Slo-Tech - Vsem je jasno, da so piškotki namenjeni prepoznavanju obiskovalcev na spletnih straneh, kar ima v večini primerov povsem legitimne razloge in uporabne namene. Toda četudi pobrišemo piškotke in računalnik priključimo v drugo omrežje, s čimer dobimo nov naslov IP, nas spletne strani še vedno z visoko verjetnostjo lahko identificirajo. Raziskovalci z Univerze Lehigh in Washington v St. Louisu so pokazali, kako lahko z 99,24-odstotno zanesljivostjo enolično identificirajo uporabnike, četudi ne poznajo njihovega IP-naslova in imajo izklopljene piškotke ter skripte. Tudi če so uporabljali različne brskalnike na isti napravi, so še vedno v 83 odstotkih primerov ugotovili, da gre za isti računalnik.
Kako dobro lahko prepoznajo vaš računalnik, lahko preverite na spletni strani Unique Machine, ki so jo postavili kot demonstracijo delovanja razvite metode. Uporabljajo predvsem identifikacijo prek WebGL, in sicer analizirajo podrobnosti pri izrisu tekstur, antialiaising in druge grafične podrobnosti, ki so v kombinaciji zelo specifične za posamezen računalnik. Pri tem ni pomembno, ali se izračunavanje dogaja dejansko na grafični kartici ali pa gre za programsko emulacijo, saj je v obeh primerih rezultat unikaten. Nekatere druge operacije, denimo manipulacije z JPG in PNG, pa so odvisne od brskalnika, zato spletna stran izpiše dva prstna odtisa - za brskalnik, ki se ne spreminja niti z brisanjem piškotkov, in za računalnik, ki ostane enak tudi ob uporabi drugega brskalnika.
Zastavi se vprašanje, ali se lahko tovrstnemu prepoznavanju izognemo. Najbliže temu je brskalnik Tor, ki dostopa do večine informacij o sistemu ne dovoli in nima vključenega Canvasa in WebGL - nekaj podatkov vseeno razkriva, denimo ločljivost zaslona. Koristno je tudi poganjati brskalnike v navideznih strojih. Ob tem velja omeniti, da omenjeni prispevek ni prvi na tem področju, saj se raziskovalci z identifikacijo na internetu ukvarjajo že dolgo. So pa sedaj prvikrat v celoti izrabili WebGL.
User agent 0.67% "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0"
Similarity ratio 0,67% ! A imam samo jaz Firefox v50.0 na Windows 7 64 bit???
Manj kot 0.1 % pa še dajo "List of plugins", "Screen resolution" (verjetno zaradi dual monitorjev, ki niso poravnani) ter Canvas.
Hmm, resolution dejansko piše "1536x960x24" mogoče pa je to bug v API? Ali jemlje velikost okna? Potem (in po nadgradnji FF) se ta fingerprint spremeni vsakič, ko spremenim velikost okna, torej ni preveč uporaben, vsaj ne na dolgi rok.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Očitno se na najnovejšem FF ne da dobiti odtisa, scripta se vedno zablokira, na Microsoftovem Edge pa gre skozi in na koncu izpiše dva prstna odtisa, enega za brskalnik in enega za računalnik.
To je razmeroma in za sledenje večini uporabnikov precej zanesljiva metoda, zbira se pač različne parametre: ločljivost zaslona, nabor fontov, OS in različica, enako za brskalnik itd.
Pred kratkim so predstavili precej nadležno, zanesljivo reč, za katero se je nato še izkazalo, da jo večina CDN-jev že uporablja. Podobno kot s tem WebGL-jem, le da se za to uporablja zvokovne naprave, dostopne brskalniku, pri čemer se dejansko ne predvaja v izhod nobenega zvoka, ti. AudioContext metoda. https://webtap.princeton.edu/audio-fp http://randomwalker.info/publications/O...
Pa celo z baterijo so uspeli.
Tehnik skrivanja je ogromno, problem je, ker javnost in mnogi strokovnjaki za tale AudioContext dolgo sploh vedeli niso, ko pa je nekdo od raziskovalcev to pogruntal, se je hitro izkazalo, da so to nekateri že poznali in izrabljali.
Pod črto: tista direktiva, ki smeti splet, je naravnost bizarna!
"is my computer unique?(Developing, not fully supported)" aka random generator.. browser dependant, hardware inacurate, font and language false querry...
