ما درباره حریم خصوصی آنلاین نوشته‌ایم^{(Online Privacy)} و ابزارهایی را پوشش می‌دهیم که ادعای حریم خصوصی کامل دارند: پروکسی‌ها، VPN^(VPNs) و نرم‌افزارهای مشابه. اما ما به این فکر نکردیم، که وب سایت ها از قبل می دانند که شما کی هستید! این روش به عنوان اثر انگشت دستگاه^{(Device Fingerprinting)} یا اثر انگشت مرورگر^{(Browser Fingerprinting)} شناخته می شود . در این پست، ما در مورد اینکه اثر انگشت مرورگر^{(Browser Fingerprint)} چیست صحبت خواهیم کرد و سپس ببینیم آیا روشی برای جلوگیری از روش ردیابی یا ردیابی شما داریم یا خیر.

اثر انگشت مرورگر

مجموعه ای از داده های شما توسط وب سایت هایی که با استفاده از هر مرورگری بازدید می کنید و شما را بر اساس آن داده ها شناسایی می کند، Bowser Fingerprinting است. تقریباً^(Almost) هر کاربر اینترنت^(Internet) تنظیمات مختلفی برای مرورگر خود دارد. نه تنها اطلاعات مرورگر، بلکه این امکان برای وب سایت ها وجود دارد که یک جاوا اسکریپت^(JavaScript) یا فلش^(Flash) اسکریپت را اجرا کنند تا از نوع صفحه رایانه شما، فونت های روی سیستم، کوکی ها^(Cookies) و غیره مطلع شوند.

اما اگر از پروکسی^(Proxy) و VPN استفاده می کنید، آیا این موارد اهمیت دارند؟ یک پروکسی^{(Proxy )} فقط مکان شما را تغییر می دهد. افزونه‌ها را از مرورگر شما اضافه یا حذف نمی‌کند یا تنظیمات آن را تغییر نمی‌دهد. به همین ترتیب^(Likewise) ، یک VPN نیز وضوح صفحه و عمق پیکسل شما را تغییر نمی دهد. هیچ یک از آنها نمی توانند وب سایت را از جستجوی فونت های نصب شده بر روی رایانه شما باز دارند یا توالی آنها را پنهان می کنند تا مانند رایانه دیگری به نظر برسد.

به عبارت دیگر، آنها نمی توانند ردپای مرورگر^{(Browser Footprints)} شما را اصلاح یا پاک کنند. اگرچه اکنون گزینه‌هایی وجود دارد، در اکثر مرورگرها برای درخواست از وب‌سایت‌ها برای عدم ردیابی شما، وب‌سایت(ها) ممکن است این درخواست را بپذیرند یا نپذیرند. همچنین می توانید از برخی ابزارهای شخص ثالث برای کمک به کاهش، ردیابی و ردیابی خود استفاده کنید. آنها کار می کنند، اما نمی توانند درخواست هایی را که از وب سایت ها می آیند مسدود کنند.

بخوانید^(Read) : چگونه از اطلاعات شناسایی شخصی در اینترنت محافظت کنیم^{(How to protect Personally Identifiable Information on the Internet)} .

با بازگشت به آنچه که اثرانگشت مرورگر^{(Browser Fingerprinting)} است ، شرکت های شخص ثالثی وجود دارند که وظیفه شناسایی شما را در میان میلیون ها نفر دیگر که از یک سایت خاص بازدید می کنند، بر عهده می گیرند. بیشتر داده‌ها با جستجو در مرورگر شما به دست می‌آیند: تعداد برنامه‌های افزودنی، برنامه‌های افزودنی نصب‌شده، تنظیمات مرورگر، کوکی‌هایی که مجاز به ذخیره در رایانه‌تان هستید و داده‌هایی مانند آن. برخی از شرکت ها برای اطلاع از پیکربندی سیستم شما یک اسکریپت اضافه می کنند. In short, they first identify you and then track you, usually for profit!

اکنون که می دانید وب سایت ها می توانند با استفاده از روش های مختلف شما را شناسایی کنند، ممکن است بخواهید بدانید که چگونه از این نوع جاسوسی فرار کنید.

اگر تمایل دارید، می توانید منحصر به فرد بودن مرورگر خود را با مراجعه به این پیوند Panopticlick^{(this Panopticlick link)}^{(this Panopticlick link)} آزمایش کنید . این سایت به شما می گوید که تشخیص اثر انگشت مرورگر چقدر آسان یا دشوار است.

بخوانید^(Read) : اثر انگشت ترافیک وب سایت^{(Website Traffic Fingerprinting)} .

اجتناب کنید، اثر انگشت مرورگر را غیرفعال کنید

اگرچه برخی از افزونه‌ها برای کروم^(Chrome) و فایرفاکس^(Firefox) وجود دارند که ادعا می‌کنند این کار را با فعال کردن و غیرفعال کردن تصادفی افزونه‌ها انجام می‌دهند، فکر نمی‌کنم این کار واقعاً کار کند. همچنین به وب‌سایت‌ها درباره مرورگر شما با استفاده از این افزونه‌های خاص می‌گوید. به علاوه، آنها فقط سایر افزونه‌ها را فعال یا غیرفعال می‌کنند، بنابراین وب‌سایت‌ها همیشه می‌توانند مواردی را که همه افزونه‌ها و افزونه‌ها وجود دارند، حتی اگر غیرفعال هستند، بخوانند.

قبل از شروع جلسه مرور، می توانید به صورت دستی چند افزونه اضافه کنید. و هر بار، ممکن است آنها را حذف کرده و چند افزونه دیگر اضافه کنید. این نیز پاسخ محکمی برای جلوگیری یا غیرفعال کردن اثر انگشت مرورگر نیست.

مشکل اصلی این است که آنها می توانند رایانه شما را با استفاده از کد جاوا اسکریپت یا فلش جستجو کنند^{(Javascript or Flash code)} . یک کد فلش^(Flash) می تواند اطلاعات خوبی در مورد سیستم شما بدهد.

مطمئن نیستم، اما فکر می‌کنم جایی خوانده‌ام که می‌توانید با غیرفعال کردن فلش در رایانه خود، جستجوی سیستم را غیرفعال کنید، زیرا وب‌سایت‌ها از اسکریپت فلش برای جستجو در رایانه شما استفاده می‌کنند. اگر هر یک از شما اطلاعاتی در این مورد دارید لطفا به اشتراک بگذارید.^{(I am not sure, but I think I read somewhere that you can disable system querying by disabling Flash on your computer, as the websites use Flash scripting to query your computer. If any of you have information on this, please share.)}

برخی ممکن است فکر کنند که استفاده از حالت InCognito یا InPrivate^{(InPrivate mode)} ممکن است کمک کند. اما بدون برنامه‌های افزودنی، همچنان به مرورگر شما هویت منحصربه‌فردی می‌دهد، " هی، این مردی است که همیشه از حالت InCognito استفاده می‌کند... اما من می‌توانم افزونه‌هایی را که در مرورگرش دارد بخوانم... صبر کنید، می‌توانم تنظیمات مرورگرش را هم ببینم^{(Hey, this is the guy who always uses InCognito mode… but I can read the extensions he has on his browser… wait, I can also see his browser settings)} . .

بخوانید^(Read) : ردیابی وب چیست؟ ردیاب ها در مرورگرها چیست؟^{(What is Web Tracking? What are Trackers in browsers?)}

در میان چندین مرحله که می توانید برای جلوگیری یا غیرفعال کردن اثر انگشت مرورگر انجام دهید، می توانید این موارد را نیز امتحان کنید:

جاوا اسکریپت را غیر فعال^{(Disable JavaScript)} کنید غیرفعال کردن جاوا اسکریپت^(JavaScript) یک دفاع قدرتمند در برابر اثرانگشت مرورگر است زیرا کدی را که وب سایت ها برای شناسایی افزونه ها، فونت ها، استفاده از سوپرکوکی ها و غیره استفاده می کنند، قطع می کند. اما این می تواند بر تجربیات مرور شما تأثیر بگذارد.
از TorButton استفاده کنید . اکثر ویژگی ها و رشته های مرورگر را استاندارد می کند و می تواند جاوا اسکریپت^(JavaScript) را در مرورگر نیز مسدود کند. افزونه ها برای مرورگرها نیز در دسترس هستند.
نحوه مسدود کردن Canvas Fingerprinting در کروم^{(block Canvas Fingerprinting in Chrome)} و فایرفاکس را ببینید.
وب‌سایت CoverYourTracks به^{(CoverYourTracks)} شما نشان می‌دهد که چگونه ردیاب‌ها مرورگر شما را می‌بینند و یک نمای کلی از منحصربه‌فردترین و مشخص‌ترین ویژگی‌های شما را در اختیار شما قرار می‌دهد.

این چیزی است که من می توانم در مورد اثر انگشت مرورگر جمع آوری کنم. تنها خبر خوب این است که سایت های زیادی از این تکنیک استفاده نمی کنند – هنوز!

اگر فکر می‌کنید من چیزی را از دست داده‌ام یا اگر می‌خواهید چیزی اضافه کنید، لطفاً آن را با استفاده از کادر نظرات با ما به اشتراک بگذارید.^{(If you think I missed something or if you wish to add something, please share it with us using the comment boxes.)}

اکنون در مورد اثر انگشت متقابل مرورگر^{(Cross-browser)} و نحوه یافتن اثر انگشت منحصر به فرد مرورگر و رایانه خود بخوانید .

Browser Fingerprinting. How to disable Browser Fingerprints

We have been writing about Online Privacy and covering tools that claim total privacy: Proxies, VPNs and similar software. But we did not think about this, that websites already know who you are! The method is known as Device Fingerprinting or Browser Fingerprinting. In this post, we’ll talk about what is Browser Fingerprint and then see if we have any methods to avoid the method of tracking or tracing you.

Browser Fingerprinting

A collection of your data by websites you visit using any browser and identifying you based on that data is Bowser Fingerprinting. Almost every user of the Internet has different settings for his or her browser. Not only browser information, but it is also possible for websites to run a JavaScript or Flash script to know the type of the computer screen you own, fonts on the system, Cookies and so on.

But if you are using a Proxy and a VPN, do these things matter? A Proxy just changes your location. It does not add or remove extensions from your browser or change its settings. Likewise, a VPN too will not change your screen resolution and pixel depth. None of them can stop the website from querying the fonts installed on your computer or hide their sequence to make it look like a different computer.

In other words, they cannot modify or erase your Browser Footprints. Though there are options now, in most browsers to ask websites to Not Track you, the website(s) may or may not accept the request. You can also use some third-party tools to help in reducing, tracking and tracing you. They do work, but they cannot block queries coming from the websites.

Read: How to protect Personally Identifiable Information on the Internet.

Coming back to what is Browser Fingerprinting, there are third-party companies that take up the task of identifying you among millions of others visiting a particular site. Most of the data is obtained by querying your browser: The number of extensions, the installed extensions, browser settings, cookies you permitted to store on your computer and data like that. Some of the companies add a script to know your system configuration. In short, they first identify you and then track you, usually for profit!

Now that you know that websites can identify you using different methods, you might want to know how to escape this kind of snooping.

If you are inclined to, you can test your browser’s uniqueness by visiting this Panopticlick link. This site tells you how easy or tough would it be to figure out the browser fingerprints.

Read: Website Traffic Fingerprinting.

Avoid, disable Browser Fingerprints

Though there are some plugins for Chrome and Firefox that claim to do the task by randomly enabling and disabling add-ons, I do not think this can really work. It would further tell the websites about your browser using these specific plugins. Plus, they only enable or disable the other plugins, so the websites can always read what all plugins and extensions are present even if they are disabled.

You can manually add some plugins before starting the browsing session. And each time, you may remove them and add some other plugins. This too is not a solid answer to preventing or disabling browser fingerprints.

The main problem is that they can query your computer using Javascript or Flash code. A Flash code can give away good information about your system.

I am not sure, but I think I read somewhere that you can disable system querying by disabling Flash on your computer, as the websites use Flash scripting to query your computer. If any of you have information on this, please share.

Some might think that using InCognito or InPrivate mode might help. But without extensions, it is still giving a unique identity to your browser, “Hey, this is the guy who always uses InCognito mode… but I can read the extensions he has on his browser… wait, I can also see his browser settings“.

Read: What is Web Tracking? What are Trackers in browsers?

Among the several steps you could take to prevent or disable browser fingerprinting you could try these too:

Disable JavaScript. Disabling JavaScript is a powerful defense against browser fingerprinting because it cuts off the code that websites use to detect plugins, fonts, use of supercookies, etc. But this could affect your browsing experiences.
Use TorButton. It standardizes most browser characteristics and strings and can block JavaScript in the browser too. Plugins are available for browsers too.
See how to block Canvas Fingerprinting in Chrome and Firefox.
CoverYourTracks website shows you how trackers see your browser, providing you with an overview of your most unique and identifying characteristics.

This is what I could gather about browser fingerprinting. The only good news is that not many sites employ this technique – yet!

If you think I missed something or if you wish to add something, please share it with us using the comment boxes.

Now read about Cross-browser fingerprinting and how to find out your Browser and Computer’s unique Fingerprint.

فرزین عزیزی

About the author

من یک مهندس نرم افزار هستم که هم در کروم و هم در برنامه های بازی تجربه دارم. من در 4 سال گذشته روی راه حل های مرورگر گوگل کروم کار کرده ام و همچنین روی بازی های چندین پلتفرم مختلف کار کرده ام. مهارت های من در طراحی، آزمایش و مدیریت پروژه های نرم افزاری نهفته است. من علاوه بر کارم به عنوان مهندس نرم افزار، در زمینه حفظ حریم خصوصی، حساب های کاربری و مسائل ایمنی خانواده نیز تجربه دارم.

اثر انگشت مرورگر نحوه غیرفعال کردن اثر انگشت مرورگر

اثر انگشت مرورگر

اجتناب کنید، اثر انگشت مرورگر را غیرفعال کنید

Browser Fingerprinting. How to disable Browser Fingerprints