Содержание
Для рекламодателей появился новый способ отслеживать вас. И вы почти ничего не можете сделать, чтобы остановить это.
Он называется Canvas Fingerprinting, и его можно найти почти на пяти процентах из 100 000 лучших веб-сайтов, от Whitehouse.gov, до сайта знакомств Plenty Of Fish.
Это позволяет веб-сайтам «дактилоскопировать» браузеры своих пользователей, а затем однозначно идентифицировать (со значительной погрешностью. Мы поговорим об этом позже) и отследить их.
без использования файлов cookie браузера.
Проблемы конфиденциальности, связанные с отпечатками пальцев Canvas, многочисленны и серьезны. Возможно, самая большая проблема, связанная с этим, заключается в том, как легко можно победить «не отслеживать» функции, встроенные во многие современные браузеры.
Отпечатки пальцев на холсте — зло. Вот все, что вам нужно знать об этом, и почему вы должны беспокоиться об этой новейшей технологии отслеживания.
Как работает снятие отпечатков на холсте
Как это работает, просто. Он использует HTML5 Canvas Element (вы можете узнать больше об этом из руководства MakeUseOf по HTML5, написанного вами по-настоящему). Всякий раз, когда пользователь посещает сайт, на котором запущен трекер отпечатков пальцев Canvas, он рисует невидимую линию.
Конкретная конфигурация вашего компьютера — графическая карта, используемый графический драйвер, браузер и операционная система — вносят небольшие, уникальные изменения в способ рисования этой линии. Отпечаток этих несоответствий создается и распространяется среди рекламных сторон.
В результате становится возможным идентифицировать пользователя на нескольких не связанных между собой веб-сайтах.
«… Но это не звучит очень уникально!»
Ну, я полагаю, вы правы. Будет (я думаю) много совпадений, особенно если учесть критерии идентификации пользователя.
Возьмем, к примеру, ноутбук, который использовался для написания этой статьи. Я использую 13-дюймовый MacBook Pro 2012 года. Я использую последнюю версию OS X Mavericks, а также последние версии драйверов для встроенной графики Intel HD4000.
Я полагаю, что многие люди используют эту конфигурацию компьютера. В конце концов, миллионы устройств этого конкретного компьютера были отправлены по всему миру, и я думаю, что большинство из них будет использовать новейшее программное обеспечение.
Имея это в виду, возможно ли осмысленно идентифицировать человека на основе того, как его браузер отображает строку, используя HTML5 Canvas API? Кажется, они так думают, особенно когда вы добавляете другие потенциальные источники идентифицируемой информации.
Существует много информации о вашем компьютере, которая просочилась при использовании Интернета. Следуя примеру моего ноутбука. Я живу в Великобритании. Это значительно сужает количество потенциальных аппаратных совпадений, учитывая только мой часовой пояс.
Затем примите во внимание, что на моей машине используется английский (США). Вероятно, в этом часовом поясе людей с такой конкретной аппаратной конфигурацией даже меньше, кто использует этот конкретный язык.
Мы просачиваем много информации о себе, когда просматриваем Интернет. Мы делаем это, даже не задумываясь об этом. И эта информация является важной частью того, что делает Canvas Fingerprinting полезным.
«Но что же для меня значит отпечатки пальцев на холсте?»
Это зависит, действительно. Это все еще небольшое меньшинство сайтов, которые на самом деле упаковывают код, защищающий от «не отслеживания». Подавляющее большинство либо используют традиционные меры отслеживания, либо вообще ничего.
Но если вы один из миллионов людей, разрушающих Интернет с помощью программного обеспечения для блокировки
это означает, что появился новый способ отслеживать вас и обслуживать полу-персонализированные сообщения, основанные на вашей истории просмотров. И там не так много, чтобы сделать
«Но есть способ смягчить его, верно?»
Ну да и нет.
Если вы посмотрите на исходный код любого веб-сайта, который монетизирует свой контент с помощью рекламы (например, MakeUseOf), вы увидите, что реклама подается с другого доменного имени по сравнению с тем, которое вы просматриваете в данный момент.
Обычно это происходит потому, что реклама обслуживается специализированными компаниями, каждая из которых имеет мощные сети распространения контента.
который может показывать рекламу быстро, не замедляя работу пользователя.
В результате блокирующее программное обеспечение работает, блокируя эти сети распространения контента и не позволяя им вставлять рекламу в страницы. Нет CDN. Нет инъекций. Нет рекламы.
Это (и будет) ахиллесова пята отпечатков пальцев на холсте. Код, используемый для генерации строк, должен быть откуда-то. Аналогично, результаты дактилоскопии должны куда-то уходить.
В результате возможно смягчение последствий против самой пагубной формы снятия отпечатков пальцев — формы, которая отслеживает вас через Интернет, — и предпринимаются серьезные шаги для противодействия ей.
У отпечатка пальца холста также есть другая главная ахиллесова пята. Это зависит от современного браузера, который может отображать элементы Canvas. Для работы элементов холста требуется JavaScript, и его можно легко победить, отключив JavaScript в вашем браузере, хотя стоит добавить, что большинство сайтов без JavaScript не стоят ни черта. Вы фактически перенесете свой опыт просмотра в 1994 году.
Стоит ли беспокоиться?
Ну да и нет.
Отпечатки пальцев на холсте устойчивы, инновационны, и смягчить их трудно, хотя, безусловно, возможно.
Это также невероятно редко. Как упоминалось ранее, только пять процентов из 100 000 лучших веб-сайтов фактически используют его. Традиционные методы отслеживания, по-видимому, все еще являются инструментом для определения целей.
Вы беспокоитесь? Вы оператор сайта и хотите начать использовать Canvas Fingerprinting? Расскажи мне об этом. Поле для комментариев ниже.
Авторы фотографий: Детский взгляд Хенрика Опреа (Карта городского лингвистического ландшафта), HTML Code (Марьян Крабей), 8OO года (Дэвид Дж. Морган)
