Paano pakikitungo sa mga bagong pamamaraan ng pagsubaybay; Sombi cookies at Canvas fingerprinting

Canvas fingerprinting, at Zombie cookie trackers ay walang bago; gayunpaman, ang mga pamamaraang ito ay pinabuting at naging epektibo sa paglipas ng panahon.

Kamakailan lamang, isang pag-aaral inihayag na isa sa bawat apat na 10,000 karamihan sa mga binisita website sa internet ay gumagamit ng canvas fingerprinting upang subaybayan ang mga bisita na may hanggang sa 99.9% katumpakan. Ang pagtatangka ng pagsubaybay upang mangolekta ng pribadong impormasyon ay maaaring gawin upang mamaya lumikha ng isang profile ng mga gumagamit sa kanilang mga pagbisita, ang kanilang mga gawi at kagustuhan at pagkatapos ay ipagbibili sa third-party entity tulad ng mga pamahalaan, mga advertiser, pag-aaral ng mga grupo, tagagawa, vendor, at kahit kriminal.

Dahil sa kakayahang magbigay ng malaking data at machine-learning para sa bawat grupong ito, ang data koleksyon ng aktibidad ay maaaring kritikal na damaging para sa mga karaniwang gumagamit sa mahabang panahon.

Canvas fingerprinting

Canvas fingerprinting ay isang paraan ng pagsubaybay batay sa isang kakayahan sa loob ng HTML5 na nagbibigay ng mas mahusay na customized visual na karanasan sa dulo ng mga gumagamit. Ang parehong tampok ay maaaring gamitin upang subaybayan ang mga gumagamit bilang GPU, o iba't ibang implementasyon ng GPU sa loob ng end user's device, proseso at nagpapadala ng visualized data iba't-ibang.

Ngayon, canvas fingerprinting pinagsasama ng isang iba't ibang mga nakolektang mga hanay ng mga nakolektang mga hanay ng data mula sa mga function ng browser, customized na mga seting, JavaScript APIs, sensor impormasyon, mga orasan ng sistema, HTTP ulunan tulad ng mga ahente ng gumagamit, atbp. Ang nakolektang impormasyon ay pinagsama sa iba pang mga pamamaraan tulad ng mga personal IP address at browser cookies upang matukoy ang mga indibidwal sa buong web.

Mayroong kasalukuyang magagamit na mga plugin para sa parehong Firefox at Chrome mga gumagamit sa ban JavaScript at flash at upang maiwasan ang mga pag-atake ng kliyente. Karagdagang mga set ng mga plugin ay kinakailangan upang lumikha ng pekeng impormasyon para sa fingerprinting APIs at upang harangan ang kilalang third-party trackers.

Pagtulo ng WebRTC

Ang ilang mga gumagamit ng internet i-install VPN sa kanilang mga device upang maprotektahan ang kanilang privacy sa pamamagitan ng pagtatago ng kanilang tunay na impormasyon IP; ngunit maaaring hindi nila malaman na ang kanilang mga browser pa rin leak ang kanilang tunay na IP impormasyon.

WebRTC ay isang tampok sa modernong browser na nagbibigay ng peer-to-peer audio at video komunikasyon. Ang parehong tampok ay maaaring gamitin upang ilantad ang mga panloob na IP address. Bilang isang panukala ng pandarayuhan, isang bloke ng WebRTC ay maaaring i-install sa Chrome o Firefox web browser. Ang isang mas mahusay na secured paraan upang maiwasan ang IP leakages ay upang laging gamitin Browser ng tor na may mas sensitibong mga gawain.

Sombi cookies

Tulad ng Canvas fingerprinting, cookie-based na paraan ng pagsubaybay ay hindi bago, ngunit sila ay makakuha ng pinabuting sa paglipas ng panahon. Ang mga tuntunin Zombie cookie cookie barya para sa unang pagkakataon sa 2010 para sa isang uri ng HTTP flash cookie na maaaring ibalik sa pamamagitan ng kanyang sarili at pagkatapos ito ay makakakuha ng tinanggal ng gumagamit.

Zombie cookie trackers ay lalo na naka-imbak sa iba't-ibang mga lugar sa labas ng imbakan ng browser at ito ay mahirap upang mahanap ang lahat ng mga ito. Bilang isang maingat na sukat, lahat ng flash cookies, tulad ng anumang iba pang mga third-party cookies, ay maaaring hinarangan sa loob ng Firefox. Iba pang mga aplikasyon sa paglilinis tulad ng ccleaner ay maaaring gamitin upang tanggalin ang nakaimbak cookies. Bilang adobe flash player ay nagiging depreciated, ito rin ay mas mahusay na hindi i-install o tumakbo adobe-based plugins.

Permacookies

Permacookies ay isang uri ng sombi cookies na ginagamit ng Verizon at AT&T network at hindi maaaring tanggalin ng mga gumagamit o sa pamamagitan ng paggamit ng karagdagang seguridad software. Permacookies ay sa katunayan UIDH injected sa bawat internet kahilingan batay sa natatanging ID na nakaimbak sa loob ng aparato sa pamamagitan ng mga tagagawa. Ang pinakamahusay na paraan upang maiwasan ang Permacookie tracking ay upang lagusan ang buong trapiko gamit ang isang VPN at sa pamamagitan ng pagbabago ng DNS sa Verizon at AT&Mga network. Ang mga gumagamit ay maaari ring gusto ring baguhin ang kanilang mga browser sa Tor browser para sa mas sensitibong aktibidad.