🥇Webbläsaravtryck: vad är det, hur fungerar det, bryter det mot lagen och hur skyddar man sig. Del 1

Från Selectel: denna artikel är den första i en serie översättningar av en mycket detaljerad artikel om webbläsarfingeravtryck och hur teknologin fungerar. Här finns allt du ville veta men var för rädd för att fråga om detta ämne.

Vad är webbläsarfingeravtryck?

Detta är en metod som används av webbplatser och tjänster för att spåra besökare. Användare tilldelas ett unikt identifieringsnummer (fingeravtryck). Det innehåller mycket information om användarnas webbläsarinställningar och kapabiliteter, vilket används för att identifiera dem. Dessutom gör webbläsarfingeravtrycket att webbplatser kan spåra beteendemönster för att sedan mer exakt identifiera användarna.

Unikheten är ungefär densamma som för verkliga fingeravtryck. Endast de senaste samlas in av polisen för att söka efter misstänkta gärningspersoner. Men teknologin för webbläsarfingeravtryck används inte för att spåra brottslingar. För vi är väl inte brottslingar här, eller hur?

Vilka data samlar webbläsarfingeravtrycket in?

Att en person kan spåras via IP har vi känt till ända sedan internets vagga. Men i det här fallet är allt mycket mer komplicerat. Webbläsarfingeravtrycket inkluderar IP-adressen, men det är långt ifrån den viktigaste informationen. Faktum är att IP inte behövs för att identifiera dig.

Enligt en studie EFF (Electronic Frontier Foundation), inkluderar webbläsarfingeravtrycket:

User-agent (inklusive inte bara webbläsaren utan också versionen av operativsystemet, enhetstyp, språkinställningar, verktygsfält osv.).
Tidszon.
Skärmupplösning och färgdjup.
Supercookies.
Cookie-inställningar.
Systemtypsnitt.
Webbläsartillägg och deras versioner.
Historik över besök.

Enligt resultaten av EFF:s studie är unikheten hos webbläsarfingeravtrycket mycket hög. Om vi pratar om statistik, så inträffar det endast en gång på 286777 fall att två olika användare har helt identiska webbläsarfingeravtryck.

Enligt ytterligare en annan studie, är noggrannheten för identifiering av användare via webbläsarfingeravtryck 99,24%. Att ändra en av webbläsarens parametrar minskar endast noggrannheten för användaridentifiering med 0,3%. Det finns tester för webbläsarfingeravtryck som visar hur mycket information som samlas in.

Hur fungerar webbläsarfingeravtrycket?

Varför är insamling av information om webbläsaren överhuvudtaget möjlig? Det är enkelt — din webbläsare utbyter data med webbservern när du begär en webbadress. I normala fall tilldelar webbplatser och tjänster användaren en unik identifierare.

Till exempel, «gh5d443ghjflr123ff556ggf».

Denna rad av slumpmässiga bokstäver och siffror hjälper servern att känna igen dig, koppla din webbläsare och dina preferenser till dig. De åtgärder du utför online kommer att tilldelas ungefär samma kod.

Om du till exempel loggar in på Twitter, där det finns viss information om dig, så kommer all denna data automatiskt att kopplas till samma identifierare.

Självklart kommer inte denna kod att följa dig livet ut. Om du börjar surfa med en annan enhet eller webbläsare kommer identifieraren sannolikt också att förändras.

Hur samlar webbplatser in användardata?

Det är en tvåstegsprocess som fungerar både på serversidan och klientsidan.

På serversidan

Åtkomstloggar till webbplatsen

I det här fallet handlar det om att samla in data som skickas av webbläsaren. Åtminstone handlar det om:

Begärt protokoll.
Begärt URL.
Din IP.
Referens.
Användaragent.

Rubriker

Webbservrar får dem från din webbläsare. Rubriker är viktiga eftersom de försäkrar att den begärda webbplatsen fungerar med din webbläsare.

Till exempel, informationen i rubriken gör att webbplatsen kan ta reda på om du använder en PC eller en mobil enhet. I det senare fallet kommer det att ske en omdirigering till en mobilanpassad version. Tyvärr kommer samma data att ingå i ditt fingeravtryck.

Cookies

Här är allt tydligt. Webbservrar utbyter alltid cookies med webbläsare. Om du i inställningarna anger att cookies ska vara tillåtna, lagras de på din enhet och skickas till servern när du besöker en webbplats som du har varit på tidigare.

Cookies hjälper till att surfa mer bekvämt, men de avslöjar också mer information om dig.

Canvas Fingerprinting

I denna metod används HTML5-elementet canvas, som även WebGL använder för att visualisera 2D- och 3D-grafik i webbläsaren.

Denna metod "tvingar" vanligtvis webbläsaren att bearbeta grafiskt innehåll, inklusive bilder, text eller både och. För dig är denna process omärkt, eftersom allt händer i bakgrunden.

När processen är klar omvandlar canvas fingerprinting grafiken till en hash, vilket blir den unika identifieraren som vi nämnde tidigare.

Denna metod gör det möjligt att samla in följande information om din enhet:

Grafikadapter.
Drivrutin för grafikadapter.
Processor (om det inte finns någon dedikerad grafikkrets).
Installerade typsnitt.

Klientloggning

Här avses att din webbläsare utbyter mycket information tack vare:

Adobe Flash och JavaScript

Enligt FAQ AmIUnique, om du har aktiverat JavaScript, skickas data om dina tillägg eller hårdvaruspecifikationer ut.

Om Flash är installerat och aktiverat ger detta en extern "observatör" ännu mer information, inklusive:

Din tidszon.
Version av operativsystemet.
Skärmplats.
En fullständig lista över installerade typsnitt i systemet.

Cookies

De spelar en mycket viktig roll i loggningen. Så du behöver vanligtvis besluta om du vill att webbläsaren ska hantera cookies eller helt ta bort dem.

I det första fallet får webbservern helt enorm information om din enhet och preferenser. Om du inte godkänner användningen av cookies får sidorna fortfarande viss information om din webbläsare.

Vad är syftet med teknologin för webbläsaravtryck?

Huvudsakligen för att användaren av enheten ska få en webbplats som är optimerad för deras enhet, oavsett om de surfade på internet med en surfplatta eller smartphone.

Dessutom används teknologin för reklam. Det är helt enkelt ett perfekt verktyg för dataminering.

Genom att få den information som servern samlar in kan leverantörer av varor eller tjänster skapa mycket målinriktade kampanjer med personalisering. Precisionen i inriktningen är mycket högre än om man bara använde IP-adresser.

Till exempel kan annonsörer använda webbläsaravtryck för att få en lista över webbplatsanvändare vars skärmplats kan kallas låg (till exempel 1300*768), som letar efter bättre skärmar i en försäljningswebbshop. Eller användare som bara surfar på webbplatsen utan avsikt att köpa något.

Den insamlade informationen kan användas för att rikta annonser för högupplösta skärmar till användare med små och föråldrade skärmar.

Dessutom används teknik för webbläsaravtryck för:

Att upptäcka bedrägerier och botnät. Detta är en verkligt användbar funktion för banker och finansiella institutioner. De gör det möjligt att särskilja användarbeteende från illasinnad aktivitet.
Att identifiera VPN- och proxyanvändare. Underrättelsetjänster kan använda denna metod för att spåra internetanvändare med dolda IP-adresser.

I slutändan, även om webbläsaravtryck används för legitima syften, har det fortfarande en mycket negativ inverkan på användarnas integritet. Särskilt om de försöker skydda sig med hjälp av VPN.

Dessutom kan webbläsaravtryck vara hackerens bästa vän. Om de känner till dina enhets exakta data kan de använda speciella utnyttjanden för att hacka enheten. Det är inget komplicerat — vilken cyberbrottsling som helst kan skapa en falsk webbplats med ett skript för att samla in avtryck.

Vi påminner om att denna artikel är den första delen, med ytterligare två delar kvar. I dem diskuteras frågor kring lagligheten av insamling av användarnas personuppgifter, möjligheten att använda dessa uppgifter och metoder för att skydda sig mot alltför ivriga "insamlare".