Fingerprinting prehliadača: ako vás stránky spoznajú bez cookies

Mnohí používatelia si myslia, že sledovanie na webe stojí na cookies a že po ich zmazaní sú v bezpečí. Realita je zložitejšia. Webové stránky môžu čítať množstvo technických údajov o prehliadači a zariadení a z ich kombinácie vytvoriť identifikátor, ktorý sa pri ďalšej návšteve zopakuje. Tento postup sa nazýva fingerprinting prehliadača, v slovenčine digitálny odtlačok, a nevyžaduje nič, čo by ste mohli zmazať.

Z čoho sa odtlačok skladá

Samostatne väčšina údajov nie je citlivá. Ide o verziu prehliadača a operačného systému, jazyk, časové pásmo, rozlíšenie a veľkosť okna, zoznam nainštalovaných písiem, podporované formáty médií či spôsob, akým grafická karta vykreslí skrytý obrázok. Každý z nich zodpovie na otázku, do ktorej skupiny patríte. Kombinácia desiatok drobností však môže byť natoľko špecifická, že z nej vznikne takmer jedinečný profil.

Dôležité je, že tieto údaje stránka získava bez vášho vedomia a bez zásahu do zariadenia. Nič sa neukladá, preto sa nedá odmietnuť banerom a nedá sa vymazať. Reklamné a analytické služby tak môžu rozpoznať opakovanú návštevu aj vtedy, keď používate súkromné okno alebo cookies zakážete.

Prečo je obrana ťažká

Intuícia by radila nastaviť si prehliadač čo najodlišnejšie, napríklad vypnúť funkcie alebo zmeniť údaje. Často to však má opačný efekt. Čím nezvyčajnejšie nastavenie, tým jedinečnejší odtlačok. Ak ste jediný používateľ s konkrétnou kombináciou vypnutých funkcií, ste ľahko rozpoznateľný práve preto.

Účinnejšia stratégia je zjednotenie: prehliadač sa snaží, aby sa všetci jeho používatelia javili rovnako. Tor Browser to robí radikálne, napríklad zaokrúhľuje veľkosť okna a obmedzuje dostupné údaje. Niektoré iné prehliadače zavádzajú ochranu miernejšie, napríklad obmedzením vybraných rozhraní alebo pridaním drobného šumu. Spoľahlivosť sa líši a časť obrany sa dá obísť, preto ide skôr o zníženie rizika než o úplnú ochranu.

Ako zistiť svoj odtlačok

Organizácia EFF prevádzkuje nástroj Cover Your Tracks, ktorý otestuje váš prehliadač a ukáže, nakoľko jedinečný je a či blokuje sledovače. Výsledok je orientačný, ale dobre ilustruje princíp. Odporúča sa porovnať niekoľko konfigurácií a všímať si, ktorá nastavenie odlišuje viac.

Pri hodnotení výsledku pamätajte, že jedinečnosť v teste nemusí znamenať, že vás niekto reálne sleduje. Test len ukazuje, že technicky by to bolo možné. Realita závisí od toho, ktoré skripty sa na navštevovaných weboch načítavajú, a to je možné obmedziť nastavením prehliadača a blokovaním sledovačov.

Praktické kroky na zníženie rizika

Používajte aktuálny prehliadač s vstavanou ochranou pred sledovaním a nepridávajte zbytočné rozšírenia, pretože aj zoznam rozšírení môže byť súčasťou odtlačku. Obmedzte načítavanie skriptov tretích strán, pretože odtlačok sa zbiera práve v nich. Pri citlivých činnostiach zvážte Tor Browser, ktorý je na zjednotenie odtlačkov navrhnutý.

Zmena IP adresy, napríklad cez VPN, odtlačok prehliadača nezmení. Ochrana na úrovni siete a ochrana na úrovni prehliadača sú rôzne vrstvy a riešia rôzne druhy sledovania. Pojmy ako cookie, tracker či fingerprint nájdete v slovníku.