בדיקת טביעת אצבע של דפדפן

גם אחרי שמחקתם את העוגיות, הדפדפן שלכם ממשיך לספר לאתרים הרבה על עצמו: המסך, אזור הזמן, השפות, הגופנים או האופן שבו הוא מצייר גרפיקה. יחד הם יוצרים טביעת אצבע. כאן אפשר לראות את המזהה ש-ByteGuard, מערכת ההגנה מפני בוטים של NoCall, מחשבת ממנה עבור הדפדפן שלכם.

הוספה כמקור מועדף הורידו מתוךGoogle Play הורידו מתוךApp Store

מזהה טביעת האצבע שלכם

מחשבים את המזהה שלכם…

האם הוא משתנה בחלון פרטי?

פתחו את אותו הדף בחלון פרטי או בגלישה בסתר והשוו את המזהה. אם הוא זהה, האתר מזהה אתכם גם בלי עוגיות.

המזהה האחרון נשמר רק בדפדפן הזה (localStorage) כדי שאפשר יהיה להשוות אותו.

מה הדפדפן שלכם מספר עליכם

מסך: …
אזור זמן: …
שפות: …
פלטפורמה: …
עוגיות: …

האותות האלה נקראים כאן, בדפדפן שלכם, ולא נשלחים לשום מקום.

הדף הזה לא שומר שום דבר חדש ולא מוכר נתונים: המזהה הוא אותו מזהה ש-ByteGuard כבר משתמש בו כדי להגן על NoCall מפני בוטים.

מהי טביעת אצבע של דפדפן

טביעת אצבע של דפדפן היא מזהה שמחושב מהמאפיינים שהדפדפן והמכשיר שלכם חושפים כשאתם נכנסים לאתר. אף אחד מהם לא מזהה אתכם לבדו, אבל השילוב של עשרות ערכים נדיר בדרך כלל מספיק כדי להבדיל את הדפדפן שלכם כמעט מכל דפדפן אחר.

בניגוד לעוגייה, טביעת האצבע לא נשמרת במכשיר שלכם: היא מחושבת מחדש בכל ביקור. לכן היא לא מופיעה ברשימת נתוני האתרים ולא נעלמת כשמוחקים את ההיסטוריה.

אילו אותות הופכים את הדפדפן שלכם לייחודי

אלה האותות הנפוצים ביותר. ככל שמשלבים יותר מהם, קל יותר להבדיל בין דפדפן אחד לאחר.

Canvas: האתר מבקש מהדפדפן לצייר טקסט או צורה וקורא את הפיקסלים שהתקבלו. כרטיס המסך, מערכת ההפעלה והחלקת הגופנים גורמים לתוצאה להיות שונה מעט ממכשיר למכשיר.
גופנים: הגופנים המותקנים תלויים במערכת ההפעלה ובתוכנות שיש לכם, כמו Office או Adobe. אפשר לזהות אותם על ידי מדידת האופן שבו טקסט מצויר.
מסך: הרזולוציה, השטח הפנוי ללא שורת המשימות, צפיפות הפיקסלים ועומק הצבע.
GPU: באמצעות WebGL, הדפדפן יכול לחשוף את היצרן והדגם של כרטיס המסך ואת האופן שבו הוא מעבד סצנה תלת־ממדית.
אזור זמן: אזור הזמן של המערכת שלכם ותבנית התאריך והשעה שהיא משתמשת בה.
שפות: רשימת השפות המועדפות שהדפדפן שולח לכל אתר, והסדר שלהן.
TLS: לפני שהדף נטען, הדפדפן מנהל משא ומתן על החיבור המאובטח. סדר הצפנים וההרחבות בהודעת הפתיחה של TLS (שמסוכם בטביעות אצבע כמו JA3 או JA4) מסגיר איזה דפדפן ואיזו גרסה עומדים מאחוריו, גם בלי JavaScript.

למה מחיקת עוגיות או גלישה בסתר לא משנות אותה

מצב פרטי או גלישה בסתר רק מונעים מהדפדפן לשמור את ההיסטוריה, העוגיות ונתוני הטפסים אחרי שסוגרים את החלון. המסך, כרטיס המסך, הגופנים, אזור הזמן והשפות נשארים זהים, ולכן טביעת האצבע שמתקבלת בדרך כלל זהה.

יש דפדפנים שכן משנים משהו בחלונות פרטיים: Safari מוסיף הגנה מתקדמת מפני טביעות אצבע, ו-Brave מוסיף שינויים אקראיים קטנים לכל אתר ולכל הפעלה. אם אתם רואים מזהה שונה בחלון פרטי, הדפדפן שלכם הוא אחד מהם.

למה זה משמש: לעצירת הונאות, וגם למעקב

בנקים, חנויות ואתרים כמו זה משתמשים בטביעות אצבע כדי לעצור הונאות: לזהות בוטים ששולחים אלפי בקשות, להתריע על התחברות ממכשיר חדש, או למנוע מאדם אחד לפתוח מאות חשבונות. ב-NoCall, ByteGuard משתמשת בה כדי שהדיווחים והתגובות על מספרי טלפון יגיעו מאנשים, ולא מתוכנות אוטומטיות.

אותה טכניקה יכולה לשמש כדי לעקוב אחריכם מאתר לאתר לצורכי פרסום, בלי עוגיות ובלי שתשימו לב. באיחוד האירופי, כללי ePrivacy מתייחסים לגישה כזו למידע במכשיר שלכם כמו לעוגיות: מעקב לצורכי פרסום מחייב את הסכמתכם.

המזהה שאתם רואים כאן קשור ל-NoCall: ByteGuard גוזרת אותו עם מפתח ייחודי לכל אתר, כך שאתר אחר שמוגן על ידי ByteGuard יראה מזהה שונה עבור אותו דפדפן.

איך לצמצם את טביעת האצבע שלכם

אי אפשר להעלים אותה לגמרי, אבל אפשר לגרום לדפדפן שלכם להיראות יותר כמו של כולם:

Tor Browser גורם לכל המשתמשים שלו להציג אותו מסך, אותם גופנים ואותן הגדרות, כך שטביעת האצבע כבר לא מייחדת אתכם.
Brave מוסיף שינויים אקראיים ל-Canvas, לשמע ולאותות אחרים, שונים בכל אתר.
ב-Firefox, ההגדרה privacy.resistFingerprinting (ב-about:config) מגדירה את אזור הזמן ל-UTC, מעגלת את גודל החלון ומשווה אותות אחרים; בנוסף, ההגנה מפני מעקב שלו חוסמת סקריפטים מוכרים של טביעת אצבע.
התקינו מעט הרחבות: כל אחת יכולה להוסיף פרטים שגורמים לכם לבלוט.
עדכנו את הדפדפן והימנעו מהגדרות חריגות מאוד: להיראות כמו רוב האנשים זה מה שמגן עליכם.

שאלות נפוצות

מהו מזהה טביעת אצבע של דפדפן?

זהו קוד שמסכם את המאפיינים של הדפדפן והמכשיר שלכם. אם שני ביקורים מפיקים את אותו קוד, האתר יודע שהם מגיעים מאותו דפדפן גם בלי עוגיות.

האם מזהים אותי אם אני גולש בסתר?

בדרך כלל כן. גלישה בסתר מוחקת עוגיות והיסטוריה כשסוגרים אותה, אבל היא לא משנה את המסך, את כרטיס המסך או את הגופנים שלכם. נסו בעצמכם: פתחו את הדף הזה בחלון פרטי והשוו את המזהה.

האם VPN משנה את טביעת האצבע שלי?

לא. VPN משנה את כתובת ה-IP שלכם, אבל טביעת האצבע מחושבת מנתוני הדפדפן והמכשיר. אזור הזמן שלכם אפילו עלול להסגיר שה-IP לא תואם את המקום שבו אתם באמת נמצאים.

האם טביעת אצבע של דפדפן חוקית?

זה תלוי במטרה. שימוש בה כדי לשמור על אבטחת שירות, למשל נגד בוטים או הונאות, הוא נוהג מקובל. למעקב פרסומי, האיחוד האירופי דורש את הסכמתכם, בדיוק כמו בעוגיות.

מה NoCall עושה עם המזהה שלי?

ByteGuard משתמשת בו כדי להבדיל בין אנשים לבוטים ולהגביל שימוש לרעה, כמו שליחת מאות דיווחים כוזבים. NoCall לא מוכרת אותו ולא משתמשת בו לפרסום, והמזהה עובד רק ב-NoCall.

למה המזהה שלי השתנה?

הוא יכול להשתנות כשמעדכנים את הדפדפן, מחליפים מסך או רמת זום, מתקינים גופנים, או משתמשים בדפדפן שמוסיף שינויים אקראיים, כמו Brave או Safari במצב פרטי.