Nihayet Dijital Parmak İzine Son Verme Planı

Çevrimiçi kimliğimizi güvence altına almak için her zamankinden daha fazla araca sahibiz. Yasaklayabilirsiniz kurabiye — Web sitelerinin bizi tanımlamak için tarayıcılarımıza bıraktığı küçük bilgiler — bloke istilacı izleyiciler makinelerimizi takip etmekten gizli moda geçin, Apple'ın en son iOS güncellemesiyle uygulamalar arası izlemeyi devre dışı bırakın, hatta web'de yalnızca yüksek düzeyde şifrelenmiş bilgilerle gezinecek kadar ileri gidin sanal özel ağlar.

Ancak hâlâ bu savunmaları aşabilen bir izleme yöntemi var ve popülaritesi artıyor: Parmak İzi.

Bir parmak izinin anatomisi

Parmak izini almayı bu kadar zor ve savunmayı zorlaştıran şey, kullandığı verilerin web'in temel işlevleri için hayati önem taşımasıdır.

Uygulamalar ve web siteleri, dikkat ettiğimiz ve genellikle kendimize saklama seçeneğine sahip olduğumuz her türlü bilgiyi (GPS koordinatları, kişisel bilgilerimiz vb.) bizden toplamaya çalışır. Ancak hemen hemen her teknoloji şirketinin gizlilik politikasının üstünkörü bir incelemesi, onların aynı zamanda sizin istediğiniz bir dizi diğer çeşitli verileri de topladıklarını size söyleyecektir. Cihazınızın hangi yazılımda çalıştığı ve hangi şebeke operatörüne bağlandığınız gibi konulara dikkat etmeyin ve izlemelerini kolayca engelleyemezsiniz. abone.

Şirketlerin bu verilere neden ihtiyaç duyduğunun ve açık izninizi bile istemeden bu verileri elde edebilmelerinin arkasında meşru bir neden var. Görüyorsunuz, hepimiz web kullanıcıları internete çok çeşitli farklı yollardan erişiyoruz ve bir web sitesinin veya uygulamanın gerektiği gibi yüklenmesini sağlamak için Hangi tarayıcıyı, uygulamayı, telefonu veya bilgisayarı kullanıyor olursa olsun, her kullanıcıya yöneliktir, bu sitelerin yönteminizle ilgili belirli ayrıntıları bilmesi gerekir. erişim. Ancak görünüşte zararsız olan bu veri toplama aynı zamanda parmak izini de güçlendiriyor.

İzleyiciler, benzersiz parmak izinizi oluşturmak için cihazınızın ekran boyutu, işletim sistemi, dil tercihleriniz ve daha fazlası gibi özelliklerini bir araya getirir. Sizi tanımlamak ve alakalı reklamlarla sizi hedeflemek için bu modeli siteler ve uygulamalar arasında eşleştirirler.

Bir web sitesi parmak izinizi yakaladığında, bunun gerçekleşmesi mümkündür. 100 güne kadar sizi takip edin — tarayıcınıza ne kadar koruma koymuş olursanız olun.

Siz internette gezinirken tüm bunlar arka planda sessizce gerçekleştiğinden, takip edemezsiniz. parmak izi alma veya parmak izlerinizi silmeniz de mümkün değildir; üçüncü taraf çerezleri. Cihazınızın parmak izi her zaman aynı kalacağı için bu izleme yöntemi, özel pencereye geçiş veya tarayıcınızın önbelleğini temizleme gibi tipik sınırlarla da sınırlandırılamaz.

"Parmak izi kullanıcı gizliliğine yönelik bir tehdittir çünkü şirketlerin izleme ve izleme işlemlerini şeffaf olmayan bir şekilde gerçekleştirmesini sağlar. kullanıcıları ve cihazları tanımlayın," diyor iOS için bir gizlilik uygulaması olan Disconnect'in baş teknoloji sorumlusu Patrick Jackson ve Mac.

Bir düzeltme bulma

Şu anda parmak izini durdurmanın harika bir yolu yok, ancak internet şirketleri tehdidi ele almaya ve onunla başa çıkmanın potansiyel yollarını aramaya başladı. Chromium tabanlı tarayıcı Brave, kötü amaçlı parmak izini engelleme konusunda şu ana kadar gördüğümüz en etkileyici adımı atıyor.

Brave'in çözümü basit: Bir web sitesi parmak izini alma potansiyeline sahip olabilecek türden bir veri istediğinde, tarayıcı bunu zorunlu kılar - ancak aynı zamanda web'inizi felce uğratmayacak kadar gürültü veya rastgele bilgi de karıştırır deneyim. Bu, her oturum ve her web sayfası için benzersiz bir parmak izine sahip olmanızı sağlar. Bu nedenle, izleyiciler artık tek bir parmak izinizi yakalayıp sizi takip etmek için web sitelerinde eşleştiremez çünkü cihazınız her seferinde farklı bir parmak izi sinyali verecektir.

Testlerimizde Brave, Electronic Frontier Foundation'ın testlerini geçen tek yaygın tarayıcıydı. İzlerini kapat Tarayıcınızın parmak izi alma gibi uygulamalara karşı ne kadar etkili koruma sağlayabileceğini belirleyen test.

Safari, Google Chrome ve Mozilla Firefox gibi diğer tarayıcılar, mevcut parmak izi önleme mekanizmalarıyla sınırlı bir başarı elde etti. Parmak izi alma konusunda daha dinamik bir yaklaşım benimseyen Brave'den farklı olarak bu uygulamalar, herkese uyan tek boyutlu bir uygulamaya sahiptir. Cihazınızın veri web sitelerinin erişebileceği bilgi miktarını sınırlamaya çalışır ve bilinen parmak izi alan adlarının bir listesine dayanır. onları engelle.

Hareketli bir hedefi vurmak

Bu modası geçmiş çabaların artık etkili olmamasının nedeni, parmak izinin geniş ve gelişen bir kavram olmasıdır. İnternetin gelişmesiyle birlikte giderek daha karmaşık hale gelen ve her geçen yıl daha da karmaşık hale gelen bir uygulamadır.

Örneğin bazı izleyiciler, tarayıcınızı bir web sayfasındaki görünmez bir tuval üzerine çizim yapmaya zorlar. Bilgisayarınız bunu yaptığında ekranının çözünürlüğü gibi bilgileri yayınlar. Benzer şekilde izleyiciler, cihazınızın akustik sinyalleri nasıl işlediğine göre parmak izinizi belirleyebilir. çevrimiçi bir ses dosyası oynatır.

Stockholm'deki KTH Kraliyet Teknoloji Enstitüsü'nde yazılım teknolojisi profesörü olan Benoit Baudry, "sınırları belirsiz olduğundan ve sürekli değiştiğinden" parmak izini azaltmanın zor olduğuna inanıyor.

Baudry, "Bir çerezin tek ve özel bir amacı vardır: Bir kullanıcıyı tanımlamak" diye ekliyor. "Bu arada tarayıcı parmak izi teknolojisi, teknolojiyi başka bir amaç için 'yeniden kullanıyor'. Bu nedenle anlaşılması çerezlerden çok daha zordur: ele geçirilecek belirli bir komut dosyası, nesne veya paket yoktur."

Temel web verilerinden yararlanmanın yanı sıra, tarayıcı üreticilerinin Parmak izi almanın tamamen yasaklanmasının nedeni, bunun aynı zamanda dolandırıcılık gibi olumlu amaçlar için de kullanılmasıdır. tespit etme. Web siteleri bir kullanıcının yeni bir parmak izinden oturum açmaya çalıştığını tespit ettiğinde (bu, aslında yeni bir makine), kaynağın olmadığından emin olmak için kimlik doğrulama için ek veriler isterler kötü niyetli.

Ancak Kaliforniya Üniversitesi Davis'te bilgisayar bilimi doçenti olan Zubair Shafiq gibi uzmanlar, parmak izi almanın "dolandırıcılık tespitinde kullanım durumları için aşırı" olduğunu savunuyor.

Şu anda birçok şirket tam olarak bu hedefe yönelik çalışıyor; parmak izini engellemenin yollarını aktif olarak araştıran Google da dahil.

Reklamverenlerin ve izleme firmalarının profil kullanıcılarına yönelik güvenilir ve doğrudan kanallara sahip olması nedeniyle, parmak izi bugüne kadar büyük ölçüde gözden kaçırıldı. Artık aralarında Google ve Apple'ın da bulunduğu internetin en büyük bekçileri, çerezler, parmak izi alma gibi geleneksel izleme çerçevelerine karşı sıkı önlemler alıyor. ilgi odağı haline geldi ve benimsenmesi yaygınlaşırsa gizliliğimize yönelik en önemli tehdit haline gelebilir durmadan. Ve oraya doğru gidiyor gibi görünüyor.

Parmak izi takip cihazlarının varlığı 2014'ten bu yana web sitelerinde iki katına çıktı ve Disconnect'ten Jackson ayrıca çerez ve Apple'ın uygulamalar arası takip özelliğinin de göz önünde bulundurulduğunu belirtiyor. yasağın ardından şirketler "ya cihazdaki parmak izini hesaplamak (ve toplamak) için ya da hesaplamayı sunucularında ham veri."

Fransız Ulusal Bilimsel Araştırma Merkezi'nde araştırmacı olan Pierre Laperdrix, On yılı aşkın bir süredir parmak izi almanın internet için her zaman köstebek vurma oyunu olarak kalacağına inanıyor şirketler. Yapabilecekleri tek şey izleyicilerden bir adım önde olmak.

Laperdrix, "Bana göre, tarayıcıların ve sunucuların çalışma şeklini yeniden yapılandırmadan parmak izi almaya tamamen son verebileceğimizi düşünmüyorum." dedi.

Editörlerin Önerileri

• Google Chrome tarayıcınızı hemen güncelleyin: Yeni istismar sizi saldırılara açık hale getirebilir
• Evet, Google, Gmail aracılığıyla çevrimiçi satın alma işlemlerinizi izler ve toplar. Ama neden?