Odcisk palca na płótnie śledzi Cię wszędzie. Oto dlaczego powinieneś się martwić

Reklamodawcy mogą śledzić Cię w nowy sposób. I prawie nic nie możesz zrobić, aby to zatrzymać.

Nazywa się Canvas Fingerprinting i można go znaleźć na prawie pięciu procentach z 100 000 najlepszych stron internetowych, od Whitehouse.gov po serwis randkowy Plenty Of Fish.

Umożliwia stronom internetowym „odcisk palca” przeglądarek ich użytkowników, a następnie jednoznaczną identyfikację (z dużym marginesem błędu. Porozmawiamy o tym później) i śledzenie ich, w jaki sposób strony internetowe dokładnie śledzą i śledzą reklamy, jak dokładnie śledzą strony internetowe i prześladuj ich reklamami Prywatność, prywatność, prywatność. Internet jest znany ze swojej anonimowości. Bez prywatności byłoby to bardzo niebezpieczne miejsce. Ale czy te firmy naruszają prawa do prywatności? W jaki sposób strona internetowa śledzi… bez użycia plików cookie przeglądarki.

Obawy dotyczące prywatności dotyczące odcisków palców na płótnie są liczne i poważne. Być może największym problemem jest to, w jaki sposób może łatwo pokonać funkcje „nie śledź” w wielu nowoczesnych przeglądarkach.

Odcisk palca na płótnie jest zły. Oto wszystko, co musisz o tym wiedzieć i dlaczego powinieneś martwić się tą najnowszą technologią śledzenia.

Jak działają odciski palców na płótnie

Sposób działania jest prosty. Wykorzystuje element HTML5 Canvas (możesz dowiedzieć się więcej na ten temat w przewodniku MakeUseOf po HTML5, naprawdę napisanym przez Ciebie). Za każdym razem, gdy użytkownik odwiedza witrynę z funkcją śledzenia linii papilarnych Canvas, rysuje niewidoczną linię.

Specyficzna konfiguracja komputera - karta graficzna, używany sterownik karty graficznej, przeglądarka i system operacyjny - tworzą małe, unikalne zmiany w sposobie rysowania tej linii. Odcisk palca tych rozbieżności jest generowany i udostępniany stronom reklamowym.

W rezultacie możliwe staje się zidentyfikowanie użytkownika na wielu niepowiązanych stronach internetowych.

„… Ale to nie brzmi wyjątkowo!”

Przypuszczam, że masz rację. Wyobrażam sobie, że nakładają się na siebie, szczególnie gdy weźmie się pod uwagę kryteria identyfikacji użytkownika.

Weźmy na przykład laptop użyty do napisania tego artykułu. Używam 13-calowego MacBooka Pro z 2012 roku. Korzystam z najnowszej wersji systemu OS X Mavericks, a także najnowszych sterowników dla wbudowanej karty graficznej Intel HD4000.

Wyobrażam sobie, że wiele osób korzysta z tej konfiguracji komputera. W końcu miliony jednostek tego konkretnego komputera zostały wysłane na cały świat i myślę, że większość będzie korzystać z najnowszego oprogramowania.

Mając to na uwadze, czy możliwe jest znaczące zidentyfikowanie osoby na podstawie sposobu, w jaki jej przeglądarka renderuje linię za pomocą HTML5 Canvas API? Wydaje się, że tak myślą, zwłaszcza gdy dodajesz inne potencjalne źródła możliwych do zidentyfikowania informacji.

Wiele informacji o twoim komputerze wyciekło podczas korzystania z Internetu. Idąc za przykładem mojego laptopa. Mieszkam w Wielkiej Brytanii. To znacznie zawęża liczbę potencjalnych dopasowań sprzętowych, zajmując samą strefę czasową.

Następnie weź pod uwagę, że językiem na moim komputerze jest angielski w USA. Prawdopodobnie jeszcze mniej osób z tą konkretną konfiguracją sprzętu w tej strefie czasowej używa tego konkretnego języka.

Podczas przeglądania Internetu wyciekamy wiele informacji o sobie. Robimy to, nawet o tym nie myśląc. Ta informacja jest istotną częścią tego, co sprawia, że ​​Canvas Fingerprinting jest użyteczny.

„… Ale co dla mnie oznacza odcisk palca na płótnie?”

To naprawdę zależy. To wciąż niewielka mniejszość witryn faktycznie pakujących kod odporny na „nie śledź”. Zdecydowana większość albo używa tradycyjnych środków śledzenia, albo w ogóle nic.

Ale jeśli jesteś jedną z milionów osób rujnujących Internet za pomocą oprogramowania blokującego reklamy, prosimy o dodanie do listy MakeUseOf w Adblock: prośba od byłego twórcy filtrów Adblock proszę o dodanie do listy MakeUseOf w Adblock: prośba od byłych twórców filtrów Adblock Nie jest tajemnicą, że nie jesteśmy wielkimi fanami Adblocka tutaj w MakeUseOf. Wiemy jednak, że niektórzy z was nie puszczą Adblocka, dopóki nie wyrwie go z zimnych, martwych rąk. Jeśli… oznacza to, że istnieje nowy sposób na śledzenie cię i wyświetlanie częściowo spersonalizowanych reklam na podstawie historii przeglądania. I nie ma wiele do zrobienia

„… Ale istnieje sposób, aby temu zaradzić, prawda?”

Cóż, tak i nie.

Jeśli spojrzysz na kod źródłowy dowolnej witryny, która zarabia na jej treści za pomocą reklam (takich jak MakeUseOf), zobaczysz, że reklamy są wyświetlane z innej nazwy domeny do tej, którą właśnie przeglądasz..

Wynika to zwykle z tego, że reklamy są wyświetlane przez wyspecjalizowane firmy, z których każda prowadzi potężne sieci dystrybucji treści Jak skonfigurować CDN we właściwy sposób i unikać problemów SEO Jak skonfigurować CDN we właściwy sposób i unikać problemów SEO, które mogą szybko wyświetlać reklamy bez spowalniania przeglądanie przez użytkownika.

W rezultacie oprogramowanie blokujące reklamy działa poprzez blokowanie tych sieci dystrybucji treści i zapobieganie wprowadzaniu reklam na strony. Brak CDN. Bez zastrzyku. Brak reklam.

To jest (i będzie) pięta achillesowa Canvas Fingerprinting. Kod użyty do wygenerowania linii musi skądś pochodzić. Podobnie wyniki pobierania odcisków palców muszą gdzieś pójść.

W rezultacie możliwe jest złagodzenie najbardziej szkodliwej formy Canvas Fingerprinting - formy, która śledzi cię w Internecie - i podejmowane są poważne ruchy, aby temu przeciwdziałać.

Odcisk palca na płótnie ma również inną ważną piętę achillesową. To zależy od nowoczesnej przeglądarki, która może renderować elementy Canvas. Elementy Canvas wymagają JavaScript do działania i można je łatwo pokonać, dezaktywując JavaScript w przeglądarce, chociaż warto dodać, że większość stron internetowych nie jest warta bez JavaScript. Skutecznie przeniesiesz przeglądanie z powrotem do 1994 roku.

Powinieneś się martwić?

Cóż, tak i nie.

Odcisk palca na płótnie jest elastyczny, innowacyjny, a łagodzenie go jest trudne, choć z pewnością jest możliwe.

Jest to również niezwykle rzadkie. Jak wspomniano wcześniej, tylko pięć procent z 100 000 najlepszych witryn faktycznie z niego korzysta. Wydaje się, że tradycyjne metody śledzenia nadal stanowią narzędzie do kierowania reklam.

Martwisz się? Czy jesteś operatorem witryny i odczuwasz pokusę, by zacząć korzystać z Canvas Fingerprinting? Opowiedz mi o tym. Pole komentarzy znajduje się poniżej.

Zdjęcie: Dzieci Slook Henrick Oprea (Mapa miejskiego krajobrazu językowego), kod HTML (Marjan Krabei), 8OO lat (David J Morgan)