Test de amprentă a browserului
Chiar și după ce îți ștergi cookie-urile, browserul continuă să le spună site-urilor multe despre el: ecranul, fusul orar, limbile, fonturile sau felul în care desenează o imagine. Împreună, acestea formează o amprentă. Aici poți vedea ID-ul pe care ByteGuard, sistemul anti-bot al NoCall, îl calculează din ea pentru browserul tău.
ID-ul tău de amprentă
Îți calculăm ID-ul…
Se schimbă într-o fereastră privată?
Deschide aceeași pagină într-o fereastră privată sau incognito și compară ID-ul. Dacă este același, site-ul te recunoaște chiar și fără cookie-uri.
Ultimul ID se păstrează doar în acest browser (localStorage), ca să poată fi comparat.
Ce spune browserul tău despre tine
- Ecran
- …
- Fus orar
- …
- Limbi
- …
- Platformă
- …
- Cookie-uri
- …
Aceste semnale sunt citite chiar aici, în browserul tău, și nu sunt trimise nicăieri.
Această pagină nu salvează nimic nou și nu vinde date: ID-ul este același pe care ByteGuard îl folosește deja pentru a proteja NoCall de boți.
Ce este amprenta browserului
Amprenta browserului este un identificator calculat din caracteristicile pe care browserul și dispozitivul tău le dezvăluie când vizitezi un site. Niciuna dintre ele nu te identifică singură, dar combinația a zeci de valori este de obicei suficient de rară încât să deosebească browserul tău de aproape toate celelalte.
Spre deosebire de un cookie, amprenta nu este stocată pe dispozitivul tău: este recalculată la fiecare vizită. De aceea nu apare în lista de date ale site-urilor și nu dispare când îți ștergi istoricul.
Ce semnale fac browserul tău unic
Acestea sunt cele mai frecvente semnale. Cu cât se combină mai multe, cu atât e mai ușor să deosebești un browser de altul.
- Canvas
- Site-ul îi cere browserului să deseneze un text sau o formă și citește apoi pixelii. Placa video, sistemul de operare și netezirea fonturilor fac ca rezultatul să difere puțin de la un dispozitiv la altul.
- Fonturi
- Fonturile instalate depind de sistemul de operare și de programele pe care le ai, cum ar fi Office sau Adobe. Ele pot fi detectate măsurând cum este desenat un text.
- Ecran
- Rezoluția, spațiul rămas fără bara de activități, densitatea pixelilor și adâncimea culorii.
- GPU
- Prin WebGL, browserul poate dezvălui producătorul și modelul plăcii video și felul în care redă o scenă 3D.
- Fus orar
- Fusul orar al sistemului tău și formatul de dată și oră pe care îl folosește.
- Limbi
- Lista limbilor preferate pe care browserul o trimite fiecărui site și ordinea lor.
- TLS
- Înainte să se încarce pagina, browserul negociază conexiunea securizată. Ordinea cifrurilor și a extensiilor din acel mesaj TLS de început (rezumată în amprente precum JA3 sau JA4) arată ce browser și ce versiune se află în spate, chiar și fără JavaScript.
De ce ștergerea cookie-urilor sau modul incognito nu o schimbă
Modul privat sau incognito doar împiedică browserul să păstreze istoricul, cookie-urile și datele din formulare după ce închizi fereastra. Ecranul, placa video, fonturile, fusul orar și limbile rămân aceleași, așa că amprenta rezultată este de obicei identică.
Unele browsere chiar schimbă ceva în ferestrele private: Safari adaugă o protecție avansată împotriva amprentării, iar Brave adaugă mici variații aleatorii pentru fiecare site și fiecare sesiune. Dacă vezi un ID diferit într-o fereastră privată, browserul tău este unul dintre ele.
La ce se folosește: oprirea fraudelor, dar și urmărirea
Băncile, magazinele și site-uri ca acesta folosesc amprentele pentru a opri fraudele: depistează boții care trimit mii de cereri, avertizează despre o autentificare de pe un dispozitiv nou sau împiedică o persoană să deschidă sute de conturi. Pe NoCall, ByteGuard o folosește pentru ca rapoartele și comentariile despre numerele de telefon să vină de la oameni, nu de la programe automate.
Aceeași tehnică poate fi folosită pentru a te urmări de la un site la altul în scop publicitar, fără cookie-uri și fără să observi. În Uniunea Europeană, regulile ePrivacy tratează acest acces la informațiile de pe dispozitivul tău la fel ca cookie-urile: urmărirea în scop publicitar are nevoie de consimțământul tău.
ID-ul pe care îl vezi aici este legat de NoCall: ByteGuard îl obține cu o cheie proprie fiecărui site, așa că un alt site protejat de ByteGuard ar vedea un ID diferit pentru același browser.
Cum îți poți reduce amprenta
Nu o poți elimina complet, dar poți face ca browserul tău să semene mai mult cu ale celorlalți:
- Tor Browser face ca toți utilizatorii săi să prezinte același ecran, aceleași fonturi și aceleași setări, așa că amprenta nu te mai scoate în evidență.
- Brave adaugă variații aleatorii la canvas, audio și alte semnale, diferite pe fiecare site.
- În Firefox, setarea privacy.resistFingerprinting (din about:config) setează fusul orar la UTC, rotunjește dimensiunea ferestrei și uniformizează alte semnale; protecția sa împotriva urmăririi blochează și scripturile de amprentare cunoscute.
- Instalează puține extensii: fiecare poate adăuga detalii care te fac să ieși în evidență.
- Ține browserul actualizat și evită setările foarte neobișnuite: să semeni cu majoritatea oamenilor este ceea ce te protejează.
Întrebări frecvente
Ce este un ID de amprentă a browserului?
Este un cod care rezumă caracteristicile browserului și ale dispozitivului tău. Dacă două vizite produc același cod, site-ul știe că vin din același browser, chiar și fără cookie-uri.
Sunt recunoscut dacă folosesc modul incognito?
De obicei, da. Modul incognito șterge cookie-urile și istoricul când îl închizi, dar nu îți schimbă ecranul, placa video sau fonturile. Încearcă: deschide această pagină într-o fereastră privată și compară ID-ul.
Un VPN îmi schimbă amprenta?
Nu. Un VPN îți schimbă adresa IP, dar amprenta se calculează din datele browserului și ale dispozitivului. În schimb, fusul tău orar poate trăda că IP-ul nu se potrivește cu locul în care te afli de fapt.
Este legală amprentarea browserului?
Depinde de scop. Folosirea ei pentru securitatea unui serviciu, de exemplu împotriva boților sau a fraudelor, este o practică obișnuită. Pentru urmărirea publicitară, Uniunea Europeană cere consimțământul tău, la fel ca în cazul cookie-urilor.
Ce face NoCall cu ID-ul meu?
ByteGuard îl folosește pentru a deosebi oamenii de boți și pentru a limita abuzurile, cum ar fi trimiterea a sute de rapoarte false. NoCall nu îl vinde și nu îl folosește pentru publicitate, iar ID-ul funcționează doar pe NoCall.
De ce s-a schimbat ID-ul meu?
Se poate schimba când actualizezi browserul, schimbi ecranul sau nivelul de zoom, instalezi fonturi sau folosești un browser care adaugă variații aleatorii, cum ar fi Brave sau Safari în modul privat.
