Canvas-vingerafdrukken begrijpen

Volgens een onderzoek van Ghostery, een bekende leverancier van gratis software, heeft meer dan 79% van de websites met unieke domeinen trackers die gebruikersgegevens verzamelen. Een van de populairste vingerafdruktechnieken van dit moment is canvas-vingerafdruk.

Deze innovatieve trackingtechniek stelt websites in staat gebruikers te identificeren door te kijken hoe hun computers de taak van het tekenen van een afbeelding uitvoeren.

Maar veel gebruikers willen niet geïdentificeerd worden. Deze gebruikers kunnen bijvoorbeeld hun cookies uitschakelen, hun IP-adressen anonimiseren of browserplug-ins gebruiken om tracking te voorkomen.

Wat is Canvas Fingerprinting?

Canvas Fingerprinting is geavanceerd en zeer nauwkeurig, en het is een specifiek type browser-fingerprinting. In HTML5 kunnen tekenbewerkingen verschillend worden weergegeven, afhankelijk van de software- en hardwarekenmerken van je computer. Je kunt bijvoorbeeld JavaScript-code gebruiken om een afbeelding te renderen en deze te gebruiken om een unieke vingerafdruk te maken.

Hoe werkt Canvas Fingerprinting?

Wanneer je op een website met een Canvas Fingerprinting-script klikt, tekent het script tekst met een willekeurig lettertype, een willekeurige grootte en een willekeurige achtergrond. Het resultaat is dat de pixelgegevens van het canvas worden omgezet naar een Base64-gecodeerd formaat voordat ze worden gehasht in de vingerafdruk.

Het belangrijkste om altijd in gedachten te houden, is dat verschillende computers de afbeelding op een iets andere manier tekenen. Zelfs als de geproduceerde afbeeldingen er voor het menselijk oog hetzelfde uitzien, zijn er kleine verschillen waardoor ze van elkaar onderscheiden kunnen worden.

Is Canvas Fingerprinting legaal?

Hoewel browser fingerprinting tegenwoordig een hot topic is, zijn er geen duidelijke wetten en regels die browser fingerprinting, laat staan canvas fingerprinting, aanpakken. In de VS zijn er geen wetten die webtracking regelen, maar de California Consumer Privacy Act en de Data Broker Law van Vermont proberen in ieder geval online tracking en dataverzameling aan te pakken, maar niet specifiek canvas fingerprinting of device fingerprinting in het algemeen.

Volgens de Algemene Verordening Gegevensbescherming (AVG) is browser fingerprinting legaal in Europa, zolang website-eigenaren zich aan alle relevante regels en voorschriften houden. Hoewel de AVG vingerafdrukken niet specifiek noemt, moet de website toestemming van gebruikers krijgen voordat ze worden gevolgd, net zoals bij het volgen van cookies.

Hoe Canvas Fingerprinting vermijden?

Zoals we weten, is Canvas Fingerprinting gebaseerd op een integraal onderdeel van websites: het HTML5 Canvas-element. Het is eenvoudig om cookies te blokkeren die uw digitale activiteit volgen, maar om het HTML5 canvas-element niet te blokkeren.

Het blokkeren van canvas fingerprinting klinkt als een plausibel idee, aangezien gebruikers hun canvas fingerprint niet hebben verzonden. De realiteit is echter dat het blokkeren van canvas fingerprinting je direct identificeert.

Onthoud dat plug-ins en extensies die je gebruikt deel uitmaken van de belangrijkste identificatiegegevens bij browser fingerprinting. Kortom, het blokkeren van canvas fingerprinting is als het dragen van een masker in een menigte mensen zonder maskers, iets wat je opvallender maakt.

Om Canvas Fingerprinting te voorkomen, moet je er eerst voor zorgen dat de Canvas Fingerprinting-functie actief is, zodat het niet lijkt alsof je al gemaskeerd bent.

Gebruik vervolgens de canvasidentiteit consistent, zodat het niet lijkt alsof u detectie ontloopt. Wissel ten slotte indien nodig van identiteit om de digitale sporen te wissen. Deze acties zullen het echter waarschijnlijker beheersen, maar niet voorkomen.

De meest populaire optie is om een anti-fingerprintingtool te gebruiken om zowel canvas- als browser-fingerprinting te voorkomen, omdat ze hand in hand gaan.

Een van de populairste tools om canvas fingerprinting te voorkomen is Browser AdsPower. Dit is een aparte browser die een compleet nieuwe internetomgeving op je apparaat kan creëren, bijvoorbeeld met tijdzone, geolocatie, enzovoort. Wil je je IP-adres anoniem houden? Probeer dan Ads.