Kan webbplatser du ansluta till i din webbläsare för val identifiera dig med hjälp av så kallad webbläsare fingeravtryck? Låt oss ta reda.
Webbplatser kan identifiera olika teknisk information om en anslutning webbläsare och dator. Lite information avslöjas under den första anslutningen fas genom header information som webbläsaren skickar till webbplatsen i fråga. Detta kan bland annat operativsystem, webbläsare och version, skärmupplösning, eller tidszon.
Annan information, teckensnitt, plugins och stöd för olika tekniker, kan avslöjas med hjälp av skript denna webbplats får köra.
Electronic Frontier Foundation har publicerat en intressant teori om att det är möjligt att spåra webbläsare som bygger på deras webbläsare fingeravtryck.
Hur Unik Är Din Webbläsare Fingeravtryck?
Webbläsaren fingeravtryck består av all information om att ansluta kunden till att en webbplats har tillgång till. Den huvudsakliga idén är att använda all den information som man kan samla och använda den för att identifiera kunden.
Så, så länge den information som returneras är unika, vilket innebär att ingen annan kund är identiska, är det möjligt att identifiera enskilda system.
Math guider som kanske vill ta en närmare titt på den tekniska analysen av Peter Eckersley.
Det är en matematisk kvantitet som tillåter oss att mäta hur nära ett faktum gäller att avslöja någons identitet unikt. Denna mängd kallas för entropi, och det är ofta mäts i bitar. Intuitivt kan du tänka på att entropi är generalisering av antalet olika möjligheter det finns för en slumpmässig variabel: om det finns två möjligheter, det är 1 bit av entropi, om det finns fyra möjligheter, det finns 2 bitar av entropi, etc. Lägga ytterligare en bit av entropi fördubblar antalet possibilitie
EFF har skapat ett skript på en webbsida som beräknar hur unik och spårbar en webbläsare är.
Skriptet beräknar ett unikt betyg baserat på data som webbläsaren visar under-anslutningar. Tester med Google Chrome 5, Opera 10.5 pre-alpha, Internet Explorer 8 och Mozilla Firefox 3.6 visade att alla fyra webbläsare som finns unika bitar som kan användas för att identifiera dem.
Detta kan bero på att webbläsaren databas för fingeravtryck av den service som det innehåller endast 450.000 fingeravtryck. Det är troligt att en ökad här kommer att minska den unika.
Testresultaten visas i en tabell på skärmen. Varje bit av information som anges i testet visas på en egen rad i tabellen avslöjar bitar av information som identifierar och hur unik den är jämfört med hela databasen. Ju högre siffra desto värre.
Självförsvar stöd av sajten listar några av de funktioner som man kan använda för att försvara sig mot webbläsaren fingeravtryck:
- Prova att använda en “icke-sällsynta” browser
- Avaktivera JavaScript (observera att JavaScript måste vara aktiverat för att testa att arbeta)
- Använd TorButton
- En Bättre Lösning: Webbläsare “Privat Surfning” Lägen
Den intressanta aspekten är att det verkar som att det är teoretiskt möjligt att spåra användare även om cookies är inaktiverade i din webbläsare.
Det finns ett annat alternativ till att byta till ett icke-sällsynta webbläsare även: byta Webbläsare. Identifiering är endast möjligt för en session där samma webbläsare som används. Detta i kombination med inaktiverat JavaScript kan visa sig vara ett effektivt försvar mot webbläsare spårning.