உலாவி கைரேகை: அது என்ன, அது எவ்வாறு செயல்படுகிறது, அது சட்டத்தை மீறுகிறதா மற்றும் உங்களை எவ்வாறு பாதுகாப்பது. பகுதி 2

Selectel இலிருந்து: உலாவி கைரேகைகள் பற்றிய கட்டுரையின் மொழிபெயர்ப்பின் இரண்டாம் பகுதி இது (நீங்கள் முதல் ஒன்றை இங்கே படிக்கலாம்) வெவ்வேறு பயனர்களின் உலாவி கைரேகைகளை சேகரிக்கும் மூன்றாம் தரப்பு சேவைகள் மற்றும் வலைத்தளங்களின் சட்டப்பூர்வமான தன்மை மற்றும் தகவல்களைச் சேகரிப்பதில் இருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது என்பது பற்றி இன்று பேசுவோம்.

உலாவி கைரேகைகளை சேகரிப்பதற்கான சட்டபூர்வமான தன்மை பற்றி என்ன?

இந்த தலைப்பை நாங்கள் விரிவாகப் படித்தோம், ஆனால் குறிப்பிட்ட சட்டங்களைக் கண்டுபிடிக்க முடியவில்லை (நாங்கள் அமெரிக்க சட்டத்தைப் பற்றி பேசுகிறோம் - ஆசிரியரின் குறிப்பு). உங்கள் நாட்டில் உலாவி கைரேகைகளின் சேகரிப்பை நிர்வகிக்கும் சட்டங்களை உங்களால் அடையாளம் காண முடிந்தால், எங்களுக்குத் தெரியப்படுத்தவும்.

ஆனால் ஐரோப்பிய ஒன்றியத்தில் உலாவி கைரேகைகளைப் பயன்படுத்துவதைக் கட்டுப்படுத்தும் சட்டங்களும் உத்தரவுகளும் (குறிப்பாக, GDPR மற்றும் ePrivacy Directive) உள்ளன. இது முற்றிலும் சட்டபூர்வமானது, ஆனால் அத்தகைய வேலையைச் செய்ய வேண்டிய அவசியத்தை நிறுவனத்தால் நிரூபிக்க முடியும்.

கூடுதலாக, தகவலைப் பயன்படுத்த பயனரின் ஒப்புதல் தேவை. இது உண்மையா, இரண்டு விதிவிலக்குகள் உள்ளன இந்த விதியிலிருந்து:

• "மின்னணு தகவல்தொடர்பு நெட்வொர்க்கில் ஒரு செய்தியை அனுப்பும் ஒரே நோக்கத்திற்காக" உலாவி கைரேகை தேவைப்படும்போது.
• உலாவி கைரேகைகளை சேகரிக்கும் போது ஒரு குறிப்பிட்ட சாதனத்தின் பயனர் இடைமுகத்தை மாற்றியமைக்க வேண்டும். எடுத்துக்காட்டாக, நீங்கள் மொபைல் சாதனத்திலிருந்து இணையத்தில் உலாவும்போது, ​​தனிப்பயனாக்கப்பட்ட பதிப்பை உங்களுக்கு வழங்க, உலாவியின் கைரேகையைச் சேகரித்து பகுப்பாய்வு செய்ய தொழில்நுட்பம் பயன்படுத்தப்படுகிறது.

பெரும்பாலும், இதே போன்ற சட்டங்கள் மற்ற நாடுகளில் பொருந்தும். எனவே, உலாவி கைரேகையுடன் பணிபுரிய, சேவை அல்லது தளத்திற்கு பயனரின் ஒப்புதல் தேவை என்பதே இங்கு முக்கிய அம்சமாகும்.

ஆனால் ஒரு சிக்கல் உள்ளது - கேள்வி எப்போதும் வெளிப்படையானது அல்ல. பெரும்பாலும், பயனருக்கு "பயன்பாட்டு விதிமுறைகளை ஒப்புக்கொள்கிறேன்" என்ற பேனர் மட்டுமே காட்டப்படும். ஆம், பேனரில் எப்போதும் விதிமுறைகளுக்கான இணைப்பு இருக்கும். ஆனால் அவற்றை யார் படிப்பது?

எனவே வழக்கமாக பயனர் தானே உலாவி கைரேகைகளை சேகரிக்கவும், "ஏற்கிறேன்" பொத்தானைக் கிளிக் செய்யும் போது இந்தத் தகவலை பகுப்பாய்வு செய்யவும் அனுமதி அளிக்கிறார்.

உங்கள் உலாவி கைரேகையை சோதிக்கவும்

சரி, என்ன தரவு சேகரிக்கலாம் என்பதை மேலே விவாதித்தோம். ஆனால் குறிப்பிட்ட சூழ்நிலையைப் பற்றி என்ன - உங்கள் சொந்த உலாவி?

அதன் உதவியுடன் என்ன தகவலைச் சேகரிக்க முடியும் என்பதைப் புரிந்துகொள்வதற்கு, வளத்தைப் பயன்படுத்துவது எளிதான வழி சாதன தகவல். உங்கள் உலாவியில் இருந்து வெளியாட்கள் எதைப் பெறலாம் என்பதை இது காண்பிக்கும்.

இடதுபுறத்தில் இந்தப் பட்டியலைப் பார்க்கவா? அதெல்லாம் இல்லை, நீங்கள் பக்கத்தை கீழே உருட்டும்போது மீதமுள்ள பட்டியல் தோன்றும். ஆசிரியர்கள் VPNஐப் பயன்படுத்துவதால் நகரம் மற்றும் பகுதி திரையில் காட்டப்படாது.

உலாவி கைரேகை சோதனையைச் செய்ய உங்களுக்கு உதவும் பல தளங்கள் உள்ளன. இது Panopticlick EFF இலிருந்து மற்றும் அமியூனிக், திறந்த மூல தளம்.

உலாவி கைரேகை என்ட்ரோபி என்றால் என்ன?

இது உங்கள் உலாவி கைரேகையின் தனித்துவத்தை மதிப்பிடுவதாகும். என்ட்ரோபி மதிப்பு அதிகமாக இருந்தால், உலாவியின் தனித்துவம் அதிகமாகும்.

உலாவியின் கைரேகையின் என்ட்ரோபி பிட்களில் அளவிடப்படுகிறது. Panopticlick இணையதளத்தில் இந்த குறிகாட்டியை நீங்கள் பார்க்கலாம்.

இந்த சோதனைகள் எவ்வளவு துல்லியமானவை?

பொதுவாக, மூன்றாம் தரப்பு ஆதாரங்களின் அதே தரவைச் சேகரிப்பதால் அவர்கள் நம்பலாம். புள்ளி வாரியாக தகவல் சேகரிப்பை மதிப்பீடு செய்தால் இது.

தனித்துவத்தை மதிப்பிடுவது பற்றி நாம் பேசினால், இங்கே எல்லாம் நன்றாக இல்லை, அதற்கான காரணம் இங்கே:

• சோதனை தளங்கள் சீரற்ற கைரேகைகளை கணக்கில் எடுத்துக்கொள்ளாது, எடுத்துக்காட்டாக, பிரேவ் நைட்லியைப் பயன்படுத்தி பெறலாம்.
• Panopticlick மற்றும் AmIUnique போன்ற தளங்கள், பயனர்கள் சரிபார்க்கப்பட்ட பழைய மற்றும் காலாவதியான உலாவிகளைப் பற்றிய தகவல்களைக் கொண்ட பெரிய தரவுக் காப்பகங்களைக் கொண்டுள்ளன. எனவே நீங்கள் ஒரு புதிய உலாவியில் சோதனை செய்தால், நூற்றுக்கணக்கான பிற பயனர்கள் உங்களைப் போன்ற அதே உலாவியின் அதே பதிப்பை இயக்கினாலும், உங்கள் கைரேகையின் தனித்தன்மைக்கு அதிக மதிப்பெண் பெறுவீர்கள்.
• இறுதியாக, அவர்கள் கணக்கில் திரை தெளிவுத்திறன் அல்லது உலாவி சாளர மறுஅளவிடுதலை எடுத்துக்கொள்வதில்லை. எடுத்துக்காட்டாக, எழுத்துரு மிகப் பெரியதாகவோ அல்லது சிறியதாகவோ இருக்கலாம் அல்லது வண்ணம் உரையைப் படிக்க கடினமாக இருக்கலாம். காரணம் எதுவாக இருந்தாலும், சோதனைகள் அதை கணக்கில் எடுத்துக்கொள்ளவில்லை.

பொதுவாக, கைரேகை தனித்தன்மை சோதனைகள் பயனற்றவை அல்ல. உங்கள் என்ட்ரோபி அளவைக் கண்டறிய அவற்றை முயற்சிப்பது மதிப்பு. ஆனால் நீங்கள் எந்த தகவலை "அவுட்" கொடுக்கிறீர்கள் என்பதை வெறுமனே மதிப்பீடு செய்வது சிறந்தது.

உலாவி கைரேகையிலிருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது (எளிய முறைகள்)

உலாவி கைரேகையை உருவாக்குவதையும் சேகரிப்பதையும் முற்றிலுமாகத் தடுக்க முடியாது என்று இப்போதே சொல்வது மதிப்பு - இது ஒரு அடிப்படை தொழில்நுட்பம். நீங்கள் உங்களை 100% பாதுகாக்க விரும்பினால், நீங்கள் இணையத்தைப் பயன்படுத்த வேண்டாம்.

ஆனால் மூன்றாம் தரப்பு சேவைகள் மற்றும் ஆதாரங்களால் சேகரிக்கப்படும் தகவல்களின் அளவு குறைக்கப்படலாம். இங்கே இந்த கருவிகள் உதவும்.

மாற்றியமைக்கப்பட்ட அமைப்புகளுடன் கூடிய பயர்பாக்ஸ் உலாவி

இந்த உலாவி பயனர் தரவைப் பாதுகாப்பதில் மிகவும் சிறந்தது. சமீபத்தில், டெவலப்பர்கள் பயர்பாக்ஸ் பயனர்களை மூன்றாம் தரப்பு கைரேகையிலிருந்து பாதுகாத்தனர்.

ஆனால் பாதுகாப்பின் அளவை அதிகரிக்க முடியும். இதைச் செய்ய, முகவரிப் பட்டியில் "about:config" ஐ உள்ளிட்டு உங்கள் உலாவி அமைப்புகளுக்குச் செல்ல வேண்டும். பின்னர் பின்வரும் விருப்பங்களைத் தேர்ந்தெடுத்து மாற்றவும்:

• webgl.disabled - "உண்மை" என்பதைத் தேர்ந்தெடுக்கவும்.
• ge.enabled - "தவறு" என்பதைத் தேர்ந்தெடுக்கவும்.
• privacy.resistFingerprinting - "உண்மை" என்பதைத் தேர்ந்தெடுக்கவும். இந்த விருப்பம் உலாவி கைரேகைக்கு எதிராக அடிப்படை அளவிலான பாதுகாப்பை வழங்குகிறது. ஆனால் பட்டியலிலிருந்து மற்ற விருப்பங்களைத் தேர்ந்தெடுக்கும்போது இது மிகவும் பயனுள்ளதாக இருக்கும்.
• தனியுரிமை.முதல் கட்சி.தனிமைப்படுத்தல் - "உண்மை" என மாற்றவும். முதல் தரப்பு டொமைன்களில் இருந்து குக்கீகளைத் தடுக்க இந்த விருப்பம் உங்களை அனுமதிக்கிறது.
• media.peerconnection.enabled - ஒரு விருப்ப விருப்பம், ஆனால் நீங்கள் VPN உடன் பணிபுரிந்தால், அதைத் தேர்ந்தெடுப்பது மதிப்பு. WebRTC கசிவுகள் மற்றும் உங்கள் IP இன் ஆர்ப்பாட்டத்தைத் தடுப்பதை இது சாத்தியமாக்குகிறது.

துணிச்சலான உலாவி

பயனர் நட்பு மற்றும் தனிப்பட்ட தரவுகளுக்கு தீவிர பாதுகாப்பை வழங்கும் மற்றொரு உலாவி. உலாவி பல்வேறு வகையான டிராக்கர்களைத் தடுக்கிறது, முடிந்தவரை HTTPS ஐப் பயன்படுத்துகிறது மற்றும் ஸ்கிரிப்ட்களைத் தடுக்கிறது.

கூடுதலாக, பிரேவ் உங்களுக்கு பெரும்பாலான உலாவி கைரேகை கருவிகளைத் தடுக்கும் திறனை வழங்குகிறது.

என்ட்ரோபி அளவை மதிப்பிடுவதற்கு Panopticlick ஐப் பயன்படுத்தினோம். ஓபராவுடன் ஒப்பிடுகையில், இது 16.31 க்கு பதிலாக 17.89 பிட்களாக மாறியது. வித்தியாசம் பெரியதல்ல, ஆனால் அது இன்னும் உள்ளது.

துணிச்சலான பயனர்கள் உலாவி கைரேகையிலிருந்து பாதுகாக்க பல்வேறு வழிகளை பரிந்துரைத்துள்ளனர். ஒரு கட்டுரையில் பட்டியலிட முடியாத அளவுக்கு பல விவரங்கள் உள்ளன. அனைத்து விவரங்கள் திட்டத்தின் Github இல் கிடைக்கிறது.

சிறப்பு உலாவி நீட்டிப்புகள்

நீட்டிப்புகள் ஒரு முக்கியமான தலைப்பு, ஏனெனில் அவை சில நேரங்களில் உலாவியின் கைரேகையின் தனித்துவத்தை அதிகரிக்கும். அவற்றைப் பயன்படுத்தலாமா வேண்டாமா என்பது பயனரின் விருப்பம்.

நாங்கள் பரிந்துரைக்கக்கூடியவை இங்கே:

• பச்சோந்தி - பயனர் முகவர் மதிப்புகளின் மாற்றம். எடுத்துக்காட்டாக, "ஒவ்வொரு 10 நிமிடங்களுக்கும் ஒருமுறை" அதிர்வெண்ணை அமைக்கலாம்.
• டிரேஸ் - பல்வேறு வகையான கைரேகை சேகரிப்புக்கு எதிரான பாதுகாப்பு.
• பயனர் முகவர் சுவிட்சர் - தோராயமாக பச்சோந்தியைப் போலவே செய்கிறது.
• கேன்வாஸ் பிளாக்கர் - கேன்வாஸிலிருந்து டிஜிட்டல் கைரேகைகளை சேகரிப்பதில் இருந்து பாதுகாப்பு.

எல்லாவற்றையும் ஒரே நேரத்தில் பயன்படுத்துவதை விட ஒரு நீட்டிப்பைப் பயன்படுத்துவது நல்லது.

Tor இல்லாமல் Tor உலாவி பிணையம்

Tor உலாவி என்றால் என்ன என்பதை Habré இல் விளக்க வேண்டிய அவசியமில்லை. இயல்பாக, தனிப்பட்ட தரவைப் பாதுகாக்க இது பல கருவிகளை வழங்குகிறது:

• HTTPS எங்கும் எல்லா இடங்களிலும்.
• நோஸ்கிரிப்ட்.
• WebGl ஐத் தடுக்கிறது.
• கேன்வாஸ் படத்தைப் பிரித்தெடுப்பதைத் தடுக்கிறது.
• OS பதிப்பை மாற்றுகிறது.
• நேர மண்டலம் மற்றும் மொழி அமைப்புகள் பற்றிய தகவலைத் தடுக்கிறது.
• கண்காணிப்புக் கருவிகளைத் தடுப்பதற்கான மற்ற செயல்பாடுகள்.

ஆனால் டோர் நெட்வொர்க் உலாவியைப் போல சுவாரஸ்யமாக இல்லை. அதனால்தான்:

• இது மெதுவாக வேலை செய்கிறது. ஏனென்றால் சுமார் 6 ஆயிரம் சேவையகங்கள் உள்ளன, ஆனால் சுமார் 2 மில்லியன் பயனர்கள் உள்ளனர்.
• நெட்ஃபிக்ஸ் போன்ற பல தளங்கள் Tor போக்குவரத்தைத் தடுக்கின்றன.
• தனிப்பட்ட தகவல்களின் கசிவுகள் உள்ளன, மிகவும் தீவிரமான ஒன்று 2017 இல் நடந்தது.
• டோர் அமெரிக்க அரசாங்கத்துடன் ஒரு விசித்திரமான உறவைக் கொண்டுள்ளது - இது ஒரு நெருக்கமான ஒத்துழைப்பு என்று அழைக்கப்படலாம். கூடுதலாக, அரசாங்கம் நிதி ரீதியாக உள்ளது Tor ஐ ஆதரிக்கிறது.
• நீங்கள் இணைக்க முடியும் தாக்குபவர் முனை.

பொதுவாக, Tor நெட்வொர்க் இல்லாமல் Tor உலாவியைப் பயன்படுத்த முடியும். இதைச் செய்வது அவ்வளவு எளிதானது அல்ல, ஆனால் முறை மிகவும் அணுகக்கூடியது. டோர் நெட்வொர்க்கை முடக்கும் இரண்டு கோப்புகளை உருவாக்குவதே பணி.

இதைச் செய்வதற்கான சிறந்த வழி Notepad++ இல் உள்ளது. அதைத் திறந்து, முதல் தாவலில் பின்வரும் வரிகளைச் சேர்க்கவும்:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

பின்னர் Edit - EOL Conversion என்பதற்குச் சென்று, Unix (LF) என்பதைத் தேர்ந்தெடுத்து, Tor Browser/defaults/pref கோப்பகத்தில் கோப்பை autoconfig.js ஆகச் சேமிக்கவும்.

பின்னர் ஒரு புதிய தாவலைத் திறந்து, இந்த வரிகளை நகலெடுக்கவும்:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', false);
lockPref('extensions.torlauncher.start_tor', false);

கோப்பின் பெயர் firefox.cfg, இது Tor Browser/Browser இல் சேமிக்கப்பட வேண்டும்.

இப்போது எல்லாம் தயாராக உள்ளது. துவக்கிய பிறகு, உலாவி பிழையைக் காண்பிக்கும், ஆனால் இதை நீங்கள் புறக்கணிக்கலாம்.

ஆம், பிணையத்தை முடக்குவது உலாவியின் கைரேகையை எந்த வகையிலும் பாதிக்காது. Panopticlick 10.3 பிட்களின் என்ட்ரோபி அளவைக் காட்டுகிறது, இது பிரேவ் உலாவியை விட மிகக் குறைவு (அது 16,31 பிட்கள்).

மேலே குறிப்பிட்டுள்ள கோப்புகளை பதிவிறக்கம் செய்யலாம் இங்கிருந்து.

மூன்றாவது மற்றும் இறுதிப் பகுதியில், கண்காணிப்பை முடக்குவதற்கான கடினமான முறைகளைப் பற்றி பேசுவோம். VPN ஐப் பயன்படுத்தி தனிப்பட்ட தரவு மற்றும் பிற தகவல்களைப் பாதுகாப்பதில் உள்ள சிக்கலையும் நாங்கள் விவாதிப்போம்.

ஆதாரம்: www.habr.com