) HTML5, i cili gjithashtu përdoret nga WebGL për vizualizimin e grafikës 2D dhe 3D në shfletues.

Kjo metodë zakonisht "detyron" shfletuesin të përpunojë përmbajtje grafike, duke përfshirë figura, tekst ose të dyja njëherësh. Për ju, ky proces është i padukshëm, pasi gjithçka ndodh në sfond.

Kjo metodë zakonisht "detyron" shfletuesin të procesojë përmbajtje grafike, duke përfshirë imazhe, tekst ose të dyja së bashku. Për ju, ky proces është i padukshëm, pasi gjithçka ndodh në sfond.

Sapo që procesi përfundon, identifikimi përmes canvas siç e quajmë, e kthen grafikën në një hash, i cili bëhet identifikuesi unik që diskutuam më sipër.

Ky metodë lejon marrjen e informacionit të mëposhtëm rreth pajisjes suaj:

Adapteri grafik.
Shoferi i adapterit grafik.
Procesori (nëse nuk ka një çip grafik të veçantë).
Shkronjat e instaluara.

Regjistrimi në anën e klientit

Këtu nënkuptohet që shfletuesi juaj ndan një sasi të madhe informacioni falë:

Adobe Flash dhe JavaScript

Sipas FAQ AmIUnique, nëse keni aktivizuar JavaScript, atëherë të dhënat rreth shtesave të tuaja ose specifikimeve të harduerit dërgohen në jashtë.

Nëse Flash është instaluar dhe aktivizuar, kjo i jep "vëzhguesit" jashtëzakonisht më shumë informacion, duke përfshirë:

Kohën tuaj lokale.
Versionin e sistemit operativ.
Këndin e ekranit.
Lista e plotë e shkronjave të instaluara në sistem.

Ato luajnë një rol shumë të rëndësishëm në regjistrim. Pra, zakonisht duhet të vendosni nëse do të lejoni shfletuesin të trajtojë cookies ose t'i fshini ato plotësisht.

Në rastin e parë, serveri i uebit merr një sasi të madhe informacioni rreth pajisjes dhe preferencave tuaja. Nëse nuk e miratoni përdorimin e cookies, faqet e internetit do të marrin akoma disa të dhëna rreth shfletuesit tuaj.

Pse është e nevojshme teknologjia e identifikimit të shfletuesit?

Kryesisht, që përdoruesi i pajisjes të marrë një faqe optimizuar për pajisjen e tij, pavarësisht nëse akseson internetin nga një tabletë ose një smartphone.

Për më tepër, teknologjia përdoret për reklama. Ky është thjesht një mjet ideal për minierën e të dhënave.

Pra, duke marrë informacionin e mbledhur nga serveri, ofruesit e mallrave ose shërbimeve mund të krijojnë fushata reklamash shumë të targetuara me personalizim. Saktësia e targetimit është shumë më e lartë se sa nëse përdoren thjesht adresat IP.

Për shembull, reklamuesit mund të përdorin identifikimet e shfletuesve për të marrë një listë përdoruesish të faqes, kush kanë një ekran të quajtur të ulët (p.sh., 1300*768), që janë duke kërkuar monitorë më cilësorë në dyqanin online të shitësit. Ose përdoruesve që thjesht shfletojnë faqen pa intention për të blerë ndonjë gjë.

Pastaj informacioni i marrë mund të përdoret për të targetuar reklamat për monitorë cilësorë me përshtatje të lartë te përdoruesit me ekrane të vogla dhe të vjetra.

Përveç kësaj, teknologjia e identifikimit të shfletuesit përdoret gjithashtu për:

Zbulimin e mashtrimeve dhe botnetëve. Kjo është një funksion realisht i dobishëm për bankat dhe organizatat financiare. Ato lejojnë ndarjen e sjelljes së përdoruesit nga aktiviteti i keqbërësve.
Identifikimin e përdoruesve VPN dhe proxy. Shërbimet e inteligjencës mund të përdorin këtë metodë për të ndjekur përdoruesit e internetit me adresa IP të fshira.

Në fund, edhe nëse identifikimet e shfletuesve përdoren për qëllime legjitime, kjo ende ka një ndikim shumë negativ në intimitetin e përdoruesve. Sidomos nëse ata përpiqen të mbrohen me ndihmën e VPN.

Përveç kësaj, identifikimet e shfletuesit mund të jenë shoku më i mirë i hakurëve. Nëse ata dinë të dhëna të sakta rreth pajisjes suaj, ata mund të përdorin eksploit për të hakuar pajisjen. Nuk ka asgjë të vështirë — çdo kriminel kibernetik mund të krijojë një faqe të rreme me një skenar për të marrë identifikimet.

Kujtojmë, ky artikull është vetëm pjesa e parë, ka edhe dy pjesë të tjera. Aty shqyrtohen çështjet e ligjshmërisë së mbledhjes së të dhënave personale të përdoruesve, mundësitë e përdorimit të këtyre të dhënave dhe metodat e mbrojtjes nga "mbledhësit" shumë agresivë.