Planul de a pune capăt în sfârșit amprentelor digitale

Avem mai multe instrumente pentru a ne securiza identitatea online decât oricând. Poți interzice cookie-uri — micile informații pe care site-urile web le depun în browserele noastre pentru a ne identifica — blocați trackere invazive de la urmărirea mașinilor noastre, treceți la modul incognito, renunțați la urmărirea între aplicații cu cea mai recentă actualizare iOS de la Apple, sau chiar mergi până la a naviga pe web doar prin criptare ridicată rețele private virtuale.

Dar există o metodă de urmărire care încă poate scăpa de aceste apărări și este în creștere în popularitate: amprentarea.

Anatomia unei amprente

Ceea ce face amprentarea atât de evazivă și dificil de apărat este faptul că datele pe care le exploatează sunt esențiale pentru funcțiile fundamentale ale web-ului.

Aplicațiile și site-urile web caută să colecteze tot felul de informații de la noi (coordonatele GPS, detaliile noastre personale etc.) cărora le acordăm atenție și de obicei avem opțiunea să le păstrăm pentru noi înșine. Dar o trecere în revistă a politicii de confidențialitate a oricărei companii de tehnologie vă va spune că acestea adună și o serie de alte date diverse pe care dvs. nu acordați atenție și că nu le puteți opri cu ușurință de la urmărire - cum ar fi ce software rulează dispozitivul dvs. și la ce operator de rețea vă Abonati-va.

Există un motiv legitim pentru care companiile au nevoie de aceste date și de ce le pot obține fără măcar să-ți ceară permisiunea explicită. Vedeți, toți utilizatorii web accesăm internetul dintr-o mare varietate de mijloace diferite și pentru a ne asigura că un site web sau o aplicație se încarcă ca destinate fiecărui utilizator, indiferent de browser sau aplicație sau telefon sau computer pe care îl folosește, aceste site-uri trebuie să cunoască anumite detalii despre metoda dvs. de acces. Dar această colectare de date aparent inofensivă este și ceea ce stimulează amprentarea.

Trackerele îmbină proprietățile dispozitivului dvs., cum ar fi dimensiunea afișajului, sistemul de operare, preferințele de limbă și multe altele, pentru a forma amprenta dvs. unică. Ele potrivesc acest model pe site-uri și aplicații pentru a vă identifica și a vă viza cu anunțuri relevante.

Odată ce un site web capturează amprenta dvs., este posibil să o facă urmăriți până la 100 de zile — indiferent de câte măsuri de siguranță ați aplicat browserului dvs.

Deoarece toate acestea au loc în liniște în fundal în timp ce navigați pe internet, nu puteți urmări amprentele digitale și nici nu este posibil să vă ștergeți amprentele digitale - așa cum puteți în cazul cookie-uri de la terți. Deoarece amprenta dispozitivului dvs. va rămâne mereu aceeași, această metodă de urmărire nu poate fi limitată de limitele tipice, cum ar fi trecerea la o fereastră privată sau ștergerea memoriei cache a browserului.

„Amprentarea este o amenințare la adresa confidențialității utilizatorilor, deoarece permite companiilor o modalitate netransparentă de a urmări și identificați utilizatorii și dispozitivele”, spune Patrick Jackson, directorul de tehnologie al Disconnect, o aplicație de confidențialitate pentru iOS și Mac.

Găsirea unei remedieri

În prezent, nu există o modalitate excelentă de a opri amprentarea, dar companiile de internet au început să abordeze amenințarea și să caute modalități potențiale de a o face față. Browserul bazat pe Chromium Brave face cea mai convingătoare șansă de a împiedica amprentarea rău intenționată pe care am văzut-o până acum.

Soluția Brave este simplă: ori de câte ori un site web solicită tipul de date care ar putea permite amprentarea, browser-ul obligă - dar amestecă, de asemenea, suficient zgomot sau informații aleatorii pentru a nu ajunge să vă distrugă web-ul experienţă. Acest lucru vă permite să aveți o amprentă digitală unică pentru fiecare sesiune și fiecare pagină web. Prin urmare, dispozitivele de urmărire nu mai pot captura o singură amprentă a dvs. și o potrivesc între site-uri web pentru a vă urmări, deoarece dispozitivul dvs. va semnala o amprentă diferită de fiecare dată.

În testele noastre, Brave a fost singurul browser mainstream care a trecut de Electronic Frontier Foundation Acoperiți-vă urmele test, care determină cât de eficient se poate proteja browserul dvs. împotriva practicilor precum amprentarea.

Alte browsere, inclusiv Safari, Google Chrome și Mozilla Firefox, au avut un succes limitat cu mecanismele lor anti-amprentare existente. Spre deosebire de Brave, care adoptă o abordare mai dinamică pentru a aborda amprentarea, aceste aplicații au o implementare unică care se potrivește tuturor încearcă să limiteze cantitatea de informații pe care site-urile web de date ale dispozitivului dvs. pot accesa și se bazează pe o listă de domenii de amprentă cunoscute pentru a blocați-le.

Lovirea unei ținte în mișcare

Motivul pentru care aceste eforturi învechite nu mai sunt eficiente este că amprentarea este un concept larg, în evoluție. Este o practică care a devenit din ce în ce mai complexă odată cu progresele internetului și care devine din ce în ce mai sofisticată în fiecare an.

Unele instrumente de urmărire, de exemplu, forțează browserul să deseneze pe o pânză invizibilă pe o pagină web. Când computerul face asta, eliberează informații precum rezoluția ecranului său. În mod similar, trackerii vă pot determina amprenta prin modul în care dispozitivul dvs. procesează semnalele acustice atunci când acesta redă un fișier audio online.

Benoit Baudry, profesor de tehnologie software la Institutul Regal de Tehnologie KTH din Stockholm, consideră că este greu de atenuat amprentarea „deoarece limitele sale sunt neclare și continuă să se schimbe”.

„Un cookie are un singur scop specific: să identifice un utilizator”, adaugă Baudry. „Între timp, amprentarea browserului „reutilizează” tehnologia care este destinată pentru altceva. Acesta este motivul pentru care este mult mai dificil de înțeles decât cookie-urile: nu există un script, obiect sau pachet specific de interceptat.”

Pe lângă valorificarea datelor web esențiale, celălalt aspect care îi împiedică pe producătorii de browsere interzicerea totală a amprentei se datorează faptului că este folosită și în scopuri pozitive, cum ar fi frauda detectare. Când site-urile web detectează, un utilizator încearcă să se conecteze de la o nouă amprentă (ceea ce în esență înseamnă o mașină nouă), ei solicită date suplimentare pentru autentificare pentru a se asigura că sursa nu este răutăcios.

Cu toate acestea, experți precum Zubair Shafiq, profesor asociat de informatică la Universitatea din California, Davis, susțin că amprentarea este „excesivă pentru cazurile de utilizare pentru detectarea fraudei”.

Mai multe companii lucrează, în acest moment, spre acest obiectiv - inclusiv Google, care caută în mod activ modalități de a reduce amprentarea.

Amprentarea a trecut în mare parte sub radar până acum, deoarece agenții de publicitate și firmele de urmărire au avut canale de încredere și directe pentru a profila utilizatorii. Acum, în calitate de cei mai mari gardieni ai web-ului, inclusiv Google și Apple, reprimă cadrele tradiționale de urmărire, cum ar fi cookie-urile, amprentele digitale a fost împins în centrul atenției și, dacă adoptarea sa se va extinde, ar putea ajunge să fie cea mai importantă amenințare la adresa confidențialității noastre. vreodată. Și acolo pare să se îndrepte.

Prezența instrumentelor de urmărire a amprentelor s-a dublat pe site-uri web din 2014, iar Jackson de la Disconnect menționează, de asemenea, că în așteptarea cookie-urilor și a urmăririi încrucișate a aplicațiilor Apple. interzicerea, companiile „colectează cantități mari de date despre dispozitiv fie pentru a calcula (și a colecta) o amprentă digitală pe dispozitiv, fie pentru a face calculul pe serverele lor cu ajutorul brut. date."

Pierre Laperdrix, cercetător la Centrul Național Francez pentru Cercetare Științifică, care a studiat amprenta de peste un deceniu, crede că va rămâne întotdeauna un joc de zgomot pentru internet companiilor. Tot ce pot face este să rămână cu un pas înaintea tracker-urilor.

„După părerea mea”, a spus Laperdrix, „nu cred că putem pune capăt complet amprentei fără o reinginerire a modului în care funcționează browserele și serverele.”

Recomandările editorilor

• Actualizați-vă browserul Google Chrome acum: noul exploit vă poate lăsa deschis la hack-uri
• Da, Google urmărește și colectează achizițiile dvs. online prin Gmail. Dar de ce?