Отисак прста претраживача: шта је то, како функционише, да ли крши закон и како да се заштитите. Део 2

Од Селецтел: ово је други део превода чланка о отисцима прстију претраживача (први можете прочитати овде). Данас ћемо говорити о легалности услуга и веб локација трећих страна које прикупљају отиске прстију различитих корисника претраживача и како се можете заштитити од прикупљања информација.

Па шта је са законитошћу прикупљања отисака прстију претраживача?

Ову тему смо детаљно проучили, али нисмо успели да пронађемо конкретне законе (реч је о америчком законодавству – прим. уредника). Ако можете да идентификујете законе који регулишу прикупљање отисака прстију претраживача у вашој земљи, обавестите нас.

Али у Европској унији постоје закони и директиве (посебно, ГДПР и Директива о е-приватности) који регулишу употребу отисака прстију претраживача. Ово је потпуно легално, али само ако организација може да докаже потребу за обављањем таквог посла.

Поред тога, за коришћење информација потребна је сагласност корисника. Да ли је то истина, постоје два изузетка из овог правила:

• Када је отисак прста прегледача потребан за „једину сврху да се изврши пренос поруке преко електронске комуникационе мреже“.
• Приликом прикупљања отисака прстију претраживача потребно је прилагодити кориснички интерфејс одређеног уређаја. На пример, када сурфујете вебом са мобилног уређаја, технологија се користи за прикупљање и анализу отиска прста прегледача како би вам пружила прилагођену верзију.

Највероватније, слични закони важе и у другим земљама. Дакле, кључна ствар овде је да је услуга или сајту потребна сагласност корисника за рад са отиском прстију у претраживачу.

Али постоји проблем - питање није увек експлицитно. Најчешће се кориснику приказује само банер „Слажем се са условима коришћења“. Да, банер увек садржи везу до самих услова. Али ко их чита?

Дакле, обично корисник сам даје дозволу да прикупи отиске прстију претраживача и анализира ове информације када кликне на дугме „слажем се“.

Тестирајте отисак прста вашег претраживача

У реду, горе смо разговарали о томе који подаци се могу прикупити. Али шта је са конкретном ситуацијом - сопственим претраживачем?

Да бисте разумели које информације се могу прикупити уз његову помоћ, најлакши начин је да користите ресурс Информације о уређају. Показаће вам шта аутсајдер може да добије од вашег претраживача.

Видите ову листу са леве стране? То није све, остатак листе ће се појавити док се крећете по страници. Град и регион се не приказују на екрану због употребе ВПН-а од стране аутора.

Постоји неколико других сајтова који вам помажу да извршите тест отиска прста у прегледачу. Ово Паноптицлицк из ЕФФ и АмИУникуе, сајт отвореног кода.

Шта је ентропија отиска прста претраживача?

Ово је процена јединствености отиска прста вашег претраживача. Што је већа вредност ентропије, већа је јединственост претраживача.

Ентропија отиска прста претраживача се мери у битовима. Овај индикатор можете проверити на веб локацији Паноптицлицк.

Колико су тачни ови тестови?

Генерално, њима се може веровати јер прикупљају потпуно исте податке као ресурси трећих страна. Ово је ако процењујемо прикупљање информација тачку по тачку.

Ако говоримо о процени јединствености, онда овде није све тако добро, а ево зашто:

• Сајтови за тестирање не узимају у обзир насумичне отиске прстију, који се могу добити, на пример, користећи Браве Нигхтли.
• Сајтови као што су Паноптицлицк и АмИУникуе имају огромне архиве података које садрже информације о старим и застарелим претраживачима чији су корисници верификовани. Дакле, ако урадите тест са новим претраживачем, вероватно ћете добити висок резултат за јединственост вашег отиска прста, упркос чињеници да стотине других корисника користе исту верзију истог претраживача као и ви.
• Коначно, не узимају у обзир резолуцију екрана или промену величине прозора прегледача. На пример, фонт може бити превелик или мали, или боја може отежати читање текста. Шта год да је разлог, тестови то не узимају у обзир.

Генерално, тестови јединствености отиска прста нису бескорисни. Вреди их испробати да бисте сазнали свој ниво ентропије. Али најбоље је да једноставно процените које информације „дајете“.

Како да се заштитите од отиска прста у претраживачу (једноставне методе)

Вреди одмах рећи да неће бити могуће потпуно блокирати формирање и прикупљање отиска прста претраживача - ово је основна технологија. Ако желите да се заштитите 100%, једноставно не морате да користите интернет.

Али количина информација које прикупљају услуге и ресурси трећих страна може се смањити. Овде ће вам ови алати помоћи.

Фирефок претраживач са измењеним подешавањима

Овај претраживач је прилично добар у заштити корисничких података. Недавно су програмери заштитили кориснике Фирефок-а од отиска прста треће стране.

Али ниво заштите се може повећати. Да бисте то урадили, морате да одете у подешавања претраживача тако што ћете унети „абоут:цонфиг“ у адресну траку. Затим изаберите и промените следеће опције:

• вебгл.дисаблед - изаберите „тачно“.
• гео.енаблед — изаберите „нетачно“.
• приваци.ресистФингерпринтинг - изаберите „тачно“. Ова опција пружа основни ниво заштите од отиска прста у претраживачу. Али најефикаснији је када бирате друге опције са листе.
• приваци.фирстпарти.исолате - промените у „тачно“. Ова опција вам омогућава да блокирате колачиће са домена прве стране.
• медиа.пеерцоннецтион.енаблед - опциона опција, али ако радите са ВПН-ом, вреди је изабрати. Омогућава спречавање цурења ВебРТЦ-а и демонстрацију вашег ИП-а.

Браузер Браве

Још један претраживач који је прилагођен кориснику и пружа озбиљну заштиту личних података. Прегледач блокира различите врсте трагача, користи ХТТПС где год је то могуће и блокира скрипте.

Поред тога, Браве вам даје могућност да блокирате већину алата за отиске прстију претраживача.

Користили смо Паноптицлицк да проценимо ниво ентропије. У поређењу са Опером, испоставило се да је 16.31 бита уместо 17.89. Разлика није велика, али ипак постоји.

Храбри корисници су предложили разне начине заштите од отиска прста у претраживачу. Толико је детаља да их је немогуће навести у једном чланку. Сви детаљи доступно на Гитхуб-у пројекта.

Специјализована проширења претраживача

Екстензије су осетљива тема јер понекад повећавају јединственост отиска прста прегледача. Да ли ће их користити или не, избор је корисника.

Ево шта можемо да препоручимо:

• Камелеон — модификација вредности корисничког агента. Можете да подесите фреквенцију на „једном сваких 10 минута“, на пример.
• Траце — заштита од различитих врста прикупљања отисака прстију.
• Кориснички агент Свитцхер — ради отприлике исту ствар као и Камелеон.
• Цанвасблоцкер — заштита од прикупљања дигиталних отисака прстију са платна.

Боље је користити једно проширење него све одједном.

Тор претраживач без Тор мрежа

Нема потребе да објашњавате на Хабре шта је Тор претраживач. Подразумевано нуди низ алата за заштиту личних података:

• ХТТПС било где и свуда.
• НоСцрипт.
• Блокирање ВебГл.
• Блокирање екстракције слике на платну.
• Промена верзије ОС-а.
• Блокирање информација о временској зони и подешавањима језика.
• Све остале функције за блокирање алата за надзор.

Али мрежа Тор није тако импресивна као сам претраживач. Зато:

• Делује полако. То је зато што постоји око 6 хиљада сервера, али око 2 милиона корисника.
• Многе веб локације блокирају Тор саобраћај, као што је Нетфлик.
• Има цурења личних података, једно од најозбиљнијих догодило се 2017. године.
• Тор има чудан однос са владом САД - то се може назвати блиском сарадњом. Осим тога, влада је финансијски подржава Тор.
• Можете се повезати са чвор нападача.

У принципу, могуће је користити Тор претраживач без Тор мреже. Ово није тако лако учинити, али метода је прилично доступна. Задатак је да направите две датотеке које ће онемогућити Тор мрежу.

Најбољи начин да то урадите је у Нотепад++. Отворите га и додајте следеће редове на прву картицу:

преф('генерал.цонфиг.филенаме', 'фирефок.цфг');
преф('генерал.цонфиг.обсцуре_валуе', 0);

Затим идите на Едит - ЕОЛ Цонверсион, изаберите Уник (ЛФ) и сачувајте датотеку као аутоцонфиг.јс у Тор Бровсер/дефаултс/преф директоријуму.

Затим отворите нову картицу и копирајте ове редове:

//
лоцкПреф('нетворк.проки.типе', 0);
лоцкПреф('нетворк.проки.соцкс_ремоте_днс', фалсе);
лоцкПреф('ектенсионс.торлаунцхер.старт_тор', фалсе);

Име датотеке је фирефок.цфг, потребно је сачувати у Тор претраживачу/претраживачу.

Сада је све спремно. Након покретања, претраживач ће приказати грешку, али ово можете занемарити.

И да, искључивање мреже ни на који начин неће утицати на отисак прста претраживача. Паноптицлицк показује ниво ентропије од 10.3 бита, што је много мање него код Браве претраживача (био је 16,31 бита).

Горе поменуте датотеке се могу преузети стога.

У трећем и последњем делу, говорићемо о хардкорнијим методама онемогућавања надзора. Такође ћемо разговарати о питању заштите личних података и других информација помоћу ВПН-а.

Извор: ввв.хабр.цом