Umgang mit neuen Tracking-Techniken; Zombie-Cookies und Canvas-Fingerprinting

Canvas-Fingerprinting, und Zombie-Cookie-Tracker sind nichts Neues; Jedoch, diese Methoden wurden verbessert und sind im Laufe der Zeit notorisch wirksam geworden.

Vor kurzem, Eine Studie ergab, dass jeder Vierte 10,000 Die meistbesuchten Websites im Internet verwenden Canvas-Fingerabdruck, um die Besucher mit bis zu 99.9% Genauigkeit. Der Tracking-Versuch, private Informationen zu sammeln, kann unternommen werden, um später ein Profil der Benutzer mit ihren Besuchen zu erstellen, ihre Gewohnheiten und Vorlieben und werden dann an Dritte, wie z. B. Regierungen, verkauft, werbungtreibende, Arbeitsgruppen, Hersteller, Anbieter, und sogar Kriminelle.

Angesichts der Möglichkeiten, die Big Data und maschinelles Lernen für jede dieser Gruppen bieten, Die Datenerfassungsaktivität kann für normale Benutzer über lange Zeiträume hinweg äußerst schädlich sein.

Canvas-Fingerprinting

Canvas-Fingerprinting ist eine Tracking-Methode, die auf einer Funktion in HTML5 basiert, die den Endbenutzern ein besseres, maßgeschneidertes visuelles Erlebnis bietet. Die gleiche Funktion kann verwendet werden, um Benutzer als GPU zu verfolgen, oder verschiedene GPU-Implementierungen in den Geräten der Endbenutzer, Verarbeitet und versendet visualisierte Daten unterschiedlich.

Heute, Canvas Fingerprinting kombiniert eine Vielzahl von gesammelten Daten aus den Funktionen des Browsers, Benutzerdefinierte Einstellungen, JavaScript-APIs, Sensor-Informationen, Systemuhren, HTTP-Header wie z. B. Benutzeragenten, etc. Die gesammelten Informationen werden mit anderen Methoden wie persönlichen IP-Adressen und Browser-Cookies kombiniert, um Personen im Internet zu identifizieren.

Derzeit gibt es Verfügbare Plugins sowohl für Firefox- als auch für Chrome-Nutzer, um JavaScript und Flash zu verbieten und clientseitige Angriffe zu verhindern. Zusätzliche Sätze von Plugins sind erforderlich, um Gefälschte Informationen erstellen für Fingerprinting-APIs und zum Blockieren Bekannte Tracker von Drittanbietern.

WebRTC-Leckage

Einige Internetnutzer installieren VPN auf ihren Geräten, um ihre Privatsphäre zu schützen, indem sie ihre echten IP-Informationen verbergen; Aber sie wissen vielleicht nicht, dass ihre Browser immer noch ihre echte IP verlieren Information.

WebRTC ist eine Funktion in modernen Browsern, die Peer-to-Peer-Audio- und Videokommunikation bietet. Das gleiche Feature kann verwendet werden, um interne IP-Adressen verfügbar zu machen. Als Minderungsmaßnahme, ein WebRTC-Blocker kann in den Webbrowsern Chrome oder Firefox installiert werden. Eine besser gesicherte Methode, um IP-Leckagen zu verhindern, besteht darin, immer Tor-Browser mit sensibleren Aktivitäten.

Zombie-Cookies

Wie Canvas-Fingerabdrücke, Cookie-basierte Tracking-Methoden sind nicht neu, Aber sie werden im Laufe der Zeit verbessert. Die Begriffe Zombie-Cookie wurden zum ersten Mal in 2010 für eine Art von HTTP-Flash-Cookie, das von selbst und nach dem Entfernen durch den Benutzer wiederhergestellt werden kann.

Zombie-Cookie-Tracker werden hauptsächlich an verschiedenen Orten außerhalb des Browserspeichers gespeichert und es wäre schwierig, sie alle zu finden. Als wachsame Maßnahme, Alle Flash-Cookies, wie alle anderen Cookies von Drittanbietern, kann in Firefox blockiert werden. Weitere Reinigungsanwendungen wie z.B. CCleaner können verwendet werden, um gespeicherte Cookies zu entfernen. Da Adobe Flash Player an Wert verliert, Es wäre auch besser, keine Adobe-basierten Plugins zu installieren oder auszuführen.

Permacookies

Permacookies sind eine Art von Zombie-Cookies, die von Verizon und AT verwendet werden&T-Netzwerke und können nicht von Benutzern oder durch die Verwendung zusätzlicher Sicherheitssoftware entfernt werden. Permacookies sind in der Tat UIDH-Injektionen für jede Internetanfrage, basierend auf der eindeutigen ID, die von den Herstellern im Gerät gespeichert wird. Der beste Weg, um das Permacookie-Tracking zu verhindern, besteht darin, den gesamten Datenverkehr mit einem VPN zu tunneln und Ändern von DNS auf Verizon und AT&T-Netze. Benutzer können auch ihren Browser für sensiblere Aktivitäten auf den Tor-Browser umstellen.