Sari la conținut
Tradus automat din engleză. Vezi originalul
Glosar · Amprentare prin deget

Amprenta browser

O combinație de caracteristici ale browser-ului și ale dispozitivului care pot identifica un browser fără cookie-uri.

Definiţie

Un browser amprentă este setul de caracteristici pe care un site web le poate citi de pe un browser și dispozitivul său MDN descrie amprentarea ca fiind identificarea unui browser, și prin extinderea unui utilizator, prin colectarea și combinarea acestor caracteristici distinctive.

Diagramă: atributele browser-ului combinate într-un identificator de amprente
Diagrama editorială (ilustrație simplificată, nu o captură de ecran de produs).

Cum funcţionează

  • Unele valori ajung pasiv cu fiecare cerere, de exemplu cu antetele User-Agent și Accept-Limba. W3C numeşte această amprentă pasivă.
  • Altele sunt colectate activ de JavaScript sau CSS care rulează pe pagină: rezoluție ecran, fus orar, liste de fonturi, Canvas sau WebGL de redare și mai mult.
  • Fiecare valoare este comună; combinate, ele pot restrânge un browser până la un grup mic sau un singur dispozitiv. Niciun atribut nu trebuie să fie unic.

De ce contează

  • Amprentele digitale pot conecta vizitele pe site-uri fără cookie-uri, iar W3C constată că curățarea cookie-urilor sau utilizarea unui VPN nu împiedică această corelare.
  • Site-urile folosesc amprente digitale pentru detectarea fraudelor și a abuzurilor, de exemplu pentru a identifica multe conturi provenind de la un singur dispozitiv.
  • Pentru munca legală multi-cont (agenții, QA, conturi de client separate), înțelegerea amprentelor digitale explică de ce există profiluri separate ale browser-ului.

Limite și concepții greșite comune

  • "Modul Incognito ascunde amprenta mea." Ferestrele private clar stocate date, dar caracteristicile dispozitivului o pagină poate citi rămâne în mare măsură la fel.
  • "O amprentă aleatoare e cea mai sigură." Valori inconsistente
  • "Amprenta poate fi eliminată." Ghidul W3C prevede că eliminarea completă a amprentelor digitale de către un adversar determinat prin mijloace tehnice utilizate pe scară largă este implauzibilă; atenuarea o reduce.
Exemplu: Două laptopuri cu aceeași versiune a browser-ului pot încă să difere în fusul orar, fonturi instalate și GPU. Un script care citeşte aceste valori plus un red Canvas le poate deosebi chiar şi după ce cookie-urile sunt eliminate.

Niciun browser sau proxy nu poate garanta că conturile nu vor fi restricționate. Respectaţi regulile fiecărei platforme.

Termeni asemanatori