Що таке Fingerprint, як його перевірити та змінити

Fingerprint або відбитки пальців - це дані, зібрані про віддалений пристрій для подальшої ідентифікації цього пристрою та користувача.

Відео: Що таке відбитки пальців, як їх перевірити та змінити за допомогою браузерів і розширень

Як працює Fingerprint

Збирання Fingerprint здійснюється двома способами, прихованим та активним.

Прихований запит

Цей метод передбачає прихований запит до клієнтської машини, який дозволяє точно класифікувати наступні параметри:

• Конфігурація TCP/IP.
• Інформація про операційну систему.
• Налаштування мережі.
• Точний час до мілісекунд.

Активний відбиток пальця

Цей метод дозволяє отримати більш точну інформацію, причому зробити це з дозволу користувача, хоча він сам може не знати, що дав такий дозвіл. На пристрій користувача встановлюється код, який запускається автоматично (наприклад, JavaScript). Крім доступу до даних, зазначених у випадку прихованого запиту, він отримує доступ до серійних номерів обладнання, які є унікальними, MAC-адреси та іншої унікальної інформації.

Як використовується Fingerprint

Технологія була розроблена як алгоритм, що дозволяє збирати дані для ідентифікації з метою боротьби з шахраями. Справа в тому, що більшість сайтів збирають багато інформації про користувачів, які відвідують їх без їхнього повідомлення, на основі якої виконується профайлінг. Якщо цей профіль містить реальні дані, такі як номер телефону, прізвище, ім'я, по батькові або реальну адресу, то це дає можливість повністю ідентифікувати особу і додати її до відповідної бази даних. Різні бази даних містять різну інформацію, хобі, вподобання, цільові бажані товари та багато іншого. Часто такі бази даних відбитків пальців об'єднують для більш точної ідентифікації. Потім ця інформація перепродається маркетинговим компаніям, які використовують її у власних цілях. Особливий ризик полягає в тому, що вона може бути використана злочинцями для незаконних дій. На жаль, більшість користувачів не можуть заборонити збір такої інформації та захистити себе.

Як перевірити Fingerprint

На даний момент досить легко перевірити, яку інформацію про вас і ваш пристрій дає відбиток пальця. Ви можете скористатися онлайн-сервісами, такими як Fingerprint Central або Am I Unique, які покажуть вам, які саме відбитки пальців про веб-браузер і операційну систему можуть отримати певні веб-сайти.

Як замінити відбиток пальця

Існує кілька простих способів підробити відбитки пальців системи та браузера. Ви можете використовувати розширення для браузера або спеціальні браузери-антивизначники. VPN-сервіси та приватні проксі-сервери також активно протидіють збору інформації.

Веб-розширення

Коли збір інформації про користувача досяг критичного моменту і навіть почалися судові позови, всі популярні браузери почали розробляти спеціальні розширення, які дозволяють зберігати анонімність відбитків пальців користувача під час перегляду веб-сторінок. Знайти їх можна в магазинах розширень, наприклад, для Chrome можна використовувати Canvas Blocker - Fingerprint Protect або Canvas Fingerprint Defender.

Антидетект браузери

Спеціально розроблені веб-браузери для анонімного перегляду та мультиобліку. Вони використовують спеціальні алгоритми захисту та підробки цифрових відбитків пальців, які дозволяють приховувати справжню інформацію про користувача, надаючи щоразу нову у випадковому порядку. Серед популярних ANTBrowser, MultiLogin, Indigo Browser, Linken Sphere, Ghost Browser, в мережі можна знайти багато інших.

VPN

За допомогою цієї опції під час доступу до веб-сайтів їхні алгоритми отримуватимуть інформацію про приватну віртуальну мережу, а не про кінцевого користувача. Крім того, всі дані, що передаються, надійно шифруються, захищаючи справжні відбитки пальців користувача.

Проксі-сервери

Приватні проксі-сервери мають дуже високий рівень анонімності та захисту персональних даних. Алгоритми веб-сайтів не можуть отримати ваш цифровий відбиток пальця, оскільки сервер-посередник не передає таку інформацію про вас на цільову сторінку.

Висновок

Алгоритми побудови відбитків пальців удосконалюються з кожним роком. Чим більше заходів захисту, тим більше нових методів ідентифікації. Останнім часом з'являється все більше проєктів, які спеціалізуються на ідентифікації користувача за поведінковим профілем (соціальна інженерія): які сайти він відвідує, як часто, якою інформацією цікавиться тощо. Якщо анонімність і безпека в мережі для вас не порожній звук, то вам варто скористатися одним з перерахованих вище способів, але також слід пам'ятати, що надмірні заходи також можуть призвести до того, що вас ідентифікують. Тому варто зважити всі підходи та методи і обрати найкращий та найбезпечніший.