Test av nettleserens fingeravtrykk
Selv etter at du har slettet informasjonskapslene, fortsetter nettleseren å fortelle nettsteder mye om seg selv: skjermen, tidssonen, språkene, skrifttypene eller hvordan den tegner en grafikk. Til sammen danner de et fingeravtrykk. Her ser du ID-en som ByteGuard, NoCalls beskyttelse mot roboter, regner ut fra det for nettleseren din.
Din fingeravtrykks-ID
Regner ut ID-en din…
Endrer den seg i et privat vindu?
Åpne den samme siden i et privat vindu eller inkognitovindu og sammenlign ID-en. Hvis den er den samme, gjenkjenner nettstedet deg også uten informasjonskapsler.
Den siste ID-en lagres bare i denne nettleseren (localStorage), slik at den kan sammenlignes.
Hva nettleseren din forteller om deg
- Skjerm
- …
- Tidssone
- …
- Språk
- …
- Plattform
- …
- Informasjonskapsler
- …
Disse signalene leses av her, i nettleseren din, og sendes ingen steder.
Denne siden lagrer ikke noe nytt og selger ingen data: ID-en er den samme som ByteGuard allerede bruker for å beskytte NoCall mot roboter.
Hva et nettleserfingeravtrykk er
Et nettleserfingeravtrykk er en identifikator som regnes ut fra egenskapene nettleseren og enheten din avslører når du besøker et nettsted. Ingen av dem identifiserer deg alene, men kombinasjonen av dusinvis av verdier er som regel så sjelden at den skiller nettleseren din fra nesten alle andre.
I motsetning til en informasjonskapsel lagres ikke fingeravtrykket på enheten din: det regnes ut på nytt ved hvert besøk. Derfor vises det ikke i listen over nettstedsdata og forsvinner ikke når du sletter historikken.
Hvilke signaler som gjør nettleseren din unik
Dette er de vanligste signalene. Jo flere som kombineres, desto lettere er det å skille én nettleser fra en annen.
- Canvas
- Nettstedet ber nettleseren tegne en tekst eller en figur og leser deretter av pikslene. Grafikkortet, operativsystemet og utjevningen av skrifttyper gjør at resultatet blir litt forskjellig fra én enhet til en annen.
- Skrifttyper
- Hvilke skrifttyper som er installert, avhenger av operativsystemet og programmene du har, som Office eller Adobe. De kan oppdages ved å måle hvordan en tekst tegnes.
- Skjerm
- Oppløsningen, plassen som er igjen uten oppgavelinjen, pikseltettheten og fargedybden.
- GPU
- Via WebGL kan nettleseren avsløre merke og modell på grafikkortet og hvordan det gjengir en 3D-scene.
- Tidssone
- Tidssonen på systemet ditt og dato- og tidsformatet det bruker.
- Språk
- Listen over foretrukne språk som nettleseren sender til alle nettsteder, og rekkefølgen på dem.
- TLS
- Før siden lastes, forhandler nettleseren frem den sikre tilkoblingen. Rekkefølgen på chiffer og utvidelser i den innledende TLS-hilsenen (oppsummert i fingeravtrykk som JA3 eller JA4) avslører hvilken nettleser og versjon som står bak, selv uten JavaScript.
Hvorfor det ikke endrer seg når du sletter informasjonskapsler eller bruker inkognito
Privat modus eller inkognitomodus hindrer bare nettleseren i å beholde historikk, informasjonskapsler og skjemadata når du lukker vinduet. Skjermen, grafikkortet, skrifttypene, tidssonen og språkene er de samme, så fingeravtrykket blir som regel identisk.
Noen nettlesere endrer faktisk noe i private vinduer: Safari legger til avansert beskyttelse mot fingeravtrykk, og Brave legger til små tilfeldige variasjoner per nettsted og per økt. Hvis du ser en annen ID i et privat vindu, er nettleseren din en av dem.
Hva det brukes til: å stoppe svindel, men også til sporing
Banker, butikker og nettsteder som dette bruker fingeravtrykk for å stoppe svindel: de oppdager roboter som sender tusenvis av forespørsler, varsler om innlogging fra en ny enhet eller hindrer én person i å opprette hundrevis av kontoer. På NoCall bruker ByteGuard det for at rapporter og kommentarer om telefonnumre skal komme fra mennesker, ikke fra automatiske programmer.
Den samme teknikken kan brukes til å følge deg fra ett nettsted til et annet for reklame, uten informasjonskapsler og uten at du merker det. I EU behandler ePrivacy-reglene denne tilgangen til informasjon på enheten din på samme måte som informasjonskapsler: sporing for reklame krever samtykke fra deg.
ID-en du ser her, er knyttet til NoCall: ByteGuard utleder den med en nøkkel som er unik for hvert nettsted, så et annet nettsted beskyttet av ByteGuard ville sett en annen ID for den samme nettleseren.
Slik reduserer du fingeravtrykket ditt
Du kan ikke fjerne det helt, men du kan få nettleseren din til å ligne mer på alle andres:
- Tor Browser får alle brukerne til å vise samme skjerm, skrifttyper og innstillinger, så fingeravtrykket ikke lenger peker deg ut.
- Brave legger til tilfeldige variasjoner i canvas, lyd og andre signaler, forskjellige på hvert nettsted.
- I Firefox setter innstillingen privacy.resistFingerprinting (i about:config) tidssonen til UTC, runder av vindusstørrelsen og jevner ut andre signaler; sporingsbeskyttelsen blokkerer i tillegg kjente skript for fingeravtrykk.
- Installer få utvidelser: hver av dem kan legge til detaljer som får deg til å skille deg ut.
- Hold nettleseren oppdatert og unngå svært uvanlige innstillinger: å ligne de fleste andre er det som beskytter deg.
Ofte stilte spørsmål
Hva er en fingeravtrykks-ID for nettleseren?
Det er en kode som oppsummerer egenskapene til nettleseren og enheten din. Hvis to besøk gir den samme koden, vet nettstedet at de kommer fra den samme nettleseren, selv uten informasjonskapsler.
Blir jeg gjenkjent hvis jeg bruker inkognitomodus?
Som regel, ja. Inkognitomodus sletter informasjonskapsler og historikk når du lukker den, men den endrer ikke skjermen, grafikkortet eller skrifttypene dine. Prøv selv: åpne denne siden i et privat vindu og sammenlign ID-en.
Endrer en VPN fingeravtrykket mitt?
Nei. En VPN endrer IP-adressen din, men fingeravtrykket regnes ut fra data om nettleseren og enheten. Tidssonen din kan derimot avsløre at IP-adressen ikke stemmer med hvor du faktisk befinner deg.
Er nettleserfingeravtrykk lovlig?
Det kommer an på formålet. Å bruke det for å holde en tjeneste sikker, for eksempel mot roboter eller svindel, er vanlig praksis. For sporing til reklame krever EU samtykke fra deg, akkurat som med informasjonskapsler.
Hva gjør NoCall med ID-en min?
ByteGuard bruker den til å skille mennesker fra roboter og til å begrense misbruk, som at noen sender hundrevis av falske rapporter. NoCall selger den ikke og bruker den ikke til reklame, og ID-en fungerer bare på NoCall.
Hvorfor har ID-en min endret seg?
Den kan endre seg når du oppdaterer nettleseren, bytter skjerm eller zoomnivå, installerer skrifttyper eller bruker en nettleser som legger til tilfeldige variasjoner, som Brave eller Safari i privat modus.
