Anonimato online. Che cos'è un'impronta digitale?

Alcune persone utilizzano diverse soluzioni per diventare anonime - a partire da gateway proxy, VPN, fino ai browser Tor. Questi e altri metodi possono farti sentire, almeno in parte, più sicuro su Internet. Ma non è forse tutto questo solo un’illusione di anonimato?

L’anonimato online è solo un mito?

È possibile essere anonimi sul web? Iniziamo dicendo che il termine "anonimato su Internet" è un mito. Ogni mossa che facciamo su Internet è visibile e lascia una traccia. Questa traccia è conosciuta come impronta digitale, di cui puoi leggere di più qui sotto.

Di solito, quando parliamo di privacy online, pensiamo a proteggere le nostre informazioni da varie aziende. Tuttavia, è abbastanza noto che queste aziende possiedono grandi database sui loro utenti. Tempo fa, probabilmente hai sentito parlare dello scandalo della fuga di dati di 1,5 miliardi di utenti Facebook. Mark Zuckerberg stesso ha ammesso di aver venduto illegalmente i dati di 87 milioni di account a Cambridge Analytica. Bene, giganti tecnologici come Facebook, così come TikTok, Instagram e Google, sanno molto più di te di quanto pensi.

Impronta digitale - cos’è e da cosa è composta?

L’impronta digitale è un metodo di identificazione di un dispositivo. Funziona inviando dati dal dispositivo dell’utente o utilizzando un browser web. La domanda è: cosa contiene esattamente un’impronta digitale?

Lingua

Proprio come nel caso del fuso orario, è meglio scegliere la lingua in base all’IP e alla posizione geografica che stai utilizzando. Questo è particolarmente importante se possiedi un account social media. In questo caso, la lingua del browser dovrebbe essere la stessa dell’account.

Geolocalizzazione

Anche se i siti web possono sembrare ottenere questi dati dal tuo indirizzo IP, in realtà queste informazioni possono essere raccolte anche tramite API (Application Programming Interface). Questo perché gli utenti possono cambiare spesso IP, ad esempio cambiando provider Internet o riavviando il dispositivo.

Fuso orario

Uno degli elementi dell’impronta digitale è il fuso orario del dispositivo. Quando lo selezioni, assicurati che corrisponda al tuo indirizzo IP. Altrimenti, i sistemi anti-frode noteranno che stai sostituendo i tuoi dati reali.

Font di sistema

Questi sono i font base del browser. Tipicamente, sono serif, sans-serif e monospace.

Plugin

Questi sono tutti i plugin ed estensioni che hai installato sul tuo browser, ad esempio Grammarly, LanguageTool, AdBlock, uBlock Origin, ecc.

Indirizzo IP

Questo è uno dei parametri di base che anche i più semplici sistemi anti-frode analizzano. Viene utilizzato per ottenere informazioni sulla tua posizione e sul provider di servizi Internet per scambiare dati tra il tuo dispositivo e i server.

Modalità di crittografia SSL

SSL è un protocollo di rete utilizzato per la comunicazione sicura su Internet. Questo significa che email, siti web, ecc., possono essere crittografati tramite SSL. Grazie alla sua efficacia e semplicità, il certificato SSL è stato rapidamente adottato, soprattutto per la sicurezza delle transazioni bancarie elettroniche, durante le aste online e nei sistemi di pagamento online.

Canvas

Questa è una tecnica per identificare un browser specifico utilizzando uno degli elementi HTML5 chiamato canvas. Viene utilizzato per disegnare forme liberamente. Questa figura varia leggermente da computer a computer. In questo modo, si ottiene l’"impronta digitale" di un determinato computer.

WebRTC

È una comunicazione web in tempo reale. Questa tecnologia ti permette di effettuare chiamate, videochiamate, conferenze o trasferire file direttamente dal browser. È stata creata per rispondere alla crescente domanda di comunicazione fluida. In termini di sicurezza, questa tecnologia è sicura finché non ci sono perdite. Il problema è che WebRTC può rilevare il vero indirizzo IP dell’utente anche se si sta utilizzando un software VPN.

WebGL

Questa è una libreria online JavaScript che permette di visualizzare grafica 3D in tempo reale nel browser. WebGL funziona in combinazione con Canvas.

Audio fingerprinting

Consiste nel riprodurre un suono silenzioso nel browser e salvarlo in formato binario, grazie al quale è possibile identificare l’utente. L’audio fingerprinting permette di monitorare l’audio indipendentemente dal formato e senza bisogno di metadati. Un robusto fingerprint acustico identifica il percorso audio anche dopo la compressione e qualsiasi degradazione della qualità. Alcuni degli usi principali dell’audio fingerprinting includono la ricerca audio basata sul contenuto, il monitoraggio delle trasmissioni, ecc. Un esempio di applicazione che utilizza l’audio fingerprinting è Shazam.

Informazioni sul tuo computer

Inoltre, la tua impronta digitale consiste in alcune informazioni sul dispositivo che utilizzi, tra cui:

• processore
• RAM,
• la risoluzione dello schermo del monitor,
• dispositivi multimediali (microfoni, videocamere e altoparlanti collegati),
• porte di rete del tuo dispositivo.

User agent

User agent è semplicemente un identificatore utente, una stringa di caratteri che indica quale browser e sistema operativo stai utilizzando. Anche se è piuttosto utile, ad esempio, per adattare il sito alle capacità del tuo dispositivo, ha anche un lato oscuro. Ma parliamo prima dei vantaggi.

Le informazioni dello user agent possono servire come sicurezza aggiuntiva e semplificare la vita. Ad esempio, quando vuoi scaricare un’applicazione, il sito stesso suggerisce un installer compatibile con il tuo sistema. Tuttavia, d’altra parte, lo user agent può essere utilizzato per dominare la concorrenza. Google lo ha fatto con il suo browser Chrome, bloccando i suoi strumenti su altri browser. Dopo aver cambiato lo user agent tutto è tornato alla normalità.

Come cambiare lo user agent?

La soluzione più semplice e migliore è installare diversi browser e usarli a seconda delle esigenze. Ti consigliamo di avere un browser privato, uno mainstream e avere l’add-on uBlock Origin installato su ciascuno.

Per quanto riguarda il browser privato, scegli Firefox, che si vanta della privacy. Per il browser mainstream, è meglio scegliere quello predefinito del tuo sistema operativo (Safari su MacOS e Microsoft Edge su Windows). Ricorda che Chrome non è mai il browser predefinito, ma se non ti dispiace condividere informazioni con Google, puoi sceglierlo comunque. Se davvero non vuoi passare a Safari o Edge, installa Chromium. È il motore base di Chrome. Funziona allo stesso modo e invia lo stesso UA (user agent). L’unica differenza è che non ci sono "add-on" di tracciamento integrati come in Google.

Se vuoi vedere quali informazioni sul tuo computer possono essere ottenute dal browser che stai utilizzando, visita webkay.robinlinus.com.

Impronta digitale - a cosa serve?

Lo scopo iniziale delle impronte digitali era permettere di confrontare e trasferire big data. Oggi, tuttavia, vengono utilizzate per:

Uso delle impronte digitali nel marketing di affiliazione

Ogni utente che visita il tuo sito porta con sé alcune informazioni. Utilizzando il fingerprinting digitale, puoi vedere quando qualcosa sembra sospetto utilizzando il sottosistema di identificazione delle impronte del dispositivo sul tuo sito.

Ad esempio, se c’è un utente con la stessa configurazione di uno già presente sul tuo sito, probabilmente si tratta di uno scammer che cerca di ottenere lead attraverso multi-account.

Potrebbe anche verificarsi una situazione in cui un publisher astuto vuole promuovere una campagna non disponibile nel suo paese, o prova a cambiare la sua posizione quando richiede un pagamento.

Sottolineiamo che tali attività sono vietate e ogni rete di affiliazione, inclusa MyLead, conosce questi trucchi. Tutto ciò porta a un ban e al blocco dei fondi esistenti.

Impronta digitale - come funziona?

Il fingerprinting digitale è il processo grazie al quale il browser raccoglie piccoli frammenti di informazioni sul dispositivo dell’utente e li unisce per formare una "impronta" unica del dispositivo.

Le due forme principali sono il browser fingerprinting, dove queste informazioni vengono fornite dal browser quando l’utente visita pagine web, e il device fingerprinting quando le informazioni sono fornite dalle applicazioni installate sul dispositivo.

Tuttavia, anche i cookie raccolgono dati. Qual è la differenza?

A differenza dei cookie, l’impronta digitale rimane sempre la stessa, anche in modalità "incognito". Quindi, se elimini tutti i dati del browser o lo riporti alle impostazioni di fabbrica, l’impronta non cambierà. È quindi un’identificazione difficile da manipolare e, inoltre, è difficile rilevarne l’uso.

Il browser che utilizzi è il più responsabile. In base alle sue caratteristiche, viene calcolata la tua impronta digitale, che poi viene utilizzata per tracciarti e abbinare le pubblicità a te. Si può vedere che l’impronta digitale è molto più avanzata e l’utente non può semplicemente eliminarla, come avviene per i cookie.

Impronta digitale - rischi

Prima di tutto, dovresti considerare quanto siamo tutti vulnerabili alla pubblicità e alla manipolazione. Il pericolo maggiore del fingerprinting digitale è l’osservazione costante di tutti, per poi adattare con precisione pubblicità e altre attività di marketing per guadagnare il più possibile. Di solito le grandi aziende non sono interessate alla salute dei clienti o alla qualità dei prodotti, ma ai profitti.

MyLead controlla le impronte digitali?

Vogliamo sottolineare che anche MyLead controlla la tua impronta digitale per verificare le tue azioni. Dobbiamo essere sicuri che tutte le tue attività siano legali e conformi alle nostre politiche. Sappiamo che è possibile cambiare lo user agent, quindi teoricamente puoi generare dei lead da solo. Tuttavia, sconsigliamo tali azioni, perché potrebbero ripercuotersi su di te. MyLead ha sviluppato strumenti avanzati anti-fingerprint e anti-frode. Se pensi comunque di provarci, sappi che possiamo vedere tutto, e tali azioni porteranno al blocco dei fondi e al ban. Cambiare lo user agent dovrebbe essere fatto con saggezza, non per imbrogliare o fare black PR.

Ricorda che nessuno su Internet è anonimo, ma ognuno è responsabile delle proprie azioni. Tutti possono essere identificati, il problema si riduce solo a due questioni. La prima è quanto denaro qualcuno vuole spendere per trovare una persona, e la seconda è quanto qualcuno è disposto a pagare per non essere trovato.