Como tratar con novas técnicas de seguimento; Galletas zombies e impresión dixital de Canvas

Pegada da lona, e os rastreadores de cookies Zombie non son nada novo; con todo, estes métodos melloráronse e fixéronse notoriamente eficaces co paso do tempo.

Recentemente, un estudo revelou que un de cada catro 10,000 os sitios web máis visitados en Internet usan pegadas dixitais de lenzo para rastrexar os visitantes con ata 99.9% precisión. O intento de seguimento para recoller información privada pódese facer para posteriormente crear un perfil dos usuarios coas súas visitas, os seus hábitos e preferencias e despois ser vendidos a entidades de terceiros como gobernos, anunciantes, grupos de estudo, fabricantes, provedores, e mesmo criminais.

Dadas as capacidades que o big data e a aprendizaxe automática proporcionan a cada un destes grupos, a actividade de recollida de datos pode ser gravemente prexudicial para os usuarios comúns durante longos períodos de tempo.

Pegada da lona

A pegada dixital do lenzo é un método de seguimento baseado nunha capacidade dentro de HTML5 que proporciona unha mellor experiencia visual personalizada aos usuarios finais.. A mesma función pódese usar para rastrexar os usuarios como GPU, ou diferentes implementacións de GPU dentro dos dispositivos dos usuarios finais, procesa e envía os datos visualizados de forma diferente.

Hoxe, A pegada dixital do lenzo combina unha variedade de intervalos de datos recompilados das funcións do navegador, configuración personalizada, API de JavaScript, información de sensores, reloxos do sistema, Cabeceiras HTTP como axentes de usuario, etc. A información recompilada combínase con outros métodos, como enderezos IP persoais e cookies dos navegadores para identificar individuos na web..

Hai actualmente plugins dispoñibles para que os usuarios de Firefox e Chrome prohiban JavaScript e flash e eviten ataques do cliente. Son necesarios conxuntos adicionais de complementos para crear información falsa para as API de impresión dixital e para bloquear rastreadores de terceiros coñecidos.

Fuga WebRTC

Algúns usuarios de Internet instalan VPN nos seus dispositivos para protexer a súa privacidade ocultando a súa información IP real; pero quizais non saiban que os seus navegadores aínda filtra a súa IP real información.

WebRTC é unha función dos navegadores modernos que proporciona comunicación de audio e vídeo entre pares. A mesma función pódese usar para expoñer enderezos IP internos. Como medida de mitigación, un bloqueador WebRTC pódese instalar nos navegadores web Chrome ou Firefox. Un método mellor seguro para evitar fugas de IP é usar sempre navegador Tor con actividades máis sensibles.

Galletas zombies

Como a impresión dixital de Canvas, Os métodos de seguimento baseados en cookies non son novos, pero melloran co paso do tempo. Os termos Zombie cookie acuñáronse por primeira vez en 2010 para un tipo de cookie flash HTTP que se pode restaurar por si mesma e despois de ser eliminada polo usuario.

Os rastreadores de cookies zombies almacénanse principalmente en varios lugares fóra do almacenamento do navegador e sería difícil atopalos todos. Como medida de vixilancia, todas as cookies flash, como calquera outra cookie de terceiros, pódese bloquear dentro de Firefox. Outras aplicacións de limpeza como CCleaner pódese usar para eliminar as cookies almacenadas. Como Adobe Flash Player está a ser depreciado, tamén sería mellor non instalar nin executar complementos baseados en Adobe.

Permacookies

As permacookies son un tipo de cookies zombies utilizadas por Verizon e AT&T e non pode ser eliminado polos usuarios nin mediante o uso de software de seguranza adicional. As permacookies son de feito UIDH inxectadas a cada solicitude de Internet baseándose na identificación única almacenada no dispositivo polos fabricantes. A mellor forma de evitar o seguimento de Permacookie é tunelizar todo o tráfico usando unha VPN e así cambiando DNS en Verizon e AT&Redes T. Os usuarios tamén poden querer cambiar os seus navegadores ao navegador Tor para actividades máis sensibles.