Selaimen sormenjälkitesti
Vaikka tyhjentäisit evästeet, selaimesi kertoo verkkosivustoille edelleen paljon itsestään: näytön, aikavyöhykkeen, kielet, fontit tai sen, miten se piirtää kuvan. Yhdessä ne muodostavat sormenjäljen. Täällä näet tunnisteen, jonka ByteGuard, NoCallin bottisuojaus, laskee siitä selaimellesi.
Sormenjälkitunnisteesi
Lasketaan tunnistettasi…
Muuttuuko se yksityisessä ikkunassa?
Avaa sama sivu yksityisessä tai incognito-ikkunassa ja vertaa tunnistetta. Jos se on sama, sivusto tunnistaa sinut ilman evästeitäkin.
Viimeisin tunniste tallennetaan vain tähän selaimeen (localStorage), jotta sitä voidaan verrata.
Mitä selaimesi kertoo sinusta
- Näyttö
- …
- Aikavyöhyke
- …
- Kielet
- …
- Alusta
- …
- Evästeet
- …
Nämä tiedot luetaan täällä, selaimessasi, eikä niitä lähetetä minnekään.
Tämä sivu ei tallenna mitään uutta eikä myy tietoja: tunniste on sama, jota ByteGuard jo käyttää suojatakseen NoCallia boteilta.
Mikä selaimen sormenjälki on
Selaimen sormenjälki on tunniste, joka lasketaan niistä ominaisuuksista, jotka selaimesi ja laitteesi paljastavat, kun vierailet verkkosivustolla. Mikään niistä ei yksinään tunnista sinua, mutta kymmenien arvojen yhdistelmä on yleensä niin harvinainen, että se erottaa selaimesi lähes kaikista muista.
Toisin kuin eväste, sormenjälki ei tallennu laitteellesi: se lasketaan uudelleen joka käynnillä. Siksi se ei näy sivustotietojen luettelossa eikä katoa, kun tyhjennät historian.
Mitkä tiedot tekevät selaimestasi ainutlaatuisen
Nämä ovat yleisimmät tiedot. Mitä useampia niistä yhdistetään, sitä helpompi selaimet on erottaa toisistaan.
- Canvas
- Sivusto pyytää selainta piirtämään tekstiä tai kuvion ja lukee sitten pikselit. Näytönohjain, käyttöjärjestelmä ja fonttien reunojen pehmennys saavat tuloksen vaihtelemaan hieman laitteesta toiseen.
- Fontit
- Asennetut fontit riippuvat käyttöjärjestelmästäsi ja ohjelmistoistasi, kuten Officesta tai Adobesta. Ne voidaan havaita mittaamalla, miten teksti piirtyy.
- Näyttö
- Resoluutio, tehtäväpalkin ulkopuolelle jäävä tila, pikselitiheys ja värisyvyys.
- GPU
- WebGL:n kautta selain voi paljastaa näytönohjaimen valmistajan ja mallin sekä sen, miten se piirtää 3D-näkymän.
- Aikavyöhyke
- Järjestelmäsi aikavyöhyke sekä sen käyttämä päivämäärä- ja aikamuoto.
- Kielet
- Luettelo ensisijaisista kielistä, jonka selain lähettää jokaiselle sivustolle, ja niiden järjestys.
- TLS
- Ennen kuin sivu latautuu, selain neuvottelee suojatun yhteyden. Salausmenetelmien ja laajennusten järjestys tuossa TLS-avausviestissä (tiivistettynä esimerkiksi JA3- tai JA4-sormenjäljiksi) paljastaa, mikä selain ja versio on taustalla, jopa ilman JavaScriptiä.
Miksi evästeiden tyhjentäminen tai incognito-tila ei muuta sitä
Yksityinen tila tai incognito-tila estää vain selainta säilyttämästä historiaa, evästeitä ja lomaketietoja, kun suljet ikkunan. Näyttö, näytönohjain, fontit, aikavyöhyke ja kielet pysyvät samoina, joten sormenjälki on yleensä täsmälleen sama.
Jotkin selaimet muuttavat yksityisissä ikkunoissa jotakin: Safari lisää kehittyneen sormenjälkisuojauksen, ja Brave lisää pieniä satunnaisia vaihteluita sivustokohtaisesti ja istuntokohtaisesti. Jos näet yksityisessä ikkunassa eri tunnisteen, selaimesi on yksi näistä.
Mihin sitä käytetään: petosten estämiseen, mutta myös seurantaan
Pankit, kaupat ja tämän kaltaiset sivustot käyttävät sormenjälkiä petosten estämiseen: ne havaitsevat botit, jotka lähettävät tuhansia pyyntöjä, varoittavat kirjautumisesta uudelta laitteelta tai estävät yhtä ihmistä avaamasta satoja tilejä. NoCallissa ByteGuard käyttää sitä, jotta puhelinnumeroita koskevat ilmoitukset ja kommentit tulevat ihmisiltä eivätkä automaattisilta ohjelmilta.
Samaa tekniikkaa voidaan käyttää seuraamaan sinua sivustolta toiselle mainontaa varten, ilman evästeitä ja huomaamattasi. Euroopan unionissa sähköisen viestinnän tietosuojasäännöt (ePrivacy) kohtelevat tätä laitteesi tietoihin pääsyä samoin kuin evästeitä: mainontaa varten tehtävä seuranta vaatii suostumuksesi.
Tässä näkemäsi tunniste on sidottu NoCalliin: ByteGuard johtaa sen jokaiselle sivustolle omalla avaimella, joten toinen ByteGuardin suojaama sivusto näkisi samalle selaimelle eri tunnisteen.
Miten voit pienentää sormenjälkeäsi
Et voi poistaa sitä kokonaan, mutta voit saada selaimesi muistuttamaan enemmän kaikkien muiden selaimia:
- Tor Browser saa kaikki käyttäjänsä näyttämään saman näytön, fontit ja asetukset, joten sormenjälki ei enää erota sinua muista.
- Brave lisää satunnaisia vaihteluita canvasiin, ääneen ja muihin tietoihin, jokaisella sivustolla erilaisia.
- Firefoxissa asetus privacy.resistFingerprinting (kohdassa about:config) asettaa aikavyöhykkeeksi UTC:n, pyöristää ikkunan koon ja tasoittaa muita tietoja; sen seurannan esto myös estää tunnetut sormenjälkiskriptit.
- Asenna vain vähän laajennuksia: jokainen niistä voi lisätä yksityiskohtia, joiden vuoksi erotut joukosta.
- Pidä selain ajan tasalla ja vältä hyvin epätavallisia asetuksia: se, että muistutat useimpia muita, on juuri se, mikä suojaa sinua.
Usein kysytyt kysymykset
Mikä on selaimen sormenjälkitunniste?
Se on koodi, joka tiivistää selaimesi ja laitteesi ominaisuudet. Jos kaksi käyntiä tuottaa saman koodin, sivusto tietää niiden tulevan samasta selaimesta, jopa ilman evästeitä.
Tunnistetaanko minut, jos käytän incognito-tilaa?
Yleensä kyllä. Incognito-tila poistaa evästeet ja historian, kun suljet sen, mutta se ei muuta näyttöäsi, näytönohjaintasi tai fonttejasi. Kokeile: avaa tämä sivu yksityisessä ikkunassa ja vertaa tunnistetta.
Muuttaako VPN sormenjälkeäni?
Ei. VPN muuttaa IP-osoitteesi, mutta sormenjälki lasketaan selaimen ja laitteen tiedoista. Aikavyöhykkeesi voi sen sijaan paljastaa, ettei IP-osoite vastaa sitä, missä oikeasti olet.
Onko selaimen sormenjälkien käyttö laillista?
Se riippuu tarkoituksesta. Sen käyttäminen palvelun turvallisuuden ylläpitämiseen, esimerkiksi botteja tai petoksia vastaan, on yleinen käytäntö. Mainontaa varten tehtävään seurantaan Euroopan unioni vaatii suostumuksesi, aivan kuten evästeiden kohdalla.
Mitä NoCall tekee tunnisteellani?
ByteGuard käyttää sitä erottamaan ihmiset boteista ja rajoittamaan väärinkäyttöä, kuten satojen väärien ilmoitusten lähettämistä. NoCall ei myy sitä eikä käytä sitä mainontaan, ja tunniste toimii vain NoCallissa.
Miksi tunnisteeni on muuttunut?
Se voi muuttua, kun päivität selaimen, vaihdat näyttöä tai zoomaustasoa, asennat fontteja tai käytät selainta, joka lisää satunnaisia vaihteluita, kuten Bravea tai Safaria yksityisessä tilassa.
