Деякі люди використовують різні рішення, щоб стати анонімними. Від проксі-шлюз, VPN до браузерів типу Tor. Ці та інші хитрі рішення змушують нас відчувати себе хоча б трохи безпечніше в інтернеті. Але хіба все це не лише ілюзія анонімності?
alt: MyLead перевіряє цифровий відбиток, тому ми радимо не обманювати партнерські мережі
Чи є анонімність в Інтернеті міфом?
Чи можливо бути анонімним в інтернеті? Почнемо з того, що термін «Інтернет-анонімність» є міфом. Кожен наш рух в інтернеті помітний і залишає слід. Цей слід відомий як цифровий відбиток пальця (анг. digital fingerprintu), про який ти можеш прочитати нижче.
alt: Кожен твій крок в інтернеті залишає слід | Онлайн анонімність
Зазвичай, коли ми говоримо про конфіденційність в інтернеті, ми думаємо про захист нашої інформації від різних корпорацій. Однак достатньо відомою інформацією є те, що вони мають великі бази даних про своїх користувачів. Деякий час тому близько 1,5 мільярда користувачів Facebook досить голосно говорили про скандал з витоком даних. Сам Марк Цукерберг визнав, що незаконно продав дані про 87 мільйонів облікових записів Cambridge Analytica. Що ж, такі технічні гіганти, як Facebook, такі як TikTok, Instagram або Google, знають про тебе набагато більше, ніж ти думаєш.
Цифровий відбиток - що це таке і з чого він складається?
Цифровий відбиток пальця (digital fingerprint) є одним із методів ідентифікації пристрою. Він працює, надсилаючи дані з пристрою користувача або за допомогою веб-браузера. Питання в тому, що саме містить цифровий відбиток пальця?
Мова
Як і у випадку з часовим поясом, найкраще вибирати мову на основі IP-адреси та географічного положення, яке ти використовуєш. Це особливо важливо, якщо у тебе є обліковий запис у соціальних мережах. У цьому випадку мова браузера має збігатися з мовою облікового запису.
Геолокація
Хоча може здатися, що вебсайти отримують ці дані з твоєї IP-адреси, насправді ця інформація також може збиратися через API (інтерфейс прикладного програмування). Це пояснюється тим, що користувачі можуть часто змінювати свою IP-адресу, наприклад, змінюючи постачальника послуг інтернету або перезавантажуючи свій пристрій.
Часовий пояс
Одним із елементів цифрового відбитка є часовий пояс пристрою. Вибираючи його, переконайся, що він сумісний з твоєю IP-адресою. Інакше системи боротьби з шахрайством ще швидше помітять, що ти замінюєш свої справжні дані.
Шрифти, наявні в системі
Це базові шрифти певного браузера. Зазвичай це serif, sans-serif i monospace.
Плагіни
Це всі плагіни та розширення, які ти встановив у своєму браузері, наприклад Grammarly, LanguageTool, AdBlock, uBlock Origin тощо.
IP-адреса
alt: IP-адреса — це числовий ідентифікатор, наданий мережевому інтерфейсу
Це один із основних параметрів, який аналізують навіть найпростіші системи захисту від шахрайства. Він використовується для отримання інформації про твоє місцезнаходження та твого інтернет-провайдера для обміну даними між твоїм пристроєм і серверами.
Режими шифрування SSL
SSL – це мережевий протокол, який використовується для безпечного зв’язку через інтернет. Це означає, що за допомогою SSL можна шифрувати електронну пошту, вебсайти тощо. Завдяки своїй ефективності та простоті використання сертифікат SSL швидко знайшов застосування, особливо для захисту транзакцій, що здійснюються в електронному банкінгу, під час онлайн-аукціонів і в онлайн-платіжних системах.
Полотно (Canvas)
Це техніка для ідентифікації певного браузера за допомогою одного з елементів HTML5 під назвою canvas. Використовується для вільного малювання фігур. Ця цифра дещо відрізняється на різних комп’ютерах. Таким чином ми отримуємо «відбиток» даного комп'ютера.
WebRTC
Це веб-спілкування в реальному часі. Ця технологія дозволяє здійснювати дзвінки, проводити відеодзвінки, конференції або передавати файли з рівня браузера. Він був створений як відповідь на зростаючу потребу у вільному спілкуванні. Що стосується безпеки, ця технологія безпечна, якщо немає витоків. Проблема в тому, що WebRTC може визначити справжню IP-адресу користувача, навіть якщо він використовує програмне забезпечення VPN.
WebGL
Це інтернет бібліотека JavaScript, яка WebGL дозволяє відображати 3D-графіку в реальному часі у твоєму браузері. WebGL працює в поєднанні з Canvas.
Аудіовідбитки
Він полягає у відтворенні беззвучного звуку в браузері та збереженні його у двійковому форматі, завдяки чому можна ідентифікувати користувача. Відбитки аудіо дають змогу контролювати аудіо незалежно від формату та без необхідності метаданих. Надійний акустичний відбиток ідентифікує аудіодоріжку навіть після стиснення та будь-якого погіршення якості звуку. Деякі з основних застосувань акустичних відбитків пальців включають пошук аудіо на основі вмісту, моніторинг трансляцій тощо. Прикладом програми, яка використовує аудіовідбитки, є застосунок Shazam.
Інформація про твій комп'ютер
Крім того, твій цифровий відбиток пальця містить певну інформацію про пристрій, який ти використовуєш, зокрема:
- процесор
- обсяг оперативної пам'яті RAM твого комп'ютера,
- роздільна здатність екрану твого монітора,
- мультимедійні пристрої (підключені мікрофони, камери та колонки),
- мережевих портів твого пристрою.
Агент користувача
Агент користувача (User agent) простіше кажучи, ідентифікатор користувача, рядок символів, що вказує, який браузер та операційну систему ти використовуєш. Хоча це дуже корисно, наприклад, для зіставлення надісланого нам вебсайту із технічними можливостями нашого обладнання, воно також має темну сторону. Але спочатку поговоримо про хороші.
Інформація з агента користувача може служити як додаткове забезпечення або полегшити наше життя. Коли, наприклад, ми хочемо завантажити програму, вебсайт пропонує нам програму встановлення, сумісну з нашою системою. Однак, з іншого боку, агент користувача може бути використаний для домінування над конкурентами. Google зробив це зі своїм браузером Chrome, заблокувавши його інструменти від роботи в інших браузерах. Після зміни агента користувача все нормалізувалося.
Як змінити агент користувача?
Найпростішим і найкращим рішенням є встановлення кількох різних браузерів і використання їх залежно від твоїх потреб. Ми вважаємо, що добре мати один приватний браузер, один основний браузер і встановити на кожному з них плагін uBlock Origin.
alt: Спосіб зміни агента користувача за допомогою браузерів
Що стосується приватного браузера, Firefox, який хвалиться конфіденційністю, може бути використаний. Однак, якщо мова йде про основний браузер, найкраще вибрати браузер за замовчуванням нашої операційної системи (Safari в MacOS і Microsoft Edge в Windows). Пам’ятай, що жоден із цих веб-переглядачів не є Chrome, якщо ти не проти поділитися інформацією з Google. Якщо ти дійсно не хочеш переходити на Safari або Edge, встанови Chromium. Це чистий двигун Chrome. Він працює ідентично та надсилає той самий UA (агент користувача). Єдина відмінність полягає в тому, що тут немає вбудованих «доповнень» для відстеження, як у Google.
Якщо ти хочеш побачити, яку інформацію про твій комп’ютер можна отримати за допомогою браузера, який ти використовуєш, відвідай webkay.robinlinus.com.
Цифровий відбиток пальця - навіщо це комусь?
Ідея цифрових відбитків полягала в тому, щоб зробити можливим порівняння та передачу великих даних. Однак сьогодні ми використовуємо їх для наступних дій:
alt: Цифровий відбиток пальця використовується для багатьох видів діяльності | Онлайн анонімність
Використання цифрових відбитків пальців у арбітражі
Кожен користувач, який відвідує твій сайт, приносить із собою певну інформацію. Використовуючи цифрові відбитки пальців, ти можеш побачити, коли щось виглядає підозрілим, використовуючи підсистему ідентифікації відбитків пальців пристрою на твоєму вебсайті.
Наприклад, якщо користувач з’являється з тією самою конфігурацією, що й у користувача на твоєму вебсайті, це, ймовірно, шахрай, який намагається залучити потенційних клієнтів через кілька облікових записів.
Також може виникнути ситуація, коли надзвичайно хитрий видавець хоче просувати оффер, недоступний в його країні, або намагається змінити своє місцезнаходження, коли робить запит на виплату коштів.
Наголошуємо, що така діяльність заборонена, і кожна партнерська мережа, включаючи MyLead, добре знає всі подібні та подібні хитрощі, які призводять до заборони та заморожування наявних коштів.
Цифровий відбиток пальця - як це працює?
Цифровий відбиток пальця – це процес, за допомогою якого браузер збирає невеликі фрагменти інформації про пристрій користувача та об’єднує їх, щоб сформувати унікальний «відбиток» пристрою користувача.
Двома основними формами є відбитки пальців браузера, коли ця інформація надається браузером, коли користувач відвідує веб-сторінки, і відбитки пальців пристрою, коли інформація надається програмами, встановленими користувачем на своєму пристрої.
Адже дані також збираються файлами cookie. Яка різниця?
На відміну від файлів cookie, цифровий відбиток завжди залишається незмінним, навіть у режимі “incognito”. Отже, якщо ти видалиш всі дані свого браузера або скинеш його до заводських налаштувань, відбиток не зміниться. Таким чином, це ідентифікація, якою важко маніпулювати, і, крім того, важко виявити її використання.
alt: Цифровий відбиток пальця допомагає націлювати рекламу | Онлайн анонімність
Браузер, яким ти користуєшся, є найбільш відповідальним. На основі його характеристик обчислюється твій цифровий відбиток пальця, який потім використовується для відстеження та підбору оголошень для тебе. Видно, що цифровий відбиток набагато більш досконала система, і користувач не може просто видалити його, наприклад, з файлів cookie.
Цифровий відбиток - загрози
По-перше, ми повинні розглянути, наскільки ми вразливі до реклами та маніпуляцій. Найбільша загроза цифрових відбитків – це постійне спостереження за кожним із нас, а потім точне коригування реклами та інших маркетингових заходів, щоб заробити на нас якомога більше. Зазвичай великі компанії зацікавлені не в нашому здоров'ї чи якості продукції, а в прибутках.
Чи MyLead перевіряє цифрові відбитки пальців?
Ми хотіли б зазначити, що в MyLead ми також перевіряємо твій цифровий відбиток пальця, щоб підтвердити твої дії. Ми повинні переконатися, що всі твої дії є законними та відповідають нашим правилам. Ми знаємо, що агент користувача можна змінити, тож теоретично ти можеш сам накрутити кілька лідів. Однак ми радимо уникати таких дій, оскільки вони можуть вплинути на тебе. MyLead спеціально розробив вдосконалені засоби захисту від відбитків пальців і шахрайства. Якщо ти плануєш грати в цю гру, попереджаємо, що ми все бачимо, і такі дії призведуть до блокування коштів і бану облікового запису. Зміну агента користувача слід використовувати з розумом, а не для обману чи чорного піару.
Пам’ятай, що ніхто в інтернеті не є анонімним, але кожен відповідає за власні дії. Кожного можна ідентифікувати, проблема зводиться лише до двох питань. Перше — це скільки грошей хтось хоче витратити, щоб когось знайти, а друге — скільки хтось готовий заплатити, щоб не бути знайденим.