Test prstnega odtisa brskalnika
Tudi ko izbrišete piškotke, vaš brskalnik spletnim mestom še naprej pove veliko o sebi: zaslon, časovni pas, jezike, pisave ali način, kako nariše sliko. Vse to skupaj tvori prstni odtis. Tukaj lahko vidite ID, ki ga iz njega za vaš brskalnik izračuna ByteGuard, sistem NoCall za zaščito pred boti.
Vaš ID prstnega odtisa
Računamo vaš ID…
Ali se spremeni v zasebnem oknu?
Odprite to isto stran v zasebnem oknu ali načinu brez beleženja zgodovine in primerjajte ID. Če je enak, vas spletno mesto prepozna tudi brez piškotkov.
Zadnji ID se hrani samo v tem brskalniku (localStorage), da ga je mogoče primerjati.
Kaj vaš brskalnik pove o vas
- Zaslon
- …
- Časovni pas
- …
- Jeziki
- …
- Platforma
- …
- Piškotki
- …
Ti signali se preberejo tukaj, v vašem brskalniku, in se ne pošiljajo nikamor.
Ta stran ne shrani ničesar novega in ne prodaja podatkov: ID je enak tistemu, ki ga ByteGuard že uporablja za zaščito NoCall pred boti.
Kaj je prstni odtis brskalnika
Prstni odtis brskalnika je identifikator, izračunan iz lastnosti, ki jih vaš brskalnik in naprava razkrijeta, ko obiščete spletno mesto. Nobena vas sama po sebi ne identificira, vendar je kombinacija več deset vrednosti običajno dovolj redka, da vaš brskalnik loči od skoraj vseh drugih.
Za razliko od piškotka se prstni odtis ne shrani v vašo napravo: ob vsakem obisku se izračuna znova. Zato se ne prikaže na seznamu podatkov spletnih mest in ne izgine, ko izbrišete zgodovino.
Kateri signali naredijo vaš brskalnik edinstven
To so najpogostejši signali. Več kot jih je združenih, lažje je en brskalnik ločiti od drugega.
- Canvas
- Spletno mesto brskalnik prosi, naj nariše besedilo ali obliko, in prebere nastale slikovne pike. Grafična kartica, operacijski sistem in glajenje pisav povzročijo, da se rezultat od naprave do naprave nekoliko razlikuje.
- Pisave
- Nameščene pisave so odvisne od vašega operacijskega sistema in programov, ki jih imate, na primer Office ali Adobe. Zaznati jih je mogoče z merjenjem, kako se nariše besedilo.
- Zaslon
- Ločljivost, prostor brez opravilne vrstice, gostota slikovnih pik in barvna globina.
- GPU
- Prek WebGL lahko brskalnik razkrije proizvajalca in model grafične kartice ter način, kako izriše 3D-prizor.
- Časovni pas
- Časovni pas vašega sistema in oblika datuma in ure, ki jo uporablja.
- Jeziki
- Seznam želenih jezikov, ki ga brskalnik pošlje vsakemu spletnemu mestu, in njihov vrstni red.
- TLS
- Preden se stran naloži, se brskalnik dogovori za varno povezavo. Vrstni red šifrirnih kompletov in razširitev v tem pozdravu TLS (povzet v prstnih odtisih, kot sta JA3 ali JA4) izda, kateri brskalnik in katera različica sta v ozadju, tudi brez JavaScripta.
Zakaj ga brisanje piškotkov ali zasebno brskanje ne spremeni
Zasebni način brskanja brskalniku le prepreči, da bi po zaprtju okna obdržal zgodovino, piškotke in podatke obrazcev. Zaslon, grafična kartica, pisave, časovni pas in jeziki ostanejo enaki, zato je nastali prstni odtis običajno enak.
Nekateri brskalniki v zasebnih oknih nekaj spremenijo: Safari doda napredno zaščito pred prstnimi odtisi, Brave pa doda majhne naključne spremembe za vsako spletno mesto in vsako sejo. Če v zasebnem oknu vidite drugačen ID, je vaš brskalnik eden od njih.
Za kaj se uporablja: za preprečevanje prevar in tudi za sledenje
Banke, trgovine in spletna mesta, kot je to, uporabljajo prstne odtise za preprečevanje prevar: za odkrivanje botov, ki pošiljajo na tisoče zahtev, za opozorilo o prijavi z nove naprave ali za preprečevanje, da bi ena oseba odprla na stotine računov. Na NoCall ga ByteGuard uporablja zato, da prijave in komentarji o telefonskih številkah prihajajo od ljudi, ne od avtomatiziranih programov.
Ista tehnika se lahko uporablja za sledenje od enega spletnega mesta do drugega za oglaševanje, brez piškotkov in brez vaše vednosti. V Evropski uniji pravila ePrivacy tak dostop do podatkov vaše naprave obravnavajo enako kot piškotke: sledenje za oglaševanje zahteva vašo privolitev.
ID, ki ga vidite tukaj, je vezan na NoCall: ByteGuard ga izpelje s ključem, ki je lasten vsakemu spletnemu mestu, zato bi drugo spletno mesto, zaščiteno z ByteGuard, za isti brskalnik videlo drugačen ID.
Kako zmanjšati svoj prstni odtis
Popolnoma ga ne morete odstraniti, lahko pa poskrbite, da je vaš brskalnik bolj podoben brskalnikom vseh drugih:
- Tor Browser poskrbi, da vsi njegovi uporabniki kažejo enak zaslon, pisave in nastavitve, zato vas prstni odtis ne izpostavi več.
- Brave doda naključne spremembe v Canvas, zvok in druge signale, na vsakem spletnem mestu drugačne.
- V Firefoxu nastavitev privacy.resistFingerprinting (v about:config) nastavi časovni pas na UTC, zaokroži velikost okna in izenači druge signale; njegova zaščita pred sledenjem poleg tega blokira znane skripte za prstne odtise.
- Namestite malo razširitev: vsaka lahko doda podrobnosti, zaradi katerih izstopate.
- Brskalnik redno posodabljajte in se izogibajte zelo nenavadnim nastavitvam: podobnost večini ljudi je tisto, kar vas varuje.
Pogosta vprašanja
Kaj je ID prstnega odtisa brskalnika?
To je koda, ki povzema lastnosti vašega brskalnika in naprave. Če dva obiska ustvarita isto kodo, spletno mesto ve, da prihajata iz istega brskalnika, tudi brez piškotkov.
Me prepoznajo, če uporabljam zasebno brskanje?
Običajno ja. Zasebni način ob zaprtju izbriše piškotke in zgodovino, ne spremeni pa vašega zaslona, grafične kartice ali pisav. Preizkusite: odprite to stran v zasebnem oknu in primerjajte ID.
Ali VPN spremeni moj prstni odtis?
Ne. VPN spremeni vaš naslov IP, prstni odtis pa se izračuna iz podatkov brskalnika in naprave. Vaš časovni pas lahko celo izda, da se naslov IP ne ujema s krajem, kjer ste v resnici.
Ali je prstni odtis brskalnika zakonit?
Odvisno od namena. Uporaba za varnost storitve, na primer proti botom ali prevaram, je običajna praksa. Za oglaševalsko sledenje pa Evropska unija zahteva vašo privolitev, enako kot pri piškotkih.
Kaj NoCall naredi z mojim ID-jem?
ByteGuard ga uporablja, da loči ljudi od botov in omeji zlorabe, kot je pošiljanje na stotine lažnih prijav. NoCall ga ne prodaja in ga ne uporablja za oglaševanje, ID pa deluje samo na NoCall.
Zakaj se je moj ID spremenil?
Spremeni se lahko, ko posodobite brskalnik, zamenjate zaslon ali povečavo, namestite pisave ali uporabljate brskalnik, ki dodaja naključne spremembe, kot sta Brave ali Safari v zasebnem načinu.
