బ్రౌజర్ వేలిముద్ర: ఇది ఏమిటి, ఇది ఎలా పని చేస్తుంది, ఇది చట్టాన్ని ఉల్లంఘిస్తుందా మరియు మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలి. 2 వ భాగము

Selectel నుండి: ఇది బ్రౌజర్ వేలిముద్రల గురించిన కథనం యొక్క అనువాదంలో రెండవ భాగం (మీరు మొదటిదాన్ని ఇక్కడ చదవవచ్చు) వివిధ వినియోగదారుల బ్రౌజర్ వేలిముద్రలను సేకరించే మూడవ పక్ష సేవలు మరియు వెబ్‌సైట్‌ల చట్టబద్ధత గురించి మరియు సమాచారాన్ని సేకరించకుండా మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలనే దాని గురించి ఈరోజు మేము మాట్లాడుతాము.

కాబట్టి బ్రౌజర్ వేలిముద్రలను సేకరించే చట్టబద్ధత గురించి ఏమిటి?

మేము ఈ అంశాన్ని వివరంగా అధ్యయనం చేసాము, కానీ నిర్దిష్ట చట్టాలను కనుగొనలేకపోయాము (మేము US చట్టం గురించి మాట్లాడుతున్నాము - ఎడిటర్ యొక్క గమనిక). మీ దేశంలో బ్రౌజర్ వేలిముద్రల సేకరణను నియంత్రించే ఏవైనా చట్టాలను మీరు గుర్తించగలిగితే, దయచేసి మాకు తెలియజేయండి.

కానీ యూరోపియన్ యూనియన్‌లో బ్రౌజర్ వేలిముద్రల వినియోగాన్ని నియంత్రించే చట్టాలు మరియు ఆదేశాలు (ముఖ్యంగా, GDPR మరియు ePrivacy డైరెక్టివ్) ఉన్నాయి. ఇది పూర్తిగా చట్టబద్ధమైనది, కానీ అటువంటి పనిని నిర్వహించాల్సిన అవసరాన్ని సంస్థ నిరూపించగలిగితే మాత్రమే.

అదనంగా, సమాచారాన్ని ఉపయోగించడానికి వినియోగదారు సమ్మతి అవసరం. ఇది నిజమా, రెండు మినహాయింపులు ఉన్నాయి ఈ నియమం నుండి:

• "ఎలక్ట్రానిక్ కమ్యూనికేషన్స్ నెట్‌వర్క్ ద్వారా సందేశం యొక్క ప్రసారాన్ని ప్రభావితం చేసే ఏకైక ప్రయోజనం" కోసం బ్రౌజర్ వేలిముద్ర అవసరమైనప్పుడు.
• బ్రౌజర్ వేలిముద్రలను సేకరిస్తున్నప్పుడు నిర్దిష్ట పరికరం యొక్క వినియోగదారు ఇంటర్‌ఫేస్‌ను రూపొందించడం అవసరం. ఉదాహరణకు, మీరు మొబైల్ పరికరం నుండి వెబ్‌లో సర్ఫ్ చేసినప్పుడు, మీకు అనుకూలీకరించిన సంస్కరణను అందించడానికి బ్రౌజర్ వేలిముద్రను సేకరించి విశ్లేషించడానికి సాంకేతికత ఉపయోగించబడుతుంది.

చాలా మటుకు, ఇతర దేశాలలో ఇలాంటి చట్టాలు వర్తిస్తాయి. కాబట్టి ఇక్కడ ప్రధాన విషయం ఏమిటంటే, బ్రౌజర్ వేలిముద్రతో పని చేయడానికి సేవ లేదా సైట్‌కు వినియోగదారు సమ్మతి అవసరం.

కానీ ఒక సమస్య ఉంది - ప్రశ్న ఎల్లప్పుడూ స్పష్టంగా ఉండదు. చాలా తరచుగా, వినియోగదారుకు “నేను ఉపయోగ నిబంధనలను అంగీకరిస్తున్నాను” బ్యానర్ మాత్రమే చూపబడుతుంది. అవును, బ్యానర్ ఎల్లప్పుడూ నిబంధనలకు లింక్‌ను కలిగి ఉంటుంది. అయితే వాటిని ఎవరు చదువుతారు?

కాబట్టి సాధారణంగా బ్రౌజర్ వేలిముద్రలను సేకరించడానికి మరియు "అంగీకరించు" బటన్‌పై క్లిక్ చేసినప్పుడు ఈ సమాచారాన్ని విశ్లేషించడానికి వినియోగదారు స్వయంగా అనుమతి ఇస్తారు.

మీ బ్రౌజర్ వేలిముద్రను పరీక్షించండి

సరే, పైన మేము ఏ డేటాను సేకరించవచ్చో చర్చించాము. కానీ నిర్దిష్ట పరిస్థితి గురించి ఏమిటి - మీ స్వంత బ్రౌజర్?

దాని సహాయంతో ఏ సమాచారాన్ని సేకరించవచ్చో అర్థం చేసుకోవడానికి, వనరులను ఉపయోగించడం సులభమయిన మార్గం పరికర సమాచారం. మీ బ్రౌజర్ నుండి బయటి వ్యక్తి ఏమి పొందవచ్చో ఇది మీకు చూపుతుంది.

ఎడమవైపున ఈ జాబితాను చూడాలా? అంతే కాదు, మీరు పేజీని క్రిందికి స్క్రోల్ చేస్తున్నప్పుడు మిగిలిన జాబితా కనిపిస్తుంది. రచయితలు VPNని ఉపయోగించడం వలన నగరం మరియు ప్రాంతం స్క్రీన్‌పై ప్రదర్శించబడవు.

బ్రౌజర్ వేలిముద్ర పరీక్షను నిర్వహించడంలో మీకు సహాయపడే అనేక ఇతర సైట్‌లు ఉన్నాయి. ఈ Panopticlick EFF నుండి మరియు AmIUnique, ఓపెన్ సోర్స్ సైట్.

బ్రౌజర్ ఫింగర్ ప్రింట్ ఎంట్రోపీ అంటే ఏమిటి?

ఇది మీ బ్రౌజర్ వేలిముద్ర యొక్క ప్రత్యేకత యొక్క అంచనా. ఎంట్రోపీ విలువ ఎంత ఎక్కువగా ఉంటే, బ్రౌజర్ యొక్క ప్రత్యేకత అంత ఎక్కువగా ఉంటుంది.

బ్రౌజర్ యొక్క వేలిముద్ర యొక్క ఎంట్రోపీని బిట్స్‌లో కొలుస్తారు. మీరు Panopticlick వెబ్‌సైట్‌లో ఈ సూచికను తనిఖీ చేయవచ్చు.

ఈ పరీక్షలు ఎంత ఖచ్చితమైనవి?

సాధారణంగా, వారు థర్డ్-పార్టీ రిసోర్స్‌ల వలె సరిగ్గా అదే డేటాను సేకరిస్తారు కాబట్టి వారు విశ్వసించబడతారు. మేము పాయింట్ల వారీగా సమాచార సేకరణను మూల్యాంకనం చేస్తే ఇది జరుగుతుంది.

మేము ప్రత్యేకతను అంచనా వేయడం గురించి మాట్లాడినట్లయితే, ఇక్కడ ప్రతిదీ అంత మంచిది కాదు మరియు ఇక్కడ ఎందుకు ఉంది:

• టెస్టింగ్ సైట్‌లు యాదృచ్ఛిక వేలిముద్రలను పరిగణనలోకి తీసుకోవు, ఉదాహరణకు, బ్రేవ్ నైట్‌లీని ఉపయోగించి వీటిని పొందవచ్చు.
• Panopticlick మరియు AmIUnique వంటి సైట్‌లు వినియోగదారులు ధృవీకరించబడిన పాత మరియు పాత బ్రౌజర్‌ల గురించి సమాచారాన్ని కలిగి ఉన్న భారీ డేటా ఆర్కైవ్‌లను కలిగి ఉన్నాయి. కాబట్టి మీరు కొత్త బ్రౌజర్‌తో పరీక్షను తీసుకుంటే, మీ వేలిముద్ర యొక్క ప్రత్యేకత కోసం మీరు అధిక స్కోర్‌ను పొందే అవకాశం ఉంది, అయినప్పటికీ వందలాది మంది ఇతర వినియోగదారులు మీలాగే అదే బ్రౌజర్ వెర్షన్‌ను ఉపయోగిస్తున్నారు.
• చివరగా, వారు స్క్రీన్ రిజల్యూషన్ లేదా బ్రౌజర్ విండో పరిమాణాన్ని పరిగణనలోకి తీసుకోరు. ఉదాహరణకు, ఫాంట్ చాలా పెద్దది లేదా చిన్నది కావచ్చు లేదా రంగు వచనాన్ని చదవడం కష్టతరం చేయవచ్చు. కారణం ఏమైనప్పటికీ, పరీక్షలు దానిని పరిగణనలోకి తీసుకోవు.

సాధారణంగా, వేలిముద్ర ప్రత్యేకత పరీక్షలు పనికిరానివి కావు. మీ ఎంట్రోపీ స్థాయిని తెలుసుకోవడానికి వాటిని ప్రయత్నించడం విలువైనదే. కానీ మీరు ఏ సమాచారాన్ని "అవుట్" ఇస్తున్నారో విశ్లేషించడం ఉత్తమం.

బ్రౌజర్ వేలిముద్రల నుండి మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలి (సరళమైన పద్ధతులు)

బ్రౌజర్ వేలిముద్ర ఏర్పడటం మరియు సేకరణను పూర్తిగా నిరోధించడం సాధ్యం కాదని వెంటనే చెప్పడం విలువ - ఇది ప్రాథమిక సాంకేతికత. మీరు 100% మిమ్మల్ని మీరు రక్షించుకోవాలనుకుంటే, మీరు ఇంటర్నెట్‌ని ఉపయోగించకూడదు.

కానీ మూడవ పక్ష సేవలు మరియు వనరుల ద్వారా సేకరించిన సమాచారం మొత్తాన్ని తగ్గించవచ్చు. ఇక్కడే ఈ సాధనాలు సహాయపడతాయి.

సవరించిన సెట్టింగ్‌లతో Firefox బ్రౌజర్

వినియోగదారు డేటాను రక్షించడంలో ఈ బ్రౌజర్ చాలా బాగుంది. ఇటీవల, డెవలపర్లు Firefox వినియోగదారులను మూడవ పక్షం వేలిముద్రల నుండి రక్షించారు.

కానీ రక్షణ స్థాయిని పెంచవచ్చు. దీన్ని చేయడానికి, మీరు చిరునామా బార్‌లో “about:config”ని నమోదు చేయడం ద్వారా మీ బ్రౌజర్ సెట్టింగ్‌లకు వెళ్లాలి. ఆపై క్రింది ఎంపికలను ఎంచుకోండి మరియు మార్చండి:

• webgl.disabled - "నిజం" ఎంచుకోండి.
• ge.enabled - "తప్పుడు" ఎంచుకోండి.
• privacy.resistFingerprinting - "నిజం" ఎంచుకోండి. ఈ ఎంపిక బ్రౌజర్ వేలిముద్రకు వ్యతిరేకంగా ప్రాథమిక స్థాయి రక్షణను అందిస్తుంది. కానీ జాబితా నుండి ఇతర ఎంపికలను ఎంచుకున్నప్పుడు ఇది చాలా ప్రభావవంతంగా ఉంటుంది.
• గోప్యత.firstparty.ఐసోలేట్ - "నిజం"కి మార్చండి. ఫస్ట్-పార్టీ డొమైన్‌ల నుండి కుక్కీలను బ్లాక్ చేయడానికి ఈ ఐచ్ఛికం మిమ్మల్ని అనుమతిస్తుంది.
• media.peerconnection.enabled - ఐచ్ఛిక ఎంపిక, కానీ మీరు VPNతో పని చేస్తే, దానిని ఎంచుకోవడం విలువైనది. ఇది WebRTC లీక్‌లను మరియు మీ IP యొక్క ప్రదర్శనను నిరోధించడాన్ని సాధ్యం చేస్తుంది.

బ్రేవ్ బ్రేవ్

యూజర్ ఫ్రెండ్లీ మరియు వ్యక్తిగత డేటా కోసం తీవ్రమైన రక్షణను అందించే మరొక బ్రౌజర్. బ్రౌజర్ వివిధ రకాల ట్రాకర్‌లను బ్లాక్ చేస్తుంది, సాధ్యమైన చోట HTTPSని ఉపయోగిస్తుంది మరియు స్క్రిప్ట్‌లను బ్లాక్ చేస్తుంది.

అదనంగా, బ్రేవ్ మీకు చాలా బ్రౌజర్ ఫింగర్ ప్రింటింగ్ సాధనాలను బ్లాక్ చేసే సామర్థ్యాన్ని అందిస్తుంది.

ఎంట్రోపీ స్థాయిని అంచనా వేయడానికి మేము Panopticlickని ఉపయోగించాము. Operaతో పోలిస్తే, ఇది 16.31కి బదులుగా 17.89 బిట్‌లుగా మారింది. వ్యత్యాసం పెద్దది కాదు, కానీ అది ఇప్పటికీ ఉంది.

బ్రౌసర్ ఫింగర్‌ప్రింటింగ్ నుండి రక్షించడానికి బ్రేవ్ యూజర్లు వివిధ మార్గాలను సూచించారు. చాలా వివరాలు ఉన్నాయి, వాటిని ఒక వ్యాసంలో జాబితా చేయడం అసాధ్యం. అన్ని వివరాలు ప్రాజెక్ట్ యొక్క Github లో అందుబాటులో ఉంది.

ప్రత్యేక బ్రౌజర్ పొడిగింపులు

పొడిగింపులు ఒక సున్నితమైన అంశం ఎందుకంటే అవి కొన్నిసార్లు బ్రౌజర్ యొక్క వేలిముద్ర యొక్క ప్రత్యేకతను పెంచుతాయి. వాటిని ఉపయోగించాలా వద్దా అనేది వినియోగదారు ఎంపిక.

మేము సిఫార్సు చేయగలిగినవి ఇక్కడ ఉన్నాయి:

• ఊసరవెల్లి — యూజర్ ఏజెంట్ విలువల సవరణ. మీరు ఫ్రీక్వెన్సీని "ప్రతి 10 నిమిషాలకు ఒకసారి" సెట్ చేయవచ్చు, ఉదాహరణకు.
• ట్రేస్ - వివిధ రకాల వేలిముద్రల సేకరణ నుండి రక్షణ.
• యూజర్-ఏజెంట్ స్విచ్చర్ - ఇంచుమించుగా ఊసరవెల్లిలా చేస్తుంది.
• కాన్వాస్‌బ్లాకర్ - కాన్వాస్ నుండి డిజిటల్ వేలిముద్రలను సేకరించకుండా రక్షణ.

ఒకేసారి కాకుండా ఒక పొడిగింపును ఉపయోగించడం ఉత్తమం.

టోర్ లేకుండా టోర్ బ్రౌజర్ నెట్వర్క్

టోర్ బ్రౌజర్ అంటే ఏమిటో హాబ్రేలో వివరించాల్సిన అవసరం లేదు. డిఫాల్ట్‌గా, ఇది వ్యక్తిగత డేటాను రక్షించడానికి అనేక సాధనాలను అందిస్తుంది:

• HTTPS ఎక్కడైనా మరియు ప్రతిచోటా.
• నోస్క్రిప్ట్.
• WebGlని నిరోధించడం.
• కాన్వాస్ చిత్రం వెలికితీతను నిరోధించడం.
• OS సంస్కరణను మార్చడం.
• టైమ్ జోన్ మరియు భాష సెట్టింగ్‌ల గురించి సమాచారాన్ని బ్లాక్ చేస్తోంది.
• నిఘా సాధనాలను నిరోధించడానికి అన్ని ఇతర విధులు.

కానీ టోర్ నెట్‌వర్క్ బ్రౌజర్ వలె ఆకట్టుకోలేదు. అందుకే:

• ఇది నెమ్మదిగా పని చేస్తుంది. ఎందుకంటే సుమారు 6 వేల సర్వర్లు ఉన్నాయి, కానీ దాదాపు 2 మిలియన్ల మంది వినియోగదారులు ఉన్నారు.
• నెట్‌ఫ్లిక్స్ వంటి అనేక సైట్‌లు టోర్ ట్రాఫిక్‌ను బ్లాక్ చేస్తాయి.
• వ్యక్తిగత సమాచారం లీక్‌లు ఉన్నాయి, అత్యంత తీవ్రమైనది 2017లో జరిగింది.
• టోర్ US ప్రభుత్వంతో విచిత్రమైన సంబంధాన్ని కలిగి ఉన్నాడు - దీనిని సన్నిహిత సహకారం అని పిలుస్తారు. దీనికి తోడు ప్రభుత్వం ఆర్థికంగా ఉంది Tor కి మద్దతు ఇస్తుంది.
• మీరు కనెక్ట్ చేయవచ్చు దాడి చేసేవారి నోడ్.

సాధారణంగా, టోర్ నెట్‌వర్క్ లేకుండా టోర్ బ్రౌజర్‌ను ఉపయోగించడం సాధ్యమవుతుంది. దీన్ని చేయడం అంత సులభం కాదు, కానీ పద్ధతి చాలా అందుబాటులో ఉంది. Tor నెట్‌వర్క్‌ను నిలిపివేసే రెండు ఫైల్‌లను సృష్టించడం పని.

దీన్ని చేయడానికి ఉత్తమ మార్గం నోట్‌ప్యాడ్ ++. దీన్ని తెరిచి, మొదటి ట్యాబ్‌కు క్రింది పంక్తులను జోడించండి:

pref('general.config.filename', 'firefox.cfg');
pref('general.config.obscure_value', 0);

తర్వాత Edit - EOL కన్వర్షన్‌కి వెళ్లి, Unix (LF)ని ఎంచుకుని, ఫైల్‌ను టోర్ బ్రౌజర్/డిఫాల్ట్స్/ప్రిఫ్ డైరెక్టరీలో autoconfig.jsగా సేవ్ చేయండి.

ఆపై కొత్త ట్యాబ్‌ని తెరిచి, ఈ పంక్తులను కాపీ చేయండి:

//
lockPref('network.proxy.type', 0);
lockPref('network.proxy.socks_remote_dns', తప్పు);
lockPref('extensions.torlauncher.start_tor', తప్పు);

ఫైల్ పేరు firefox.cfg, ఇది Tor బ్రౌజర్/బ్రౌజర్‌లో సేవ్ చేయబడాలి.

ఇప్పుడు అంతా సిద్ధమైంది. ప్రారంభించిన తర్వాత, బ్రౌజర్ లోపాన్ని చూపుతుంది, కానీ మీరు దీన్ని విస్మరించవచ్చు.

అవును, నెట్‌వర్క్‌ను ఆఫ్ చేయడం వల్ల బ్రౌజర్ వేలిముద్రపై ఎలాంటి ప్రభావం ఉండదు. Panopticlick 10.3 బిట్‌ల ఎంట్రోపీ స్థాయిని చూపుతుంది, ఇది బ్రేవ్ బ్రౌజర్‌తో పోలిస్తే చాలా తక్కువ (ఇది 16,31 బిట్‌లు).

పైన పేర్కొన్న ఫైల్‌లను డౌన్‌లోడ్ చేసుకోవచ్చు ఇక్కడ నుండి.

మూడవ మరియు చివరి భాగంలో, మేము నిఘాను నిలిపివేయడానికి మరిన్ని హార్డ్కోర్ పద్ధతుల గురించి మాట్లాడుతాము. మేము VPNని ఉపయోగించి వ్యక్తిగత డేటా మరియు ఇతర సమాచారాన్ని రక్షించే సమస్యను కూడా చర్చిస్తాము.

మూలం: www.habr.com