Amprentarea browserului este o metodă subtilă prin care advertiserii și alții te pot urmări online. În acest articol explicăm cum funcționează această tehnică de supraveghere și ce poți face pentru a-ți proteja confidențialitatea.
Imagine principală: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-featured-dl-1.webp
Cu excepția facturii de la furnizorul de internet, navigarea pe web este gratuită. Însă, precum multe lucruri care nu costă bani, are un preț ascuns.
Advertiserii și brokerii de date pot valorifica informațiile despre obiceiurile și activitățile tale online. Ei știu unde intri, cum te comporți și ce cumperi.
Cum? Folosesc date pe care browserul tău le furnizează pentru a crea o amprentă unică. Spre deosebire de alte tehnici de urmărire, amprentarea browserului nu lasă urme. Cum îți poți proteja confidențialitatea și evita să fii amprentat?
Este important să explicăm ce sunt cookie-urile de la bun început, măcar ca să știm ce nu este amprentarea browserului. Cookie-urile există aproape de când există browserele web.
Scopul cookie-urilor este să permită unui site să rețină informații despre tine fără să mențină o bază de date uriașă cu toți vizitatorii. Fiecare cookie este un fișier text simplu care se păstrează pe calculatorul tău și nu pe site.
Site-ul poate adăuga date în cookie, cum ar fi adresa preferată, achizițiile tale sau pagina citită într-un roman online. Când revii pe acel site, poate citi propriul cookie (dar nu pe al altuia) și îți afișează informațiile.
Site-urile moderne nu mai sunt entități monolitice. Ele conțin linkuri și conținut de la advertiseri și alte terțe părți.
Aceste terțe părți pot salva propriile cookie-uri pe calculatorul tău, conținând orice date au la dispoziție, inclusiv site-ul gazdă al reclamei. Dacă un advertiser este prezent pe mai multe site-uri, cookie-urile sale îi permit să îți coreleze prezența pe fiecare dintre acestea. Deodată, cookie-urile nu mai par atât de gustoase.
Pentru a contracara acest abuz, experții internetului au propus ca browserele să trimită antetul Do Not Track la cererile de pagină. Inițiativa a eșuat deoarece site-urile puteau ignora antetul.
Companiile de securitate au dezvoltat tehnologii Do Not Track care preveneau activ urmărirea. În replică, trackerii au introdus tehnologii noi, precum supercookie-uri, evercookie-uri, Flash cookie-uri și altele.
Toate aceste tehnologii de urmărire implică plasarea unui fișier sau script pe calculatorul victimei. Și toate au fost ocolite în diverse moduri.
Amprentarea este diferită. Nu modifică nimic pe calculator și profită doar de funcțiile normale ale browserului.
Când navighezi pe web, se pare că ai o conexiune directă și continuă cu site-ul vizitat. În realitate, experiența e alcătuită din interacțiuni mici între browser și serverul site-ului.
Browserul trimite o cerere, iar serverul răspunde. Cererea include adresa IP — fără ea, serverul nu ar ști unde să trimită răspunsul. În timp, browserele au început să transmită tot mai multe informații.
Compatibilitatea nu mai e o mare problemă azi, dar dacă te întorci în timp vei găsi o perioadă când site-urile își adaptau răspunsurile în funcție de browser. Poate trimiteau o pagină diferită pentru Netscape Navigator decât pentru Internet Explorer.
Cererile către server identificau browserul până la versiunea și build-ul precise. Aceasta era o necesitate simplă, dar a fost începutul unui drum alunecos.
Pentru a afișa o pagină bogată în design, browserul are nevoie de fonturile potrivite. Disponibilitatea fonturilor depinde de sistemul de operare.
Browserul interoghează sistemul de operare pentru lista de fonturi și transmite site-ului lista. Dacă lipsește un font necesar, site-ul afișează o pagină simplificată.
Deși toți avem fonturile de bază din Windows, instalarea altor programe adaugă fonturi noi, iar dezinstalarea nu le elimină întotdeauna. În timp, colecția noastră de fonturi începe să difere.
Browserele moderne dezvăluie cantități mari de informații nu doar despre ele însele, ci și despre sistemul de operare. Site-urile pot rula scripturi simple ca să afle și mai multe date: rezoluția ecranului, plugin-urile instalate și altele.
Un șir lung numit User Agent dezvăluie multe despre browser. Spre exemplu, Chrome: “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36”. Iar Edge: “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36 Edg/91.0.864.67”.
Site-urile pot solicita și primi o mulțime de informații despre setările și configurația sistemului tău. Acest volum mare de date poate fi redus la o valoare simplă, numită amprentă. Probabilitatea ca două calculatoare să aibă aceeași amprentă este mică, iar consecințele unui astfel de caz sunt puțin relevante pentru tracker.
Da, amprenta ta se poate schimba când modifici ceva pe sistem, dar nu prea des. Pentru trackeri nu e o problemă să te piardă temporar, atâta timp cât urmăresc destui alți utilizatori. Și nu au nevoie de cookie-uri.
Ca să vezi rapid detaliile care alcătuiesc amprenta browserului, vizitează pagina Cover Your Tracks a Electronic Frontier Foundation (fost Panopticlick). Cu permisiunea ta, pagina colectează informațiile necesare și afișează statistici utile. Am aflat, de exemplu, că amprenta mea e unică dintre peste 250.000 testate în ultimele 45 de zile.
Imagine 1: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-1.webp
Privind pe termen lung, cercetătorii în securitate și confidențialitate de la Universitatea Friedrich-Alexander Erlangen-Nürnberg din Germania derulează un studiu despre amprentarea browserului din 2016. Eu particip încă de la început.
Participarea e simplă: o dată pe săptămână primești un e-mail cu un link pentru a-ți verifica amprenta. Poți consulta oricând statisticile proprii și vei vedea, de exemplu, că în 2017 am avut aceeași amprentă unică și urmăribilă timp de 263 de zile. Nu trebuie să te înregistrezi dacă vrei doar să vezi statisticile agregate.
Sunt și alte pagini care îți arată componentele amprentei de browser, cu detalii variate. Site-ul open-source AmIUnique color-codifică elementele care contribuie cel mai mult la unicitatea amprentei, iar Device Info listează o colecție copleșitoare de informații dezvăluite browserului.
Imagine 2: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-2.webp
După o viață de lucru cu lut, un olar își poate pierde amprenta de pe degete. Ce poți face tu pentru a-ți șterge amprenta browserului și a-ți ascunde identitatea?
Imagine 3: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-3.jpg
Imagine 4: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-4.webp
Imagine 5: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-5.webp
Pe internet găsești nenumărat sfaturi pentru ascunderea amprentei. Utilizarea unui VPN e frecvent recomandată, deoarece maschează adresa IP.
Folosirea modului privat al browserului, numit Incognito, InPrivate sau altfel, elimină alte elemente care intră în amprentă. VPN-ul este o idee bună, dar aceste soluții simple nu sunt suficiente pentru a-ți masca amprenta.
O posibilitate simplă e să treci la un browser cu protecție încorporată sau să folosești funcțiile de protecție ale celui existent. De exemplu, browserul Brave pune accent pe securitate și oferă funcția Shields, care îți protejează confidențialitatea în diverse moduri.
Shields blochează reclame, cookie-uri și scripturi, dar într-un mod fin, astfel încât să păstrezi avantajele acestor funcții. Poate bloca amprentarea la mai multe niveluri: modul standard randomizează datele returnate de browser pentru a împiedica trackerii, iar modul strict suprimă complet încercările de amprentare, dar poate crea probleme de compatibilitate.
Imagine 6: images/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint/you-tossed-your-cookies-but-theyre-still-tracking-you-heres-how-to-hide-your-browser-fingerprint-6.webp
Firefox include acum protecție încorporată împotriva amprentării și o activează implicit. Aceasta funcționează prin blocarea cererilor terțe către companii cunoscute că participă la amprentare, ceea ce înseamnă că totuși ai putea fi urmărit de firme necunoscute Mozilla.
Dacă folosești TOR Browser, tot traficul tău web e rutat prin rețeaua TOR. TOR vine de la The Onion Router, deoarece conexiunea ta e ascunsă în spatele a numeroase straturi. Traficul intră în rețea, sare de la un server la altul și iese dintr-un server fără legătură cu tine.
Această rută complicată poate împiedica amprentarea, dar TOR are reputația de a încetini conexiunile. Probabil nu vrei să-l folosești ca browser principal.
Dacă preferi să îți păstrezi browserul obișnuit, nicio problemă! Poți folosi instrumente pentru a-ți obfusca amprenta. De exemplu, Avast AntiTrack și Norton AntiTrack injectează informații false în elementele amprentei digitale, concentrându-se pe aspectele care o fac cea mai unică.
Amprenta falsă poate rămâne tot unică, dar se schimbă constant, astfel încât trackerii nu obțin nimic util. Iolo Privacy Guardian, înainte versiunea licențiată TrackOFF, e acum un produs intern ce șterge cookie-uri, configurează setările de confidențialitate în Windows și încearcă să împiedice amprentarea (eficacitatea nu e confirmată).
Alte instrumente, precum Privacy Badger de la Electronic Frontier Foundation, monitorizează site-urile care colectează date de amprentare și le blochează accesul.
Acum știi cum funcționează amprentarea browserului: dacă navighezi fără grijă, lași amprente peste tot. Advertiserii și alții te pot urmări după amprenta ta de browser.
Ca să continui să te bucuri de internet fără a lăsa urme, ai două opțiuni principale: să alegi un browser conceput să împiedice amprentarea sau să instalezi o aplicație dedicată. Oricare ar fi alegerea, confidențialitatea ta depinde de tine.
