Böngésző-ujjlenyomat teszt

A böngészője még a sütik törlése után is sokat elárul magáról a weboldalaknak: a képernyőt, az időzónát, a nyelveket, a betűtípusokat vagy azt, hogyan rajzol meg egy grafikát. Ezek együtt ujjlenyomatot alkotnak. Itt láthatja azt az azonosítót, amelyet ebből a ByteGuard, a NoCall botok elleni rendszere kiszámít az Ön böngészőjére.

Az Ön ujjlenyomat-azonosítója

Az azonosító kiszámítása…

Változik privát ablakban?

Nyissa meg ugyanezt az oldalt privát vagy inkognitó ablakban, és hasonlítsa össze az azonosítót. Ha ugyanaz, az oldal sütik nélkül is felismeri Önt.

A legutóbbi azonosítót csak ez a böngésző tárolja (localStorage), hogy össze lehessen hasonlítani.

Mit árul el Önről a böngészője

Képernyő
…
Időzóna
…
Nyelvek
…
Platform
…
Sütik
…

Ezeket a jeleket itt, az Ön böngészőjében olvassuk ki, és sehová nem küldjük el.

Ez az oldal semmi újat nem ment, és nem ad el adatokat: az azonosító ugyanaz, amelyet a ByteGuard már használ a NoCall botok elleni védelmére.

Mi az a böngésző-ujjlenyomat

A böngésző-ujjlenyomat olyan azonosító, amelyet azokból a jellemzőkből számítanak ki, amelyeket a böngészője és az eszköze elárul, amikor Ön meglátogat egy weboldalt. Egyikük sem azonosítja Önt önmagában, de több tucat érték kombinációja általában elég ritka ahhoz, hogy a böngészőjét szinte az összes többitől megkülönböztesse.

A sütivel ellentétben az ujjlenyomatot nem tárolja az eszköze: minden látogatáskor újra kiszámítják. Ezért nem jelenik meg a webhelyadatok listájában, és nem tűnik el, amikor törli az előzményeket.

Mely jelek teszik egyedivé a böngészőjét

Ezek a leggyakoribb jelek. Minél többet kombinálnak közülük, annál könnyebb megkülönböztetni egyik böngészőt a másiktól.

Canvas
Az oldal megkéri a böngészőt, hogy rajzoljon meg egy szöveget vagy alakzatot, majd kiolvassa a képpontokat. A videokártya, az operációs rendszer és a betűsimítás miatt az eredmény eszközönként kissé eltér.
Betűtípusok
A telepített betűtípusok az operációs rendszertől és a használt programoktól függenek, például az Office-tól vagy az Adobe-tól. Felismerhetők annak mérésével, hogyan jelenik meg egy szöveg.
Képernyő
A felbontás, a tálca nélkül fennmaradó terület, a képpontsűrűség és a színmélység.
GPU
A WebGL révén a böngésző elárulhatja a videokártya gyártóját és típusát, valamint azt, hogyan jelenít meg egy 3D-s jelenetet.
Időzóna
A rendszer időzónája, valamint az általa használt dátum- és időformátum.
Nyelvek
Az előnyben részesített nyelvek listája, amelyet a böngésző minden webhelynek elküld, és ezek sorrendje.
TLS
Az oldal betöltése előtt a böngésző kialakítja a biztonságos kapcsolatot. A titkosítási eljárások és bővítmények sorrendje ebben a nyitó TLS-üzenetben (amelyet a JA3-hoz vagy JA4-hez hasonló ujjlenyomatok foglalnak össze) elárulja, milyen böngésző és verzió áll mögötte, még JavaScript nélkül is.

Miért nem változtat rajta a sütik törlése vagy az inkognitó mód

A privát vagy inkognitó mód csak azt akadályozza meg, hogy a böngésző megőrizze az előzményeket, a sütiket és az űrlapadatokat az ablak bezárása után. A képernyő, a videokártya, a betűtípusok, az időzóna és a nyelvek ugyanazok maradnak, így az ujjlenyomat általában azonos.

Egyes böngészők valóban változtatnak valamit a privát ablakokban: a Safari fejlett ujjlenyomat-védelmet ad hozzá, a Brave pedig apró, véletlenszerű eltéréseket webhelyenként és munkamenetenként. Ha privát ablakban más azonosítót lát, az Ön böngészője ezek közé tartozik.

Mire használják: csalások megállítására, de követésre is

A bankok, webáruházak és az ehhez hasonló oldalak ujjlenyomatokkal állítják meg a csalásokat: kiszűrik a több ezer kérést küldő botokat, figyelmeztetnek egy új eszközről történő bejelentkezésre, vagy megakadályozzák, hogy egyetlen személy több száz fiókot nyisson. A NoCallon a ByteGuard azért használja, hogy a telefonszámokról szóló bejelentések és hozzászólások emberektől származzanak, ne automatizált programoktól.

Ugyanez a technika arra is felhasználható, hogy reklámcélból kövessék Önt egyik oldalról a másikra, sütik nélkül és anélkül, hogy észrevenné. Az Európai Unióban az ePrivacy-szabályok az eszközén lévő információkhoz való ilyen hozzáférést ugyanúgy kezelik, mint a sütiket: a reklámcélú követéshez az Ön hozzájárulása szükséges.

Az itt látott azonosító a NoCallhoz kötődik: a ByteGuard minden webhelyhez saját kulccsal állítja elő, így egy másik, ByteGuard által védett oldal ugyanarra a böngészőre más azonosítót látna.

Hogyan csökkentheti az ujjlenyomatát

Teljesen nem szüntetheti meg, de elérheti, hogy a böngészője jobban hasonlítson mindenki máséhoz:

  • A Tor Browser minden felhasználójánál ugyanazt a képernyőt, betűtípusokat és beállításokat mutatja, így az ujjlenyomat már nem emeli ki Önt.
  • A Brave véletlenszerű eltéréseket ad a canvashoz, a hanghoz és más jelekhez, minden webhelyen másokat.
  • A Firefoxban a privacy.resistFingerprinting beállítás (az about:config oldalon) UTC-re állítja az időzónát, kerekíti az ablakméretet és kiegyenlít más jeleket; a követés elleni védelme ráadásul blokkolja az ismert ujjlenyomat-szkripteket.
  • Kevés bővítményt telepítsen: mindegyik hozzáadhat olyan részleteket, amelyek miatt kitűnik.
  • Tartsa naprakészen a böngészőt, és kerülje a nagyon szokatlan beállításokat: az védi meg, ha a legtöbb emberre hasonlít.

Gyakran ismételt kérdések

Mi az a böngésző-ujjlenyomat azonosító?

Egy kód, amely összefoglalja a böngészője és az eszköze jellemzőit. Ha két látogatás ugyanazt a kódot eredményezi, az oldal tudja, hogy ugyanabból a böngészőből érkeznek, még sütik nélkül is.

Felismernek, ha inkognitó módot használok?

Általában igen. Az inkognitó mód bezáráskor törli a sütiket és az előzményeket, de nem változtatja meg a képernyőjét, a videokártyáját vagy a betűtípusait. Próbálja ki: nyissa meg ezt az oldalt privát ablakban, és hasonlítsa össze az azonosítót.

Megváltoztatja egy VPN az ujjlenyomatomat?

Nem. A VPN az IP-címét változtatja meg, az ujjlenyomatot viszont a böngésző és az eszköz adataiból számítják ki. Az időzónája ráadásul elárulhatja, hogy az IP-cím nem egyezik azzal, ahol Ön valójában tartózkodik.

Legális a böngésző-ujjlenyomat használata?

A céltól függ. Egy szolgáltatás biztonságának megőrzésére, például botok vagy csalások ellen, bevett gyakorlat. Reklámcélú követéshez az Európai Unió az Ön hozzájárulását írja elő, ugyanúgy, mint a sütik esetében.

Mit kezd a NoCall az azonosítómmal?

A ByteGuard arra használja, hogy megkülönböztesse az embereket a botoktól, és korlátozza a visszaéléseket, például több száz hamis bejelentés elküldését. A NoCall nem adja el, és nem használja reklámra, az azonosító pedig csak a NoCallon működik.

Miért változott meg az azonosítóm?

Megváltozhat, ha frissíti a böngészőt, képernyőt vagy nagyítási szintet vált, betűtípusokat telepít, vagy olyan böngészőt használ, amely véletlenszerű eltéréseket ad hozzá, például a Brave-et vagy a Safarit privát módban.