Το browser fingerprinting (ψηφιακό αποτύπωμα προγράμματος περιήγησης) αποτελεί το πιο ισχυρό εργαλείο παρακολούθησης στο διαδίκτυο, καθιστώντας την παραδοσιακή ανώνυμη περιήγηση (Incognito Mode) και τη διαγραφή των cookies σχεδών άχρηστα. Αντί να βασίζεται σε αρχεία που αποθηκεύονται στη συσκευή σας, συλλέγει δεκάδες τεχνικές λεπτομέρειες για το υλικό (hardware) και το λογισμικό σας, δημιουργώντας μια μοναδική «ταυτότητα» που σας ακολουθεί παντού.
Τα cookies τα σβήνουμε, τα trackers τα μπλοκάρουμε, κι όμως ένα site μπορεί να μας αναγνωρίσει ξανά χωρίς να αποθηκεύσει τίποτα στη συσκευή μας. Αυτό είναι το fingerprinting: ο συνδυασμός δεκάδων χαρακτηριστικών του browser και του συστήματος σε ένα αναγνωριστικό που μένει σταθερό από επίσκεψη σε επίσκεψη. Σε αυτό το νήμα θα δούμε τι ακριβώς διαρρέει, γιατί οι «έξυπνες» ρυθμίσεις συχνά κάνουν τα πράγματα χειρότερα, και ποια στρατηγική ταιριάζει σε ποιο threat model.
Η λογική της εντροπίας
Κάθε χαρακτηριστικό προσθέτει bits πληροφορίας. Με περίπου 33 bits εντροπίας μπορεί θεωρητικά να ξεχωρίσει κάθε άνθρωπος στη Γη (2^33 ≈ 8,6 δισεκατομμύρια). Ένα μεμονωμένο χαρακτηριστικό, όπως η ζώνη ώρας, δίνει λίγα bits. Ο συνδυασμός τους όμως αθροίζεται γρήγορα, και αυτό εκμεταλλεύεται ο tracker.
Τι διαρρέει
Η συνέχεια στο /forum
0 σχόλια
iGuRu.gr