Отисак прста претраживача: шта је то, како функционише, да ли крши закон и како да се заштитите. Део 1

Од Селецтела: овај чланак је први у низу превода веома детаљног чланка о отиску прстију у претраживачу и начину на који технологија функционише. Ево свега што сте желели да знате, али сте се плашили да питате о овој теми.

Шта су отисци прстију претраживача?

Ово је метод који користе сајтови и услуге за праћење посетилаца. Корисницима се додељује јединствени идентификатор (отисак прста). Садржи много информација о подешавањима и могућностима претраживача корисника, који се користе за њихову идентификацију. Поред тога, отисак прста претраживача омогућава сајтовима да прате обрасце понашања како би касније још прецизније идентификовали кориснике.

Јединственост је приближно иста као код стварних отисака прстију. Само ове последње прикупља полиција у потрази за осумњиченима за злочин. Али технологија отиска прста у претраживачу се не користи за праћење криминалаца. Уосталом, ми овде нисмо злочинци, зар не?

Које податке прикупља отисак прста претраживача?

Знали смо да се особа може пратити преко ИП-а још у раним данима интернета. Али у овом случају све је много компликованије. Отисак прста претраживача укључује ИП адресу, али то није најважнија информација. У ствари, ИП није потребан за вашу идентификацију.

Према истраживањима ЕФФ (Елецтрониц Фронтиер Фоундатион), отисак прста претраживача укључује:

• Кориснички агент (укључујући не само претраживач, већ и верзију ОС-а, тип уређаја, подешавања језика, траке са алаткама итд.).
• Временска зона.
• Резолуција екрана и дубина боје.
• Суперколачићи.
• Подешавања колачића.
• Системски фонтови.
• Додаци за прегледач и њихове верзије.
• Дневник посета.

Према студији ЕФФ-а, јединственост отиска прста претраживача је веома висока. Ако говоримо о статистици, онда се само једном у 286777 случајева догоди потпуно подударање отисака прстију претраживача два различита корисника.

Према више једна студија, тачност идентификације корисника помоћу отиска прста претраживача је 99,24%. Промена једног од параметара претраживача смањује тачност идентификације корисника за само 0,3%. Постоје тестови отиска прста у претраживачу који показују колико информација се прикупља.

Како функционише отисак прста у претраживачу?

Зашто је уопште могуће прикупљати информације претраживача? Једноставно је – ваш претраживач комуницира са веб сервером када затражите адресу сајта. У нормалној ситуацији, сајтови и услуге додељују кориснику јединствени идентификатор.

На пример, "гх5д443гхјфлр123фф556ггф".

Овај низ насумичних слова и бројева помаже серверу да вас препозна, да повеже ваш претраживач и ваше жељене поставке са вама. Радњама које предузимате на мрежи биће додељен приближно исти код.

Дакле, ако сте пријављени на Твитер, где се налазе неке информације о вама, сви ови подаци ће аутоматски бити повезани са истим идентификатором.

Наравно, овај код неће бити са вама до краја ваших дана. Ако почнете да сурфујете са другог уређаја или претраживача, највероватније ће се променити и ИД.

Како веб локације прикупљају корисничке податке?

То је двослојни процес који ради и на страни сервера и на страни клијента.

Сервер сиде

Дневници приступа сајту

У овом случају говоримо о прикупљању података које шаље претраживач. У најмању руку ово:

• Тражени протокол.
• Захтевана УРЛ адреса.
• Ваш ИП.
• Реферрер.
• Кориснички агент.

Наслови

Веб сервери их примају из вашег претраживача. Заглавља су важна јер вам омогућавају да будете сигурни да тражени сајт ради са вашим прегледачем.

На пример, информације заглавља омогућавају сајту да зна да ли користите рачунар или мобилни уређај. У другом случају, доћи ће до преусмеравања на верзију оптимизовану за мобилне уређаје. Нажалост, ови исти подаци ће завршити у вашем отиску прста.

Цоокиес

Овде је све јасно. Веб сервери увек размењују колачиће са претраживачима. Ако омогућите колачиће у својим подешавањима, они се чувају на вашем уређају и шаљу на сервер сваки пут када приступите сајту који сте раније посетили.

Колачићи вам помажу да сурфујете удобније, али такође откривају више информација о вама.

Цанвас Фингерпринтинг

Овај метод користи ХТМЛ5 елемент платна, који ВебГЛ такође користи за приказивање 2Д и 3Д графике у претраживачу.

Овај метод обично присиљава претраживач да обрађује графички садржај, укључујући слике, текст или обоје. Овај процес је невидљив за вас јер се све дешава у позадини.

Када се процес заврши, отисак прста на платну претвара графику у хеш, који постаје онај јединствени идентификатор о којем смо горе говорили.

Овај метод вам омогућава да добијете следеће информације о свом уређају:

• Графички адаптер.
• Драјвер за графички адаптер.
• Процесор (ако не постоји наменски графички чип).
• Инсталирани фонтови.

Евидентирање на страни клијента

Ово претпоставља да ваш претраживач размењује много информација захваљујући:

Адобе Фласх и ЈаваСцрипт

Према ФАК АмИУникуе, ако имате омогућен ЈаваСцрипт, подаци о вашим додацима или хардверским спецификацијама се преносе споља.

Ако је Фласх инсталиран и активиран, ово пружа посматрачу треће стране још више информација, укључујући:

• Ваша временска зона.
• Верзија ОС-а.
• Резолуција екрана.
• Комплетна листа фонтова инсталираних на систему.

Цоокиес

Они играју веома важну улогу у сечи. Дакле, обично морате да одлучите да ли да дозволите претраживачу да обрађује колачиће или да их потпуно избрише.

У првом случају, веб сервер добија једноставно огромну количину информација о вашем уређају и преференцијама. Ако не прихватите колачиће, сајтови ће и даље примати неке информације о вашем претраживачу.

Зашто је потребан отисак прста у претраживачу?

Углавном да корисник уређаја добије веб страницу оптимизовану за његов уређај, без обзира да ли приступа интернету са таблета или паметног телефона.

Поред тога, технологија се користи за оглашавање. Ово је једноставно савршен алат за рударење података.

Дакле, након што добију информације које прикупља сервер, добављачи робе или услуга могу креирати веома фино циљане рекламне кампање са персонализацијом. Тачност циљања је много већа од коришћења само ИП адреса.

На пример, оглашивачи могу да користе отисак прста у прегледачу да би добили листу корисника сајта чије се резолуције екрана могу сматрати ниским (на пример, 1300*768) који траже мониторе већег квалитета у продавници на мрежи. Или корисници који једноставно сурфују сајтом без намере да било шта купе.

Добијене информације се затим могу користити за циљано оглашавање висококвалитетних монитора високе резолуције на кориснике са малим и застарелим екранима.

Поред тога, технологија отиска прста претраживача се такође користи за:

• Откривање превара и ботнета. Ово је заиста корисна функција за банке и финансијске организације. Они вам омогућавају да одвојите понашање корисника од активности нападача.
• Дефиниција корисника ВПН-а и проксија. Обавештајне агенције могу користити овај метод за праћење корисника Интернета са скривеним ИП адресама.

На крају, чак и ако се отисак прста прегледача користи у легитимне сврхе, то је и даље веома лоше за приватност корисника. Нарочито ако ови други покушавају да се заштите користећи ВПН.

Осим тога, отисци прстију претраживача могу бити најбољи пријатељ хакера. Ако знају тачне детаље о вашем уређају, могу користити посебне експлоатације да хакују уређај. У овоме нема ништа компликовано - сваки сајбер криминалац може да направи лажну веб локацију са скриптом за отисак прста.

Подсетимо, овај чланак је само први део, следе још два. Они се баве законитошћу прикупљања личних података од корисника, могућношћу коришћења ових података и начинима заштите од претерано активних „сакупљача“.

Извор: ввв.хабр.цом