Sidik browser: naon éta, kumaha éta jalanna, naha éta ngalanggar hukum sareng cara ngajagaan diri anjeun. Bagian 1

Ti Selectel: Tulisan ieu mangrupikeun anu munggaran dina séri tarjamahan tina artikel anu detil pisan ngeunaan sidik ramo browser sareng kumaha téknologina jalan. Ieu sadayana anu anjeun hoyong terang, tapi sieun naroskeun kana topik ieu.

Naon sidik browser?

Ieu mangrupikeun metode anu dianggo ku situs wéb sareng jasa pikeun ngalacak sémah. Pamaké dibéré identifier unik (sidik). Éta ngandung seueur inpormasi ngeunaan setélan sareng kamampuan browser pangguna, anu dianggo pikeun ngaidentipikasi aranjeunna. Salaku tambahan, sidik ramo browser ngamungkinkeun situs wéb ngalacak pola paripolah pikeun ngaidentipikasi pangguna langkung akurat engké.

Unikna ampir sami sareng sidik nyata. Ngan anu terakhir dikumpulkeun ku pulisi pikeun milarian tersangka kajahatan. Tapi téknologi sidik ramo browser henteu dianggo pikeun ngalacak penjahat. Barina ogé, kami henteu penjahat di dieu, leres?

Data naon anu dikumpulkeun ku sidik browser?

Kanyataan yén hiji jalma bisa dilacak ku IP, urang terang di subuh Internet. Tapi dina hal ieu, sagalana leuwih pajeulit. Sidik browser kalebet alamat IP, tapi ieu jauh tina inpormasi anu paling penting. Nyatana, anjeun henteu peryogi IP pikeun ngaidentipikasi anjeun.

Numutkeun panalungtikan EFF (Yayasan Frontier Elektronik), sidik browser ngawengku:

• Agén-pamaké (kaasup henteu ngan ukur browser, tapi ogé versi OS, jinis alat, setélan basa, tulbar, jsb.).
• Zona waktu.
• Resolusi layar sareng jerona warna.
• supercookies.
• Setélan cookie.
• Font sistem.
• Plugin browser sareng versi na.
• Nganjang log.

Numutkeun studi EFF, uniqueness tina sidik browser pisan tinggi. Upami urang nyarioskeun statistik, maka ngan sakali dina 286777 kasus pertandingan lengkep sidik browser dua pangguna anu béda.

Nurutkeun leuwih hiji ulikan, katepatan idéntifikasi pamaké ngagunakeun sidik browser nyaéta 99,24%. Ngarobah salah sahiji setelan browser ngurangan akurasi idéntifikasi pamaké ku ukur 0,3%. Aya tés sidik browser anu nunjukkeun sabaraha inpormasi anu dikumpulkeun.

Kumaha sidik jari browser jalan

Naha mungkin pikeun ngumpulkeun inpormasi ngeunaan browser? Éta basajan - panyungsi anjeun komunikasi sareng pangladén wéb nalika anjeun menta alamat situs wéb. Dina kaayaan normal, situs sareng jasa napelkeun identifier unik ka pangguna.

Contona, "gh5d443ghjflr123ff556ggf".

Senar hurup sareng nomer acak ieu ngabantosan pangladén ngakuan anjeun sareng ngahubungkeun panyungsi sareng kahoyong anjeun sareng anjeun. Tindakan anu anjeun laksanakeun online bakal dipasihan kode anu sami.

Janten, upami anjeun asup kana Twitter, dimana aya sababaraha inpormasi ngeunaan anjeun, sadaya data ieu bakal otomatis dihubungkeun sareng identifier anu sami.

Tangtosna, kode ieu moal aya sareng anjeun salami dinten anjeun. Upami anjeun ngamimitian surfing tina alat atanapi browser anu sanés, maka identifier sigana bakal robih ogé.

Kumaha situs wéb ngumpulkeun data pangguna?

Ieu mangrupikeun prosés dua tingkat anu tiasa dianggo dina sisi server sareng sisi klien.

Sisi server

log aksés loka

Dina hal ieu, urang ngobrol ngeunaan kumpulan data dikirim ku browser. Sahenteuna ieu:

• Protokol anu dipénta.
• URL nu dipénta.
• IP anjeun.
• rujukan.
• pamaké-agén.

Judul-judul

Pangladén wéb nampi éta tina panyungsi anjeun. Header penting sabab ngamungkinkeun anjeun mastikeun yén situs anu dipénta tiasa dianggo sareng panyungsi anjeun.

Contona, inpormasi lulugu ngamungkinkeun situs anjeun terang upami anjeun nganggo desktop atanapi alat sélulér. Dina kasus kadua, alihan bakal lumangsung ka versi dioptimalkeun pikeun alat nu bagerak. Hanjakalna, data anu sami bakal aya dina sidik jari anjeun.

Kuki

Sagalana jelas di dieu. Pangladén wéb sok tukeur cookies sareng panyungsi. Upami anjeun netepkeun kamampuan pikeun damel sareng cookies dina setélan, éta disimpen dina alat anjeun sareng dikirim ka pangladén iraha waé anjeun nganjang ka situs anu tos dilongok sateuacanna.

Cookies mantuan Anjeun surfing leuwih comfortably, tapi maranéhanana ogé nembongkeun inpo nu leuwih lengkep tentang anjeun.

Kanvas Sidik

Metoda ieu nganggo unsur kanvas HTML5, anu ogé dianggo ku WebGL pikeun ngadamel grafik 2D sareng 3D dina browser.

Metoda ieu biasana "maksa" browser pikeun nyieun eusi grafis, kaasup gambar, téks, atawa duanana. Pikeun anjeun, prosés ieu teu katingali, sabab sadayana kajadian di latar tukang.

Saatos prosésna parantos réngsé, sidik ramo kanvas ngarobih grafis janten hash, anu janten idéntifikasi unik anu urang bahas di luhur.

Metoda ieu ngidinan Anjeun pikeun meunangkeun inpo di handap ieu ngeunaan alat Anjeun:

• adaptor grafik.
• Supir adaptor grafik.
• Processor (lamun euweuh chip grafik dedicated).
• font dipasang.

logging sisi klien

Ieu nunjukkeun yén panyungsi anjeun tukeur seueur inpormasi berkat:

Adobe Flash jeung JavaScript

Numutkeun kana FAQ AmIUnique, upami anjeun parantos ngaktipkeun JavaScript, teras data ngeunaan plugins atanapi spésifikasi hardware anjeun dikirimkeun ka luar.

Upami Flash dipasang sareng diaktipkeun, ieu nyayogikeun "pengamat" pihak katilu kalayan langkung seueur inpormasi, kalebet:

• Zona waktu anjeun.
• Vérsi OS.
• Resolusi layar.
• Daptar lengkep font anu dipasang dina sistem.

Kuki

Aranjeunna maénkeun peran anu penting dina logging. Janten, anjeun biasana kedah mutuskeun naha ngijinkeun panyungsi anjeun pikeun nanganan cookies atanapi ngahapus lengkep.

Dina kasus anu pertama, pangladén wéb ngan ukur nampi inpormasi anu ageung ngeunaan alat sareng karesep anjeun. Upami anjeun henteu nampi cookies, situs masih bakal nampi sababaraha data ngeunaan panyungsi anjeun.

Naha urang peryogi téknologi sidik ramo browser?

Dasarna, supados pangguna alat nampi situs anu dioptimalkeun pikeun alatna, henteu paduli naha anjeunna ngaksés Internét tina tablet atanapi smartphone.

Sajaba ti éta, téhnologi nu dipaké pikeun iklan. Éta ngan ukur alat pertambangan data anu sampurna.

Salaku conto, saatos nampi inpormasi anu dikumpulkeun ku pangladén, panyadia barang atanapi jasa tiasa nyiptakeun kampanye iklan anu disasarkeun pisan kalayan personalisasi. Katepatan nargetkeun langkung luhur tibatan ngan ukur nganggo alamat IP.

Contona, advertisers bisa make sidik browser pikeun meunangkeun daptar pamaké loka anu resolusi layarna bisa digambarkeun salaku low (misalna 1300*768) anu néangan monitor hadé di toko online nu ngajual urang. Atawa pamaké nu saukur internetan situs tanpa niat meuli nanaon.

Inpormasi anu dicandak teras tiasa dianggo pikeun nargétkeun iklan pikeun monitor kualitas luhur, résolusi luhur ka pangguna anu gaduh tampilan anu alit sareng tinggaleun jaman.

Salaku tambahan, téknologi sidik ramo browser ogé dianggo pikeun:

• Panipuan jeung deteksi botnet. Ieu mangrupikeun fitur anu saé pisan pikeun bank sareng lembaga keuangan. Éta ngamungkinkeun anjeun pikeun misahkeun paripolah pangguna tina kagiatan panyerang.
• Definisi VPN sareng pangguna proxy. Agénsi intelijen tiasa nganggo metode ieu pikeun ngalacak pangguna Internét anu gaduh alamat IP disumputkeun.

Pamustunganana, sanajan sidik ramo browser dipaké pikeun tujuan sah, éta kénéh pisan goréng pikeun privasi pamaké. Utamana upami anu terakhir nyobian ngajagi diri ku VPN.

Ogé, sidik browser tiasa janten réréncangan hacker. Upami aranjeunna terang data pasti ngeunaan alat anjeun, aranjeunna tiasa nganggo garapan khusus pikeun ngarékam alat éta. Henteu aya anu rumit ngeunaan ieu - penjahat cyber naon waé tiasa nyiptakeun situs palsu nganggo skrip sidik.

Émut yén tulisan ieu ngan ukur bagian kahiji, aya dua deui anu bakal datang. Aranjeunna ngabahas masalah legalitas ngumpulkeun data pribadi pangguna, kamungkinan ngagunakeun data ieu sareng metode panyalindungan ngalawan "kolektor" anu aktip teuing.

sumber: www.habr.com