من Selectel: هذه المقالة هي الأولى في سلسلة ترجمات لمقالة مفصلة للغاية حول بصمات أصابع المتصفح وكيفية عمل التكنولوجيا. تم جمع كل ما تريد معرفته هنا ، لكنك كنت تخشى السؤال عن هذا الموضوع.
ما هي بصمات المتصفح؟
هذه هي الطريقة التي تستخدمها المواقع والخدمات لتتبع الزوار. يتم تعيين معرف فريد للمستخدمين (بصمة). يحتوي على الكثير من المعلومات حول إعدادات وإمكانيات متصفح المستخدم ، والتي تُستخدم للتعرف عليها. بالإضافة إلى ذلك ، تسمح بصمة المتصفح للمواقع بتتبع الأنماط السلوكية من أجل تحديد المستخدمين بشكل أكثر دقة.
التفرد هو نفسه مثل بصمات الأصابع الحقيقية. يتم جمع هذه الأخيرة فقط من قبل الشرطة للبحث عن المشتبه بهم في ارتكاب الجرائم. لا يتم استخدام تقنية بصمة المتصفح لتعقب المجرمين على الإطلاق. نحن لسنا مجرمين هنا ، أليس كذلك؟
ما البيانات التي تجمعها بصمة المتصفح؟
كنا نعلم أنه يمكن تتبع أي شخص بواسطة IP منذ فجر الإنترنت. لكن في هذه الحالة ، كل شيء أكثر تعقيدًا. تتضمن بصمة المتصفح عنوان IP ، لكن هذه ليست المعلومات الأكثر أهمية. في الواقع ، لا تحتاج إلى IP للتعرف عليك.
وفقًا لدراسة أجرتها مؤسسة الحدود الإلكترونية (EFF) ، تشتمل بصمة المتصفح على:
- وكيل المستخدم (بما في ذلك ليس فقط المتصفح ، ولكن أيضًا إصدار نظام التشغيل ونوع الجهاز وإعدادات اللغة وأشرطة الأدوات وما إلى ذلك).
- وحدة زمنية.
- دقة الشاشة وعمق الألوان.
- سوبركوكيز.
- إعدادات ملفات تعريف الارتباط.
- خطوط النظام.
- المكونات الإضافية للمتصفح وإصداراتها.
- سجل الزيارة.
وفقًا لدراسة EFF ، فإن تفرد بصمة المتصفح مرتفع جدًا. إذا تحدثنا عن الإحصائيات ، فعندئذٍ مرة واحدة فقط في 286777 حالة هناك مصادفة كاملة لبصمات أصابع المتصفح لمستخدمين مختلفين.
وفقًا لدراسة أخرى ، تبلغ دقة تحديد هوية المستخدم باستخدام بصمة المتصفح 99.24٪. يؤدي تغيير أحد إعدادات المتصفح إلى تقليل دقة تعريف المستخدم بنسبة 0.3٪ فقط. هناك اختبارات لبصمات الأصابع للمتصفح تُظهر مقدار المعلومات التي يتم جمعها.
كيف تعمل بصمة المتصفح
لماذا من الممكن حتى جمع معلومات حول المتصفح؟ الأمر بسيط - يتصل متصفحك بخادم الويب عندما تطلب عنوان موقع ويب. في الوضع الطبيعي ، تقوم المواقع والخدمات بتعيين معرف فريد للمستخدم.
على سبيل المثال ، "gh5d443ghjflr123ff556ggf" .
تساعد هذه السلسلة من الأحرف والأرقام العشوائية الخادم على التعرف عليك وربط متصفحك وتفضيلاتك معك. سيتم تعيين نفس الرمز تقريبًا للإجراءات التي تقوم بها عبر الإنترنت.
لذلك ، إذا ذهبت إلى Twitter ، حيث توجد بعض المعلومات عنك ، فسيتم ربط كل هذه البيانات تلقائيًا بنفس المعرف.
بالطبع ، لن يكون هذا الرمز معك لبقية أيامك. إذا بدأت التصفح من جهاز أو متصفح مختلف ، فمن المرجح أن يتغير المعرف أيضًا.
كيف تقوم المواقع بجمع بيانات المستخدم؟
إنها عملية ذات مستويين تعمل على جانب الخادم والعميل.
على جانب الخادم
سجلات الوصول إلى الموقع
وفي هذه الحالة نحن نتحدث عن جمع البيانات التي يرسلها المتصفح. على الأقل هذا:
- البروتوكول المطلوب.
- العنوان المطلوب.
- الملكية الفكرية الخاصة بك.
- المرجع.
- وكيل المستخدم.
تستقبل خوادم الويب الرؤوس من المستعرض الخاص بك. تعتبر الرؤوس مهمة لأنها تتأكد من أن الموقع المطلوب يعمل مع متصفحك.
على سبيل المثال ، تتيح معلومات الرأس للموقع معرفة ما إذا كنت تستخدم جهاز كمبيوتر أو جهازًا محمولاً. في الحالة الثانية ، سيكون هناك إعادة توجيه إلى الإصدار الأمثل للأجهزة المحمولة. لسوء الحظ ، ستنتهي نفس البيانات في بصمة إصبعك.
ملفات تعريف الارتباط
كل شيء واضح هنا. تقوم خوادم الويب دائمًا بتبادل ملفات تعريف الارتباط مع المتصفحات. إذا حددت القدرة على العمل مع ملفات تعريف الارتباط في الإعدادات ، فسيتم تخزينها على جهازك وإرسالها إلى الخادم كلما زرت موقعًا قمت بزيارته من قبل.
تساعدك ملفات تعريف الارتباط على التصفح بشكل أكثر راحة ، لكنها تكشف أيضًا عن مزيد من المعلومات عنك.
البصمات القماشية
تستخدم هذه الطريقة عنصر لوحة HTML5 ، والذي يستخدمه WebGL أيضًا لعرض رسومات ثنائية وثلاثية الأبعاد في المستعرض.
عادةً ما "تفرض" هذه الطريقة على المتصفح معالجة المحتوى الرسومي ، بما في ذلك الصور أو النصوص أو كليهما. هذه العملية غير مرئية لك ، لأن كل شيء يحدث في الخلفية.
بمجرد اكتمال العملية ، تقوم بصمة قماشية بتحويل الرسومات إلى تجزئة ، والتي تصبح المعرف الفريد الذي تحدثنا عنه أعلاه.
تتيح لك هذه الطريقة الحصول على المعلومات التالية حول جهازك:
- محول الرسومات.
- برنامج تشغيل محول الرسومات.
- المعالج (في حالة عدم توفر شريحة رسومات مخصصة).
- الخطوط المثبتة.
التسجيل من جانب العميل
هذا يفترض أن المستعرض الخاص بك يتبادل الكثير من المعلومات بفضل:
Adobe Flash و JavaScript
وفقًا للأسئلة الشائعة لـ AmIUnique ، إذا تم تمكين JavaScript ، فسيتم نقل البيانات حول المكونات الإضافية أو مواصفات الأجهزة إلى الخارج.
إذا تم تثبيت Flash وتنشيطه ، فإن هذا يوفر للمراقب الخارجي مزيدًا من المعلومات ، بما في ذلك:
- منطقتك الزمنية.
- إصدار نظام التشغيل.
- دقة الشاشة.
- قائمة كاملة بالخطوط المثبتة على النظام.
ملفات تعريف الارتباط
تلعب دورًا مهمًا جدًا في التسجيل. لذلك ، عادة ما تحتاج إلى تحديد ما إذا كنت ستسمح للمتصفح بمعالجة ملفات تعريف الارتباط أو حذفها بالكامل.
في الحالة الأولى ، يتلقى خادم الويب قدرًا هائلاً من المعلومات حول جهازك وتفضيلاتك. إذا لم توافق على استخدام ملفات تعريف الارتباط ، ستستمر المواقع في تلقي بعض البيانات حول متصفحك.
لماذا هناك حاجة إلى تقنية بصمة المتصفح؟
بشكل أساسي ، لكي يتلقى مستخدم الجهاز موقعًا إلكترونيًا مُحسَّنًا لجهازه ، بغض النظر عما إذا كان قد انتقل إلى الإنترنت من جهاز لوحي أو هاتف ذكي.
بالإضافة إلى ذلك ، يتم استخدام التكنولوجيا للإعلان. إنها مجرد أداة مثالية لاستخراج البيانات.
لذلك ، بعد تلقي المعلومات التي تم جمعها بواسطة الخادم ، يمكن لموردي السلع أو الخدمات إنشاء حملات إعلانية مستهدفة بدقة مع التخصيص. دقة الاستهداف أعلى بكثير من استخدام عناوين IP فقط.
على سبيل المثال ، يمكن للمعلنين استخدام بصمات المتصفح للحصول على قائمة بمستخدمي الموقع بدقة شاشة يمكن تسميتها منخفضة (على سبيل المثال ، 1300 * 768) الذين يبحثون عن شاشات أفضل في متجر البائع عبر الإنترنت. أو المستخدمين الذين يتصفحون الموقع دون نية شراء أي شيء.
يمكن بعد ذلك استخدام هذه المعلومات لاستهداف إعلانات لشاشات عالية الجودة وعالية الدقة للمستخدمين ذوي الشاشات الصغيرة والقديمة.
بالإضافة إلى ذلك ، تُستخدم تقنية بصمة المتصفح أيضًا من أجل:
- كشف الاحتيال والروبوتات. هذه وظيفة مفيدة حقًا للبنوك والمؤسسات المالية. تسمح لك بفصل سلوك المستخدم عن نشاط المهاجمين.
- VPN proxy . - IP-.
في النهاية ، حتى إذا تم استخدام بصمات المتصفح لأغراض مشروعة ، فإنها لا تزال سيئة للغاية لخصوصية المستخدم. خاصة إذا كان الأخير يحاول حماية نفسه باستخدام VPN.
بالإضافة إلى ذلك ، يمكن أن تكون بصمات المتصفح أفضل صديق للمتسلل. إذا كانوا يعرفون التفاصيل الدقيقة لجهازك ، فيمكنهم استخدام ثغرات خاصة لاختراق جهازك. لا يوجد شيء صعب في ذلك - يمكن لأي مجرم إلكتروني إنشاء موقع مزيف بنص بصمة الإصبع.
تذكر أن هذه المقالة ليست سوى الجزء الأول ، وهناك قسمان أخريان. إنهم يعتبرون قانونية جمع البيانات الشخصية للمستخدمين ، وإمكانية استخدام هذه البيانات وطرق الحماية من "المجمعين" النشطين للغاية.
