Това, което на пръв поглед изглежда анонимно, съдържа достатъчно детайли за безпогрешна идентификация

Браузърът може да разкрие много повече за потребителя, отколкото се вижда от обичайната история на посещенията: разработчикът Дейвид Дейл пусна Glassbox, който показва колко лесно уеб сайтовете могат да разграничат конкретното устройство от милиардите други въз основа на набор от технически характеристики. Инструментът работи почти изцяло локално и не изпраща събраните данни към сървър.

Glassbox проверява над 30 характеристики на браузъра, които се използват от системите за проследяване и защита от измами. Сред тях са данните от Canvas и WebGL, инсталираните шрифтове, особеностите на WebAssembly, достъпните програмни интерфейси и състоянието при влизане в други сайтове. Вземат се предвид и методите за идентификация чрез звук, които Дейл забеляза след случая с AliExpress.

След проверката Glassbox оценява доколко уникален е полученият цифров отпечатък. Разработчикът предупреждава, че показателят остава математическа оценка, а не измерване въз основа на реална база от потребители. В теста на изданието The Register обикновеният Chrome получи 99% идентифицируемост, Firefox, 89%, а Tor Browser с активна връзка през мрежата Tor показа 56%.

Работните сесии

Разликата се дължи на това доколко браузърът прилича на множество други инсталации. Прекалено прецизно настроената конфигурация понякога, напротив, се откроява сред останалите и улеснява разпознаването. Според изчисленията на Glassbox работната сесия на Chrome на автора на теста би могла да се срещне при приблизително един от 7,6 млрд. браузъра, докато отпечатъкът на Tor съвпада при приблизително един от 408 хил.

Glassbox не може да определи колко рядко се среща даден отпечатък, тъй като услугата не сравнява резултатите с голяма сървърна база данни. За подобни измервания съществуват AmIUnique и Cover Your Tracks от Electronic Frontier Foundation. Glassbox е предназначен преди всичко за проследяване на конкретни признаци, които сайтовете потенциално могат да използват за разпознаване на браузъра.

За да се намали забележимостта, Дейл съветва да се избере браузър, който превръща потребителя в част от голяма група с подобни настройки, както и да се използва VPN или Tor. Отделно разработчикът препоръчва да се проверяват WebRTC течовете, които могат да разкрият мрежовия адрес дори при използване на някои VPN.