Test otisku prohlížeče

Co je otisk prohlížeče

Otisk prohlížeče (browser fingerprint) je identifikátor vypočítaný z vlastností, které váš prohlížeč a zařízení prozradí, když navštívíte web. Žádná z nich vás sama neidentifikuje, ale kombinace desítek hodnot bývá natolik vzácná, že odliší váš prohlížeč téměř od všech ostatních.

Na rozdíl od cookie se otisk neukládá do vašeho zařízení: při každé návštěvě se počítá znovu. Proto se neobjeví v seznamu dat webů a nezmizí, když smažete historii.

Které signály dělají váš prohlížeč jedinečným

Toto jsou nejběžnější signály. Čím víc se jich zkombinuje, tím snáz se jeden prohlížeč odliší od druhého.

Canvas

Web požádá prohlížeč, aby nakreslil text nebo tvar, a přečte si výsledné pixely. Grafická karta, operační systém a vyhlazování písma způsobí, že se výsledek mezi zařízeními mírně liší.

Písma

Nainstalovaná písma závisí na vašem operačním systému a programech, které máte, například Office nebo Adobe. Dají se zjistit měřením toho, jak se vykreslí kus textu.

Obrazovka

Rozlišení, prostor, který zbývá bez hlavního panelu, hustota pixelů a barevná hloubka.

GPU

Přes WebGL může prohlížeč prozradit výrobce a model grafické karty a to, jak vykresluje 3D scénu.

Časové pásmo

Časové pásmo vašeho systému a formát data a času, který používá.

Jazyky

Seznam preferovaných jazyků, který prohlížeč posílá každému webu, a jejich pořadí.

TLS

Ještě než se stránka načte, prohlížeč vyjedná zabezpečené spojení. Pořadí šifer a rozšíření v tomto úvodním TLS pozdravu (shrnuté do otisků jako JA3 nebo JA4) prozradí, jaký prohlížeč a jaká verze za ním stojí, a to i bez JavaScriptu.

Proč smazání cookies ani anonymní režim otisk nezmění

Soukromý neboli anonymní režim jen zabrání prohlížeči, aby si po zavření okna ponechal historii, cookies a data z formulářů. Obrazovka, grafická karta, písma, časové pásmo a jazyky zůstávají stejné, takže výsledný otisk bývá totožný.

Některé prohlížeče v soukromých oknech přece jen něco mění: Safari přidává pokročilou ochranu proti fingerprintingu a Brave přidává drobné náhodné odchylky pro každý web a relaci. Pokud v soukromém okně vidíte jiné ID, je váš prohlížeč jedním z nich.

K čemu slouží: proti podvodům, ale i ke sledování

Banky, obchody a weby jako tento používají otisky proti podvodům: k odhalení botů, kteří posílají tisíce požadavků, k upozornění na přihlášení z nového zařízení nebo k zabránění tomu, aby si jeden člověk založil stovky účtů. Na NoCall ho ByteGuard používá, aby hlášení a komentáře k telefonním číslům pocházely od lidí, a ne od automatických programů.

Stejnou techniku lze použít i k tomu, aby vás někdo sledoval z webu na web kvůli reklamě, bez cookies a bez vašeho vědomí. V Evropské unii pravidla ePrivacy zacházejí s takovým přístupem k informacím ve vašem zařízení stejně jako s cookies: sledování pro reklamu vyžaduje váš souhlas.

ID, které tu vidíte, je vázané na NoCall: ByteGuard ho odvozuje pomocí klíče, který má každý web vlastní, takže jiný web chráněný ByteGuardem by pro stejný prohlížeč viděl jiné ID.

Jak svůj otisk omezit

Úplně ho odstranit nejde, ale můžete zařídit, aby se váš prohlížeč víc podobal prohlížečům ostatních:

• Tor Browser zajistí, že všichni jeho uživatelé mají stejnou obrazovku, písma i nastavení, takže vás otisk už neodliší.
• Brave přidává náhodné odchylky do canvasu, zvuku a dalších signálů, na každém webu jiné.
• Ve Firefoxu nastavení privacy.resistFingerprinting (v about:config) nastaví časové pásmo na UTC, zaokrouhlí velikost okna a sjednotí další signály; jeho ochrana proti sledování navíc blokuje známé skripty pro fingerprinting.
• Instalujte málo rozšíření: každé může přidat detaily, kterými budete vyčnívat.
• Udržujte prohlížeč aktuální a vyhněte se velmi neobvyklým nastavením: chrání vás právě to, že vypadáte jako většina.

Časté dotazy