Online anonimiteit. Wat is een digitale vingerafdruk?

Sommige mensen gebruiken verschillende oplossingen om anoniem te blijven – van proxy-gateways en VPN's tot Tor-browsers. Deze en andere methoden kunnen je het gevoel geven dat je, al is het maar een beetje, veiliger bent op het internet. Maar is dit alles niet gewoon een illusie van anonimiteit?

Is online anonimiteit slechts een mythe?

Is het mogelijk om anoniem te zijn op het web? Laten we beginnen met te zeggen dat de term "internet anonimiteit" een mythe is. Elke handeling die we online uitvoeren is zichtbaar en laat een spoor achter. Dit spoor staat bekend als een digitale vingerafdruk, waarover je hieronder meer kunt lezen.

Gewoonlijk denken we bij online privacy aan het beschermen van onze informatie tegen verschillende bedrijven. Het is echter vrij algemeen bekend dat deze bedrijven grote databases over hun gebruikers bezitten. Enige tijd geleden heb je misschien gehoord over het datalek-schandaal van 1,5 miljard Facebook-gebruikers. Mark Zuckerberg heeft zelf toegegeven dat hij illegaal de gegevens van 87 miljoen accounts heeft verkocht aan Cambridge Analytica. Grote techbedrijven zoals Facebook, maar ook TikTok, Instagram en Google weten veel meer over jou dan je denkt.

Digitale vingerafdruk – wat is het en waaruit bestaat het?

Een digitale vingerafdruk is een methode om een apparaat te identificeren. Het werkt door gegevens te verzenden vanaf het apparaat van de gebruiker of via een webbrowser. De vraag is: wat bevat een digitale vingerafdruk precies?

Taal

Net als bij de tijdzone, is het het beste om je taal te kiezen op basis van het IP-adres en de geografische locatie die je gebruikt. Dit is vooral belangrijk als je een social media-account hebt. In dat geval moet de taal van de browser overeenkomen met de taal van het account.

Geolocatie

Hoewel websites deze gegevens mogelijk verkrijgen via je IP-adres, kan deze informatie ook worden verzameld via de API (Application Programming Interface). Dit komt omdat gebruikers hun IP vaak kunnen wijzigen, bijvoorbeeld bij het veranderen van internetprovider of het herstarten van hun apparaat.

Tijdzone

Een van de elementen van de digitale vingerafdruk is de tijdzone van het apparaat. Zorg ervoor dat deze overeenkomt met je IP-adres. Anders zullen anti-fraudesystemen opmerken dat je je echte gegevens vervangt.

Lettertypen in het systeem

Dit zijn de basislettertypen van de browser. Meestal zijn dit serif, sans-serif en monospace.

Plugins

Dit zijn alle plugins en extensies die je op je browser hebt geïnstalleerd, zoals Grammarly, LanguageTool, AdBlock, uBlock Origin, enzovoort.

IP-adres

Dit is een van de basisparameters die zelfs de eenvoudigste anti-fraudesystemen analyseren. Het wordt gebruikt om informatie te verkrijgen over je locatie en internetprovider om gegevens uit te wisselen tussen je apparaat en servers.

SSL-encryptiemodi

SSL is een netwerkprotocol dat wordt gebruikt voor veilige communicatie op het internet. Dit betekent dat e-mails, websites, enzovoort, versleuteld kunnen worden met SSL. Dankzij de effectiviteit en eenvoudige werking werd het SSL-certificaat snel gebruikt, vooral bij het beveiligen van transacties in elektronisch bankieren, tijdens online veilingen en in online betalingen.

Canvas

Dit is een techniek om een specifieke browser te identificeren met behulp van een van de HTML5-elementen genaamd canvas. Hiermee kun je vrij vormen tekenen. Deze figuur verschilt lichtjes per computer. Zo verkrijg je de "vingerafdruk" van een bepaalde computer.

WebRTC

Dit is realtime communicatie via het web. Deze technologie maakt het mogelijk om te bellen, videobellen, conferenties te houden of bestanden over te dragen vanuit de browser. Het is ontwikkeld als antwoord op de groeiende vraag naar soepele communicatie. Wat veiligheid betreft, is deze technologie veilig zolang er geen lekken zijn. Het probleem is dat WebRTC het echte IP-adres van een gebruiker kan detecteren, zelfs als deze VPN-software gebruikt.

WebGL

Dit is een JavaScript online bibliotheek waarmee WebGL realtime 3D-graphics in je browser kan weergeven. WebGL werkt samen met Canvas.

Audio fingerprinting

Dit houdt in dat er een stil geluid in de browser wordt afgespeeld en opgeslagen in een binair formaat, waarmee het mogelijk is de gebruiker te identificeren. Audio fingerprinting maakt monitoring van audio mogelijk, ongeacht het formaat en zonder metadata. Robuuste akoestische fingerprinting identificeert het audiopad zelfs na compressie en kwaliteitsverlies. Belangrijke toepassingen van akoestische fingerprinting zijn onder meer content-based audio search, broadcast monitoring, enzovoort. Een voorbeeld van een app die audio fingerprinting gebruikt is Shazam.

Informatie over je computer

Daarnaast bestaat je digitale vingerafdruk uit bepaalde informatie over het apparaat dat je gebruikt, waaronder:

• processor
• RAM,
• de schermresolutie van je monitor,
• multimedia-apparaten (aangesloten microfoons, camera's en luidsprekers),
• de netwerkpoorten van je apparaat.

User agent

De user agent is simpelweg een gebruikers-ID, een tekenreeks die aangeeft welke browser en besturingssysteem je gebruikt. Hoewel het handig is, bijvoorbeeld om de website aan te passen aan de mogelijkheden van je apparaat, heeft het ook een keerzijde. Maar laten we eerst de voordelen bespreken.

Informatie uit de user agent kan dienen als extra beveiliging en je leven makkelijker maken. Bijvoorbeeld, wanneer je een applicatie wilt downloaden, stelt de website zelf een installer voor die compatibel is met jouw systeem. Aan de andere kant kan de user agent worden gebruikt om de concurrentie te domineren. Google deed dit met zijn Chrome-browser door zijn tools te blokkeren voor andere browsers. Na het wijzigen van de user agent werkte alles weer normaal.

Hoe verander je de user agent?

De eenvoudigste en beste oplossing is om verschillende browsers te installeren en deze te gebruiken afhankelijk van je behoeften. Wij raden aan om één privébrowser, één mainstream browser te hebben en op elke browser de uBlock Origin-add-on te installeren.

Als het om een privébrowser gaat, kies dan voor Firefox, dat bekend staat om zijn privacy. Voor de mainstream browser kun je het beste de standaardbrowser van je besturingssysteem kiezen (Safari op MacOS en Microsoft Edge op Windows). Onthoud dat Chrome nooit de standaardbrowser is, maar als het je niet stoort om informatie met Google te delen, kun je die ook kiezen. Als je echt niet wilt overstappen naar Safari of Edge, installeer dan Chromium. Dit is de kale engine van Chrome. Het werkt identiek en stuurt dezelfde UA (user agent). Het enige verschil is dat er geen ingebouwde tracking "add-ons" zijn zoals bij Google.

Als je wilt zien welke informatie over je computer door de browser kan worden verkregen, bezoek dan webkay.robinlinus.com.

Digitale vingerafdruk – waarom zou iemand die nodig hebben?

Het oorspronkelijke doel van digitale vingerafdrukken was het vergelijken en overdragen van big data mogelijk te maken. Tegenwoordig worden ze echter gebruikt voor:

Gebruik van digitale vingerafdrukken in affiliate marketing

Elke gebruiker die je website bezoekt, brengt informatie met zich mee. Door digitale vingerafdrukken te gebruiken, kun je verdachte activiteiten herkennen door het identificatiesubsysteem van het apparaat op je website te gebruiken.

Bijvoorbeeld, als er een gebruiker is met exact dezelfde configuratie als iemand die al op je website is, is dit waarschijnlijk een fraudeur die probeert leads te genereren via multi-accounts.

Er kan ook een situatie zijn waarin een slimme publisher een campagne wil promoten die niet in zijn land beschikbaar is, of probeert zijn locatie te veranderen bij het aanvragen van een uitbetaling.

We benadrukken dat dergelijke activiteiten verboden zijn en dat elk affiliate netwerk, inclusief MyLead, deze trucs kent. Ze leiden allemaal tot een ban en het bevriezen van bestaande tegoeden.

Digitale vingerafdruk – hoe werkt het?

Digitale vingerafdrukken is het proces waarbij de browser kleine stukjes informatie over het apparaat van een gebruiker verzamelt en deze samenvoegt tot een unieke "vingerafdruk" van het apparaat van de gebruiker.

De twee belangrijkste vormen zijn browser fingerprinting, waarbij deze informatie wordt verstrekt door de browser wanneer de gebruiker webpagina's bezoekt, en device fingerprinting, wanneer de informatie wordt verstrekt door applicaties die de gebruiker op zijn apparaat heeft geïnstalleerd.

Maar gegevens worden ook verzameld door cookies. Wat is het verschil?

In tegenstelling tot cookies blijft de digitale vingerafdruk altijd hetzelfde, zelfs in de "incognito"-modus. Dus als je alle browsergegevens verwijdert of deze terugzet naar de fabrieksinstellingen, verandert de vingerafdruk niet. Het is dus een identificatie die moeilijk te manipuleren is en bovendien moeilijk te detecteren is.

De browser die je gebruikt is de grootste verantwoordelijke. Op basis van de kenmerken wordt jouw digitale vingerafdruk berekend, die vervolgens wordt gebruikt om je te volgen en advertenties op jou af te stemmen. Je ziet dat de digitale vingerafdruk veel geavanceerder is en dat de gebruiker hem niet zomaar kan verwijderen, zoals bij cookies.

Digitale vingerafdruk – bedreigingen

Allereerst moet je bedenken hoe kwetsbaar we allemaal zijn voor reclame en manipulatie. De grootste bedreiging van digitale vingerafdrukken is de constante observatie van iedereen, en vervolgens het precies aanpassen van advertenties en andere marketingactiviteiten om zoveel mogelijk te verdienen. Meestal zijn grote bedrijven niet geïnteresseerd in de gezondheid van hun klanten of productkwaliteit, maar in winst.

Controleert MyLead vingerafdrukken?

We willen erop wijzen dat MyLead ook je digitale vingerafdruk controleert om je handelingen te verifiëren. We moeten ervoor zorgen dat al je activiteiten legaal zijn en voldoen aan ons beleid. We weten dat het mogelijk is om de user agent te veranderen, dus theoretisch kun je zelf leads genereren. We raden dergelijke acties echter af, omdat ze gevolgen voor je kunnen hebben. MyLead heeft speciaal ontwikkelde geavanceerde anti-fingerprint en anti-fraude tools. Als je het toch van plan bent, wees gewaarschuwd dat we alles kunnen zien, en dergelijke acties zullen leiden tot het niet uitbetalen van middelen en een ban. Het veranderen van de user agent moet verstandig worden gebruikt, niet voor fraude of black PR.

Onthoud dat niemand op het internet anoniem is, maar iedereen verantwoordelijk is voor zijn eigen daden. Iedereen kan worden geïdentificeerd, het probleem komt slechts neer op twee kwesties. De eerste is hoeveel geld iemand wil uitgeven om iemand te vinden, en de tweede is hoeveel iemand bereid is te betalen om niet gevonden te worden.