Böngésző-ujjlenyomat teszt
A böngészője még a sütik törlése után is sokat elárul magáról a weboldalaknak: a képernyőt, az időzónát, a nyelveket, a betűtípusokat vagy azt, hogyan rajzol meg egy grafikát. Ezek együtt ujjlenyomatot alkotnak. Itt láthatja azt az azonosítót, amelyet ebből a ByteGuard, a NoCall botok elleni rendszere kiszámít az Ön böngészőjére.
Az Ön ujjlenyomat-azonosítója
Az azonosító kiszámítása…
Változik privát ablakban?
Nyissa meg ugyanezt az oldalt privát vagy inkognitó ablakban, és hasonlítsa össze az azonosítót. Ha ugyanaz, az oldal sütik nélkül is felismeri Önt.
A legutóbbi azonosítót csak ez a böngésző tárolja (localStorage), hogy össze lehessen hasonlítani.
Mit árul el Önről a böngészője
- Képernyő
- …
- Időzóna
- …
- Nyelvek
- …
- Platform
- …
- Sütik
- …
Ezeket a jeleket itt, az Ön böngészőjében olvassuk ki, és sehová nem küldjük el.
Ez az oldal semmi újat nem ment, és nem ad el adatokat: az azonosító ugyanaz, amelyet a ByteGuard már használ a NoCall botok elleni védelmére.
Mi az a böngésző-ujjlenyomat
A böngésző-ujjlenyomat olyan azonosító, amelyet azokból a jellemzőkből számítanak ki, amelyeket a böngészője és az eszköze elárul, amikor Ön meglátogat egy weboldalt. Egyikük sem azonosítja Önt önmagában, de több tucat érték kombinációja általában elég ritka ahhoz, hogy a böngészőjét szinte az összes többitől megkülönböztesse.
A sütivel ellentétben az ujjlenyomatot nem tárolja az eszköze: minden látogatáskor újra kiszámítják. Ezért nem jelenik meg a webhelyadatok listájában, és nem tűnik el, amikor törli az előzményeket.
Mely jelek teszik egyedivé a böngészőjét
Ezek a leggyakoribb jelek. Minél többet kombinálnak közülük, annál könnyebb megkülönböztetni egyik böngészőt a másiktól.
- Canvas
- Az oldal megkéri a böngészőt, hogy rajzoljon meg egy szöveget vagy alakzatot, majd kiolvassa a képpontokat. A videokártya, az operációs rendszer és a betűsimítás miatt az eredmény eszközönként kissé eltér.
- Betűtípusok
- A telepített betűtípusok az operációs rendszertől és a használt programoktól függenek, például az Office-tól vagy az Adobe-tól. Felismerhetők annak mérésével, hogyan jelenik meg egy szöveg.
- Képernyő
- A felbontás, a tálca nélkül fennmaradó terület, a képpontsűrűség és a színmélység.
- GPU
- A WebGL révén a böngésző elárulhatja a videokártya gyártóját és típusát, valamint azt, hogyan jelenít meg egy 3D-s jelenetet.
- Időzóna
- A rendszer időzónája, valamint az általa használt dátum- és időformátum.
- Nyelvek
- Az előnyben részesített nyelvek listája, amelyet a böngésző minden webhelynek elküld, és ezek sorrendje.
- TLS
- Az oldal betöltése előtt a böngésző kialakítja a biztonságos kapcsolatot. A titkosítási eljárások és bővítmények sorrendje ebben a nyitó TLS-üzenetben (amelyet a JA3-hoz vagy JA4-hez hasonló ujjlenyomatok foglalnak össze) elárulja, milyen böngésző és verzió áll mögötte, még JavaScript nélkül is.
Miért nem változtat rajta a sütik törlése vagy az inkognitó mód
A privát vagy inkognitó mód csak azt akadályozza meg, hogy a böngésző megőrizze az előzményeket, a sütiket és az űrlapadatokat az ablak bezárása után. A képernyő, a videokártya, a betűtípusok, az időzóna és a nyelvek ugyanazok maradnak, így az ujjlenyomat általában azonos.
Egyes böngészők valóban változtatnak valamit a privát ablakokban: a Safari fejlett ujjlenyomat-védelmet ad hozzá, a Brave pedig apró, véletlenszerű eltéréseket webhelyenként és munkamenetenként. Ha privát ablakban más azonosítót lát, az Ön böngészője ezek közé tartozik.
Mire használják: csalások megállítására, de követésre is
A bankok, webáruházak és az ehhez hasonló oldalak ujjlenyomatokkal állítják meg a csalásokat: kiszűrik a több ezer kérést küldő botokat, figyelmeztetnek egy új eszközről történő bejelentkezésre, vagy megakadályozzák, hogy egyetlen személy több száz fiókot nyisson. A NoCallon a ByteGuard azért használja, hogy a telefonszámokról szóló bejelentések és hozzászólások emberektől származzanak, ne automatizált programoktól.
Ugyanez a technika arra is felhasználható, hogy reklámcélból kövessék Önt egyik oldalról a másikra, sütik nélkül és anélkül, hogy észrevenné. Az Európai Unióban az ePrivacy-szabályok az eszközén lévő információkhoz való ilyen hozzáférést ugyanúgy kezelik, mint a sütiket: a reklámcélú követéshez az Ön hozzájárulása szükséges.
Az itt látott azonosító a NoCallhoz kötődik: a ByteGuard minden webhelyhez saját kulccsal állítja elő, így egy másik, ByteGuard által védett oldal ugyanarra a böngészőre más azonosítót látna.
Hogyan csökkentheti az ujjlenyomatát
Teljesen nem szüntetheti meg, de elérheti, hogy a böngészője jobban hasonlítson mindenki máséhoz:
- A Tor Browser minden felhasználójánál ugyanazt a képernyőt, betűtípusokat és beállításokat mutatja, így az ujjlenyomat már nem emeli ki Önt.
- A Brave véletlenszerű eltéréseket ad a canvashoz, a hanghoz és más jelekhez, minden webhelyen másokat.
- A Firefoxban a privacy.resistFingerprinting beállítás (az about:config oldalon) UTC-re állítja az időzónát, kerekíti az ablakméretet és kiegyenlít más jeleket; a követés elleni védelme ráadásul blokkolja az ismert ujjlenyomat-szkripteket.
- Kevés bővítményt telepítsen: mindegyik hozzáadhat olyan részleteket, amelyek miatt kitűnik.
- Tartsa naprakészen a böngészőt, és kerülje a nagyon szokatlan beállításokat: az védi meg, ha a legtöbb emberre hasonlít.
Gyakran ismételt kérdések
Mi az a böngésző-ujjlenyomat azonosító?
Egy kód, amely összefoglalja a böngészője és az eszköze jellemzőit. Ha két látogatás ugyanazt a kódot eredményezi, az oldal tudja, hogy ugyanabból a böngészőből érkeznek, még sütik nélkül is.
Felismernek, ha inkognitó módot használok?
Általában igen. Az inkognitó mód bezáráskor törli a sütiket és az előzményeket, de nem változtatja meg a képernyőjét, a videokártyáját vagy a betűtípusait. Próbálja ki: nyissa meg ezt az oldalt privát ablakban, és hasonlítsa össze az azonosítót.
Megváltoztatja egy VPN az ujjlenyomatomat?
Nem. A VPN az IP-címét változtatja meg, az ujjlenyomatot viszont a böngésző és az eszköz adataiból számítják ki. Az időzónája ráadásul elárulhatja, hogy az IP-cím nem egyezik azzal, ahol Ön valójában tartózkodik.
Legális a böngésző-ujjlenyomat használata?
A céltól függ. Egy szolgáltatás biztonságának megőrzésére, például botok vagy csalások ellen, bevett gyakorlat. Reklámcélú követéshez az Európai Unió az Ön hozzájárulását írja elő, ugyanúgy, mint a sütik esetében.
Mit kezd a NoCall az azonosítómmal?
A ByteGuard arra használja, hogy megkülönböztesse az embereket a botoktól, és korlátozza a visszaéléseket, például több száz hamis bejelentés elküldését. A NoCall nem adja el, és nem használja reklámra, az azonosító pedig csak a NoCallon működik.
Miért változott meg az azonosítóm?
Megváltozhat, ha frissíti a böngészőt, képernyőt vagy nagyítási szintet vált, betűtípusokat telepít, vagy olyan böngészőt használ, amely véletlenszerű eltéréseket ad hozzá, például a Brave-et vagy a Safarit privát módban.
