Zrozumienie odcisków palców Canvas

Według badania przeprowadzonego przez Ghostery, znanego dostawcę darmowego oprogramowania, ponad 79% stron internetowych z unikalnymi domenami korzysta z modułów śledzących, które zbierają dane użytkowników. Jedną z najpopularniejszych obecnie technik identyfikacji wizualnej jest identyfikacja płótna (canvas fingerprinting).

Ta innowacyjna technika śledzenia pozwala stronom internetowym identyfikować użytkowników poprzez badanie sposobu, w jaki ich komputery wykonują zadanie rysowania obrazu.

Jednak wielu użytkowników nie chce być identyfikowanych. Ci użytkownicy mogą podjąć kroki, takie jak wyłączenie plików cookie, anonimizowanie adresów IP lub korzystanie z wtyczek do przeglądarki, aby zapobiec śledzeniu.

Czym jest odcisk palca Canvas?

Odcisk palca Canvas jest zaawansowany i bardzo dokładny, a także stanowi specyficzny rodzaj odcisku palca przeglądarki. W HTML5 operacje rysowania mogą być renderowane inaczej w zależności od oprogramowania i sprzętu komputera. Możesz więc uruchomić kod JavaScript, który renderuje obraz i używa go do utworzenia unikalnego odcisku palca.

Jak działa odcisk palca płótna?

Po kliknięciu strony internetowej ze skryptem odcisku palca płótna, skrypt rysuje tekst z losową czcionką i rozmiarem oraz losowym tłem. Następnie dane pikseli płótna są konwertowane do formatu zakodowanego w Base64, a następnie hashowane do odcisku palca.

Najważniejszą rzeczą, o której zawsze należy pamiętać, jest to, że różne komputery będą rysować obraz w nieco inny sposób. Nawet jeśli wygenerowane obrazy wyglądają tak samo dla ludzkiego oka, występują drobne różnice, które pozwalają je rozróżnić.

Czy odcisk palca przeglądarki jest legalny?

Chociaż odcisk palca przeglądarki staje się dziś gorącym tematem, nie ma jasnych przepisów ani regulacji dotyczących odcisku palca przeglądarki, a tym bardziej odcisku palca płótna. W Stanach Zjednoczonych nie ma przepisów regulujących śledzenie w sieci, ale przynajmniej kalifornijska ustawa o ochronie prywatności konsumentów (California Consumer Privacy Act) i ustawa stanu Vermont o brokerach danych (Data Broker Law) próbują zająć się śledzeniem i gromadzeniem danych w sieci, ale nie konkretnie kwestią odcisków palców płócien ani urządzeń w ogóle.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) odciski palców przeglądarek są legalne w Europie, o ile właściciele witryn przestrzegają wszystkich powiązanych zasad i przepisów. Chociaż RODO nie wspomina wprost o odciskach palców, witryna musi uzyskać zgodę użytkowników przed ich śledzeniem, tak jak ma to miejsce w przypadku śledzenia za pomocą plików cookie.

Jak uniknąć odcisków palców Canvas?

Jak wiemy, odciski palców Canvas opierają się na integralnej części witryn internetowych – elemencie canvas HTML5, Łatwo jest zablokować pliki cookie śledzące Twoją aktywność cyfrową, ale nie można zablokować elementu canvas HTML5.

Blokowanie odcisku palca canvas wydaje się wiarygodnym pomysłem, ponieważ użytkownicy nie wysyłali swojego odcisku palca canvas. Prawda jest jednak taka, że blokowanie odcisku palca canvas identyfikuje Cię bezpowrotnie.

Pamiętaj, że uruchamiane przez Ciebie wtyczki i rozszerzenia są częścią kluczowych identyfikatorów w odcisku palca przeglądarki. Krótko mówiąc, blokowanie odcisku palca canvas jest jak noszenie maski w tłumie ludzi bez masek – coś, co sprawia, że jesteś bardziej widoczny.

Aby uniknąć odcisku palca płótna, upewnij się, że funkcja odcisku palca płótna jest aktywna i nie wyglądasz, jakby ktoś już miał maskę.

Następnie używaj tożsamości canvas konsekwentnie, aby nie wyglądało na to, że unikasz wykrycia. Na koniec zmieniaj tożsamość w razie potrzeby, aby usunąć cyfrowe ślady. Jednak te działania z większym prawdopodobieństwem będą kontrolować ten problem, ale nie mu zapobiegać.

Najpopularniejszą opcją jest skorzystanie z narzędzia zapobiegającego odciskom palców, aby zapobiec zarówno odciskom palców płótna, jak i przeglądarki, ponieważ działają one ze sobą w parze.

Jednym z najpopularniejszych narzędzi do zapobiegania odciskom palców canvas jest Browser AdsPower. To oddzielna przeglądarka, która może stworzyć zupełnie nowe środowisko internetowe na Twoim urządzeniu, na przykład strefę czasową, geolokalizację itp. Jeśli chcesz zachować anonimowość swojego adresu IP, wypróbuj Ads.