چگونه اثر انگشت مرورگر به حریم خصوصی آنلاین آسیب می زند و در مورد آن چه باید کرد؟

معنی تحت اللفظی اثر انگشت(fingerprint) اثری است که هنگام لمس چیزی از نوک انگشت شما باقی می ماند. پیچ ها و برجستگی(whorls and ridges) هایی که زیر ذره بین(magnifying glass) به وضوح دیده می شوند . تا آنجا که می دانیم، اثر انگشت کل هر فرد منحصر به فرد است. به این معنی که اگر اثر انگشت شما با اثر انگشت در صحنه جرم مطابقت دارد، بهتر است دلیل آن را خوب توضیح دهید.

بنابراین، وقتی در مورد اثرانگشت مرورگر(browser fingerprinting) صحبت می‌کنیم ، احتمالاً ایده کلی را از قبل دارید. همانطور که احتمالا فکر می کردید، این راهی است برای شناسایی افرادی که از یک سایت بازدید کرده اند با شناسایی جنبه های منحصر به فرد مرورگر آنها. اینها چه جنبه هایی هستند؟ خوشحالم(Glad) که پرسیدی!

به هر حال این چیزهای(Stuff Anyway) اثر انگشت چیست؟

بیایید تصور کنیم که یک نسخه تازه نصب شده از ویندوز(Windows) دارید و به تازگی مرورگر وب(web browser) مورد نظر خود را نصب کرده اید.

وقتی از یک وب سایت بازدید می کنید، آن وب سایت می تواند انواع اطلاعات مربوط به رایانه شما را از مرورگر درخواست کند. در این دستگاه جدید، چیزهایی مانند سخت افزاری که رایانه استفاده می کند، وضوح صفحه نمایش(screen resolution) و نسخه ویندوزی(Windows) که اجرا می کنید را می داند.

همانطور که از رایانه استفاده می کنید، از وب سایت ها بازدید می کنید و افزونه ها را نصب می کنید، رایانه و مرورگر(computer and browser) شما منحصر به فردتر می شود. این بدان معناست که مرورگر و رایانه(browser and computer) خاصی که برای بازدید از یک سایت خاص استفاده می شود، می تواند بعداً مطابقت داده شود.

فرض کنید نوعی حفاظت از حریم خصوصی(privacy protection) مانند VPN را روشن کرده اید . اگرچه ISP شما و سایت راه دوری که به آن وصل می‌شوید در تاریکی در مورد اینکه شما کی هستید یا اهل کجا هستید، نمی‌دانند، اثر انگشت مرورگر(browser fingerprint) شما می‌تواند چیزی را به آنها بگوید.

اگر دو سایت هر دو اثر انگشت را با هم مقایسه کنند، ممکن است به هر دو پیوند داده شده باشید. اگر یکی از آنها را بدون هیچ گونه محافظت از حریم خصوصی بازدید کردید، (privacy protection)فعالیت اینترنتی(internet activity) خود را در حالی که ظاهراً "ناشناس" هستید تأیید کرده اید .

چگونه اثر انگشت مرورگر خود را تست کنید(Browser Fingerprint)

شما می توانید به راحتی بررسی کنید که آیا مرورگر شما یک چاپ منحصر به فرد در اطراف خود دارد یا خیر. چندین ابزار آنلاین وجود دارد که آن اطلاعات را در معرض دید شما قرار می دهد. ساده ترین موردی که توصیه می شود Panopticlick 3.0 بنیاد Electronic Frontier Foundation است .

تنها کاری که باید انجام دهید این است که روی "TEST ME" کلیک کنید و در عرض چند ثانیه خواهید دید که آیا مرورگر شما به اندازه کافی منحصر به فرد است که خطر حفظ حریم خصوصی باشد(privacy risk) . همین الان برو و امتحانش کن

بدون اثرانگشت پشت سر گذاشتن

احتمالاً اکثر شما که این مطلب را می خوانید در آزمون ردیابی مردود شده اید. بنابراین برای ناشناس کردن مرورگر خود چه کاری می توانید انجام دهید؟

پاسخ به این سوال درجاتی است. هیچ راه 100% بدون خطا برای ناشناس کردن مرور شما وجود ندارد، اما می توانید آنقدر سخت کنید که هرکسی که می خواهد مرور شما را ردیابی کند منابع یا انگیزه لازم برای انجام این کار را نداشته باشد.

بیایید به چند گام عملی که می توانید برای ناشناس شدن بیشتر در فضای آنلاین بردارید نگاهی بیندازیم.

حالت های مرور خصوصی

مرورگرهای محبوب مانند کروم یا فایرفاکس(Chrome or Firefox) حالت های مرور خصوصی دارند که بسیاری از عملکردهای مورد استفاده برای ردیابی و اثر انگشت را خاموش می کند.

وقتی در حالت مرور(browsing mode) خصوصی هستید ، رایانه کوکی‌ها یا داده‌های سایت را حفظ نمی‌کند. بسیاری از موارد را از سایتی که بازدید می کنید پنهان نمی کند، اما از انباشتن برخی از داده های منحصر به فرد که می تواند برای شناسایی شما استفاده شود جلوگیری می کند.

البته در این حالت نمی توانید از کل اینترنت استفاده کنید. بنابراین هنگام بازدید از سایت هایی که ترجیح می دهید به عنوان بخشی از کل داده های شناسه(ID data) خود نباشید، به یک برگه خصوصی بروید .

لگد زدن به عادت گسترش

هر تغییری که در مرورگر خود ایجاد می کنید تشخیص آن را از سایر کاربران در شبکه آسان تر می کند. این می تواند وسوسه انگیز باشد که واقعاً تجربه خود را سفارشی کنید و افزونه های بسیار خوبی برای مرورگرهایی مانند Chrome وجود دارد.

متأسفانه، اگر اصلاً به ردیابی و شناسایی اهمیت می دهید، باید از استفاده از افزونه ها خودداری کنید. خوب(Well) به جز یکی افزونه Privacy Badger از EFF در واقع فناوری‌های ردیابی نامرئی را مسدود می‌کند و می‌توانید آن را برای فایرفاکس و اپرا(Firefox and Opera) دریافت کنید .

خداحافظ جاوا اسکریپت

جاوا اسکریپت(JavaScript) سنگ بنای وب مدرن است. این یک زبان برنامه نویسی است که به وب سایت ها اجازه می دهد انواع کارهای فانتزی، تعاملی و هوشمندانه را انجام دهند. همچنین این روش اصلی است که وب سایت ها از سیستم شما بازجویی می کنند و از مرورگر شما اثر انگشت می گیرند.

بنابراین اگر واقعاً می خواهید از ردیابی و ردیابی جلوگیری کنید، غیرفعال کردن جاوا اسکریپت(JavaScript) یک روش قوی است. یکی از ابزارهای محبوبی که با فایرفاکس کار می کند (Firefox)NoScript است . همچنین محافظت در برابر کلیک جک را فراهم می کند.

با NoScript باید به صراحت سایت هایی را که به آنها اعتماد دارید با جاوا اسکریپت(JavaScript) در لیست سفید قرار دهید ، بنابراین بسیار امن است،

از مرورگرهای محبوب استفاده کنید

در حالی که امتحان کردن چیزی غیرعادی جالب است، اما اگر به حفظ حریم خصوصی مرورگر(browser privacy) اهمیت می دهید، بهترین ایده نیست . بهتر است از مرورگرهایی استفاده کنید که بسیار محبوب هستند. بنابراین از مرورگرهای خاص و اصلاح شده خودداری کنید.

راه های زیادی برای بیان فردیت شما وجود دارد، اما این یکی از زمینه هایی است که در واقع ایده بدی است. 

Boss Mode : از ماشین(Machine) مجازی ، VPN و سیستم عامل حریم خصوصی استفاده کنید(VPN and Privacy Operating System)

اگر می خواهید راه حل سخت تری برای ردیابی و شناسایی از طریق عادات مرور اینترنت(internet browsing) خود داشته باشید، می توانید از نظر حریم خصوصی کاری کمی "هسته ای" انجام دهید. با ترکیب چندین فناوری می توانید شانس شناسایی شدن شما توسط سایت هایی که بازدید می کنید را به شدت کاهش دهید.

دستور غذا چیزی شبیه به این است:

  • از یک ماشین مجازی استفاده کنید که مشخصات سخت افزار واقعی شما را پنهان می کند.
  • یک سیستم عامل متمرکز بر حریم خصوصی را(privacy-focused operating system) در ماشین های مجازی اجرا کنید. دم(Tails) انتخاب خوبی است.
  • از مرورگر استوک Tor(Tor browser) استفاده کنید که قبلاً در Tails موجود است.
  • از VPN استفاده کنید که گزارش های فعالیت را ذخیره نمی کند، به طوری که ISP شما هیچ داده ای برای ارتباط با داده های سایت هایی که بازدید می کنید نداشته باشد.

در ترکیب، این اقدامات شناسایی منحصر به فرد شما را برای ISP یا سایتی که بازدید می کنید بسیار سخت می کند.

البته، اگر هویت خود را داوطلبانه اعلام کنید، هیچ کدام از اینها مهم نیست. ورود به فیس بوک یا توییتر(Facebook or Twitter) شک کمی در مورد اینکه چه کسی هستید باقی می گذارد. این بدان معناست که شما همچنین باید در مورد اطلاعاتی که آشکارا ارائه می‌دهید و اینکه آیا این کاری است که می‌خواهید انجام دهید یا خیر، آگاه باشید.



About the author

من یک متخصص کامپیوتر با بیش از 10 سال تجربه هستم و در کمک به افراد در مدیریت کامپیوترهایشان در دفترشان تخصص دارم. من مقالاتی در مورد موضوعاتی مانند نحوه بهینه سازی اتصال اینترنت خود، نحوه راه اندازی رایانه برای بهترین تجربه بازی و موارد دیگر نوشته ام. اگر در مورد هر چیزی که مربوط به کار یا زندگی شخصی خود است به دنبال کمک هستید، من آن شخص برای شما هستم!



Related posts