Η ιδέα ότι η διαγραφή των cookies αρκεί για να σταματήσει η παρακολούθηση στο διαδίκτυο είναι πλέον ξεπερασμένη. Πολλοί ιστότοποι μπορούν να συνδυάσουν μικρές τεχνικές πληροφορίες που αποκαλύπτει ο browser —όπως η ανάλυση της οθόνης, οι διαθέσιμες γραμματοσειρές, η γλώσσα, η ζώνη ώρας και ο τρόπος απόδοσης γραφικών— ώστε να σχηματίσουν ένα αρκετά διακριτό «αποτύπωμα» της συσκευής.
Η τεχνική λέγεται browser fingerprinting. Δεν χρειάζεται να αποθηκεύσει απαραίτητα κάτι στον υπολογιστή ή στο κινητό. Παρατηρεί χαρακτηριστικά που ήδη στέλνει ή υπολογίζει ο browser και τα μετατρέπει σε συνδυασμό που μπορεί να ξεχωρίζει έναν χρήστη από πολλούς άλλους.
Γιατί το fingerprinting είναι διαφορετικό από τα cookies
Ένα cookie είναι ένα μικρό αναγνωριστικό που αποθηκεύεται τοπικά και συνήθως μπορεί να διαγραφεί. Το fingerprinting λειτουργεί περισσότερο σαν μέτρηση. Ακόμη κι αν ο χρήστης καθαρίσει το ιστορικό του, ο ίδιος συνδυασμός συσκευής και ρυθμίσεων μπορεί να εμφανιστεί ξανά.
Καμία μεμονωμένη πληροφορία δεν είναι συνήθως αρκετή. Η ανάλυση οθόνης, για παράδειγμα, μοιράζεται από πολλούς ανθρώπους. Όταν όμως συνδυαστεί με τον αριθμό των πυρήνων επεξεργαστή, τις γραμματοσειρές, το λειτουργικό σύστημα, τη μηχανή γραφικών και δεκάδες ακόμη σήματα, η ομάδα γίνεται μικρότερη.
Τι αλλάζουν οι σύγχρονες προστασίες
Οι νεότερες άμυνες προσπαθούν να μειώσουν τις περιττές διαφορές μεταξύ χρηστών. Ένας browser μπορεί να επιστρέφει πιο γενικές τιμές αντί για την ακριβή πληροφορία, να κρύβει λεπτομέρειες της επιφάνειας εργασίας ή να περιορίζει τον τρόπο με τον οποίο μια σελίδα ανιχνεύει γραφικά και ήχο.
Ο στόχος δεν είναι να φαίνεται η συσκευή «κενή». Αυτό θα μπορούσε να τη κάνει ακόμη πιο σπάνια. Η ιδέα είναι να μοιάζει με μια μεγάλη ομάδα άλλων συσκευών, ώστε η πιθανότητα μοναδικής αναγνώρισης να μειώνεται χωρίς να χαλούν οι καθημερινές ιστοσελίδες.
Τι μπορεί να ελέγξει ο χρήστης
- Ενημερώσεις: οι προστασίες απορρήτου βελτιώνονται συνεχώς, άρα ένας παλιός browser μένει πίσω.
- Ισχυρότερη προστασία παρακολούθησης: η αυστηρή λειτουργία μπορεί να περιορίσει περισσότερα σήματα, αν και ορισμένες σελίδες ίσως χρειάζονται εξαίρεση.
- Περιττές επεκτάσεις: κάθε πρόσθετο μπορεί να αλλάζει τη συμπεριφορά του browser και να δημιουργεί περισσότερες διαφορές.
- Ιδιωτική περιήγηση: βοηθά στη διαχείριση τοπικού ιστορικού και cookies, αλλά δεν αποτελεί από μόνη της πλήρη άμυνα απέναντι στο fingerprinting.
- Άδειες: κάμερα, μικρόφωνο, τοποθεσία και ειδοποιήσεις πρέπει να δίνονται μόνο όταν εξυπηρετούν σαφή ανάγκη.
Δεν υπάρχει απόλυτη αορατότητα
Οι τεχνικές παρακολούθησης προσαρμόζονται. Μια προστασία που μειώνει σήμερα την ακρίβεια μπορεί αύριο να συναντήσει νέα μέθοδο μέτρησης. Γι’ αυτό έχει μεγαλύτερη αξία η συνεχής μείωση των διαθέσιμων σημάτων από την υπόσχεση ότι ένας browser έγινε «αόρατος».
Επίσης, η αλλαγή κάθε ρύθμισης σε ακραίο βαθμό μπορεί να έχει αντίθετο αποτέλεσμα. Ένας πολύ σπάνιος συνδυασμός ρυθμίσεων ξεχωρίζει ευκολότερα. Οι ενσωματωμένες, ευρείας χρήσης προστασίες έχουν το πλεονέκτημα ότι εφαρμόζονται σε μεγάλες ομάδες χρηστών.
Το πρακτικό συμπέρασμα
Το απόρρητο στο διαδίκτυο δεν είναι ένα κουμπί. Είναι συνδυασμός ενημερωμένου λογισμικού, περιορισμένων αδειών, προσεκτικών επεκτάσεων και ρεαλιστικών προσδοκιών. Η διαγραφή cookies παραμένει χρήσιμη, αλλά καλύπτει μόνο ένα μέρος της εικόνας.
Καθώς οι browsers υιοθετούν πιο στοχευμένες άμυνες, η μάχη μετακινείται από το «μπλοκάρω κάθε μέτρηση» στο «εκθέτω μόνο ό,τι είναι απαραίτητο». Για τον χρήστη, το σημαντικότερο είναι να κρατά τον browser ενημερωμένο και να χρησιμοποιεί τις ενσωματωμένες ρυθμίσεις προστασίας, γνωρίζοντας ότι καμία μεμονωμένη κίνηση δεν μηδενίζει την παρακολούθηση.
Πηγή: Cryptonean — ειδήσεις κρυπτονομισμάτων και blockchain
