Kaip modifikuoti naršyklės pirštų atspaudus, kad jis nebebūtų unikalus
- Kategorija: Saugumas
Stebėjimas yra vienas iš dalykų, su kuriais susiduria interneto vartotojai, nesvarbu, kur jie eina. Tinklalapiuose jų stebėjimui naudojama analizės programinė įranga, reklamos kompanijos naudoja stebėjimą, kad uždirbtų daugiau pinigų dėl tikslinių skelbimų, o socialinės žiniasklaidos svetainės taip pat gali žinoti, kur buvote beveik visą laiką, nes mygtukai ir scenarijai yra įdiegti daugumoje svetainių.
Vis dėlto yra mažiau akivaizdžių būdų, kaip sekti vartotojus, ir vienas iš jų yra naršyklės pirštų atspaudų forma. Prisijungus prie svetainės informacija apie jūsų sistemą ir naršyklę tampa prieinama serveriui, prie kurio jungiatės. Informacija gali būti naudojama naršyklės pirštų atspaudams; tai gali veikti tikrai gerai, ypač jei žinoma pakankamai identifikatorių. Atsižvelgiant į tai, kad nuotolinis serveris turi prieigą prie tokios informacijos kaip naršyklės vartotojo agentas, antraštės, laiko juosta, ekrano dydis ir spalvų gylis, įskiepiai, šriftai ir daugybė kitų duomenų taškų, visiškai įmanoma generuoti pirštų atspaudus ir juos naudoti papildomai. kitiems stebėjimo metodams.
„Panopticlick“
Idėja slypi „Panopticlick“ turėjo suteikti interneto vartotojams priemones išsiaiškinti, koks iš tikrųjų unikalus yra jų naršyklės pirštų atspaudas. Norėdami tai sužinoti, tiesiog įkelkite svetainę ir atlikite jos testą. Pabaigoje surašote rezultatą, kuris paaiškina, ar jūsų naršyklė yra unikali tarp iki šiol išbandytų naršyklių, ar ji turi tą patį pirštų atspaudą su kitais.
Unikalumas yra blogas šio testo dalykas, nes tai reiškia, kad jokia kita išbandyta naršyklė neturėjo visų savybių su jūsų. Sukūrus tą pirštų atspaudą, teoriškai įmanoma jus atpažinti jūsų lankomose svetainėse, jei jūsų naršyklė turi unikalų balą.
Taškai keičiasi, kai keičiasi parametrai, ir visada yra tikimybė, kad kitoje naršyklėje gali būti tas pats pirštų atspaudas.
Pastaba : Nors testas rodo, kad rezultatas yra unikalus, tai nebūtinai reiškia, kad jis tikrai yra unikalus, atsižvelgiant į tai, kad dauguma interneto vartotojų nėra išbandę savo naršyklės svetainėje.
Naršyklės keitimas
Jei jums nepatinka idėja, kad naršyklė turi unikalų balą, galbūt norėsite ją pataisyti, kad sumažintumėte atpažįstamos informacijos, kurią ji atskleidžia prisijungdama prie svetainių, dalis.
Iš pradžių tai gali skambėti lengvai, bet tikrai ne dėl šių priežasčių. Kai kurios informacijos negalima išjungti, nes ji visada perduodama, nesvarbu, ką darote. Išjungus tam tikras funkcijas, pvz., Papildinius, taip pat galima naudoti pirštų atspaudus. Jei naudojate naršyklę be papildinių, tai yra užuomina, kurią svetainės taip pat gali naudoti pirštų atspaudams, tačiau tai geriau nei unikalių svetainių atskleidimas.
Taigi, kaip pasiekti, kad naršyklėje būtų unikalus pirštų atspaudas ir ta, kuri savo pirštų atspaudus dalijasi su kitomis naršyklėmis?
Idėja yra pakeisti tokius parametrus, kaip vartotojo agentas arba ekrano dydis ir gylis, kad jie atitiktų didžiausią naršyklių procentą. Užuot naudodami, pavyzdžiui, „Firefox Nightly“ vartotojo agentą, galite naudoti dažniausiai naudojamą vartotojo agentą.
Viena iš galimybių „Firefox“ vartotojams yra tai Atsitiktinio agento „Spoofer“ pratęsimas. Jis nebuvo atnaujintas per metus, tačiau vis dar veikia gerai. Tai keičia parametrus į bendras vertes, kad jūsų naršyklės pirštų atspaudai būtų mažiau unikalūs, nei būtų iš tikrųjų.
Tikriausiai įdomiausias variantas, kurį jis jums teikia, yra atsitiktinis režimas. Pirštų atspaudų sekimas gali veikti tik tada, kai naršyklės pirštų atspaudai nesikeičia. Jei jūsų atsitiktinis pobūdis keičiasi informacija, tada neįmanoma visų tų atsitiktinių pirštų atspaudų identifikuoti kaip priklausančių vienai naršyklei, nebent be to būtų naudojamos kitos stebėjimo technologijos.
Pastaba: plėtinyje naudojamas vartotojo agentas yra senas „Firefox“ vartotojo agentas. Priežastis, kodėl tai veikia taip gerai, tikėtina, kad kiti vartotojai, įdiegę plėtinį „Firefox“, praeityje ėmėsi bandymo „Panopticlick“ svetainėje.
Uždarymo žodžiai
Jei nenaudojate „Firefox“, jūsų galimybės sumažinti naršyklės pirštų atspaudus gali būti ribotos. Galite pabandyti įdiegti vartotojo agento modifikatorių ir perjungti į įprastą, išjungti papildinius, pvz., „Java“ ar „Flash“, kad jie nepateiktų svetainėms šriftų, kuriuos palaiko jūsų sistema, sąrašo, tačiau tai yra apie jį.
Turite dar vieną patarimą, kaip susidoroti su naršyklės pirštų atspaudais? Praneškite man komentaruose.