Marami ang naniniwalang sapat ang regular na pagbura ng Cookies para maprotektahan ang privacy. Pero maaaring matagal nang naka-save sa server ng website ang browser fingerprint mo, kaya halos walang epekto rito ang pagbura ng lokal na Cookie. Ipinapaliwanag ng artikulong ito ang pagkakaiba ng Cookie tracking at fingerprint tracking, kung paano nito nailalantad ang online behavior, at paano mababawasan ang tracking.
Maaaring naranasan mo na ito: may hinanap kang produkto sa isang website, tapos sa mga sumunod na araw ay paulit-ulit na lumalabas ang kaparehong produkto sa ibang website at ads. Maraming tao ang sinisisi ang Cookies at iniisip na kapag regular itong binura, magiging “invisible” na sila. Pero sa totoo lang, may mas tahimik na paraan ng pagkilala sa iyo kaysa Cookies—ang browser fingerprint. Dito ipapaliwanag kung paano nito maaaring ilantad ang browsing behavior mo at kung ano ang maaari mong gawin para mabawasan ang tracking.
Unahin nating pag-ibahin ang dalawang uri ng tracking: Cookies at browser fingerprint
Madalas mapagkamalang pareho ang dalawa, pero magkaiba ang paraan ng paggana nila.
Ang Cookie ay parang maliit na note na naka-save nang lokal sa browser mo. Sa unang pagbisita mo sa isang website, maaari itong maglagay ng maliit na file (Cookie) sa browser na may unique identifier. Sa susunod mong pagbisita, babasahin ng website ang “note” na iyon at malalaman nitong “nakapunta ka na rito at ito ang ginawa mo noong huli.” Dahil nakaasa ang ganitong tracking sa lokal na Cookie, iniisip ng marami na kapag binura ito ay hindi na sila makikilala ng website.
Ang browser fingerprint naman ay mas parang profile tungkol sa iyo na naka-save sa server ng website. Hindi ito umaasa sa anumang file sa browser mo. Binabasa ng website ang serye ng device at browser characteristics na lumalabas habang bumibisita ka—operating system, time zone, wika, resolution, fonts, Canvas rendering result, at iba pa—at pinagsasama ang mga iyon sa server para makabuo ng halos unique na fingerprint. Pagkatapos ay maaari nitong iugnay ang kasalukuyan mong pagbisita sa mga naunang behavior. Ito ang dahilan kung bakit halos walang epekto ang pagbura ng Cookies sa fingerprint tracking: nabura mo ang lokal na data, pero maaaring naka-save na sa server ang fingerprint at visit history mo. Sa susunod mong pagbalik, maikukumpara pa rin ang mga signal at maaari kang makilala muli.
Maaari ka bang i-track ng website kahit wala kang account?
Oo. Marami ang nag-iisip, “Hindi naman ako naka-login at naka-incognito pa ako, kaya safe ako.” Pero hangga’t bumibisita ka sa website gamit ang browser, maaaring lumabas pa rin ang fingerprint signals. Kahit public page na hindi nangangailangan ng login, puwedeng gamitin ang fingerprint para tantiyahin kung nakapunta ka na noon at kung ano ang ginawa mo sa kasalukuyang session. Nakakatulong ang incognito mode na hindi mag-save ng local history, pero hindi nito binabago ang fingerprint characteristics na inilalabas ng device mo.
Sa mga website na kailangang mag-login, mas direkta ang panganib
Para sa ordinaryong user, pangunahing nakakaapekto ang browser fingerprinting sa mga bagay tulad ng ads na nakikita. Pero para sa mga lehitimong namamahala ng maraming account, mas direkta ang panganib:
Kung hindi gumagamit ng fingerprint tracking ang isang website, maaaring makapagpalit sa pagitan ng ilang pinapayagang account sa pamamagitan ng pag-log out, pagbura ng Cookies, at pag-log in sa ibang account, na may kakaunting technical signal na nag-uugnay sa mga ito. Pero kung gumagamit ang site ng fingerprinting, iba ang sitwasyon: kahit magpalit ka ng account, iisang browser pa rin ang gamit at halos hindi nagbabago ang fingerprint. Sa paghahambing ng fingerprint similarity, maaaring maghinala ang website na iisang tao ang pinagmulan ng ilang account at markahan ang mga ito bilang related accounts.
Ano ang puwedeng gawin para mabawasan ang tracking?
Tahimik ang fingerprint tracking, pero hindi ibig sabihin na wala ka nang magagawa. Sa pangkalahatan, may dalawang uri ng paraan para mabawasan ang tracking at hindi gustong account association:
Pagprotekta sa privacy bilang ordinaryong user:
- Hangga’t maaari, pumili ng browser na mas malakas ang privacy protection o i-on ang kaugnay na privacy settings;
- May saysay pa rin ang regular na pagbura ng Cookies dahil nababawasan nito ang ilang Cookie-based behavior tracking, pero tandaan na limitado ang tulong nito laban sa fingerprinting;
- Bawasan ang pag-install ng extensions mula sa hindi kilalang source para hindi makolekta ang dagdag na device information;
- Kapag kailangan ng mas mahigpit na paghihiwalay, pag-isipang ihiwalay ang “business browsing” sa “personal daily browsing.”
Pagbabawas ng association risk para sa maraming account: Ang pangunahing prinsipyo ay panatilihing magkahiwalay at stable ang operating environment ng iba’t ibang account, sa halip na registration details lang ang pagtuunan. Sa halip na paulit-ulit na magpalit ng maraming account sa iisang browser at ilantad ang parehong fingerprint, mag-configure ng independent environment para sa iba’t ibang lehitimong business account, na ang fingerprint parameters ay consistent sa rehiyon ng account at hindi pinaghahatian ng mga environment.
Ginawa ang PurpleMark batay sa ganitong paraan ng environment management: inilalagay nito ang mga account sa magkakahiwalay na browser environment. Sa bawat environment, maaaring hiwalay na i-configure ang operating system, engine version, time zone, wika, resolution, at fingerprint parameters gaya ng Canvas, WebGLImage, AudioContext, at WebRTC, at maaari ring mag-bind ng proxy at login Cookie. Sa ganitong paraan, tumatakbo ang iba’t ibang account sa sarili nilang hiwalay at internally consistent na environment sa halip na gumamit ng iisang fingerprint sa pag-access ng mga website. Kapag maraming brand o market account ang pinamamahalaan, nakakatulong ang grouping para mabilis mahanap ang tamang environment. Para sa kasalukuyang capabilities, tingnan ang opisyal na website ng PurpleMark.
Ilang tapat na paalala
- Walang “100% invisible”: kombinasyon ng maraming signal ang fingerprinting. Malaki ang maitutulong ng environment isolation para mabawasan ang hindi sinasadyang association, pero walang absolutong ligtas na solusyon.
- Gamitin ang tools para sa lehitimong pamamahala: ang environment-management tools gaya ng PurpleMark ay para tulungang ayusin ang mga account na pinapatakbo mo nang naaayon sa rules at bawasan ang maling association, hindi para malawakang umiwas sa platform rules o magsagawa ng ipinagbabawal na negosyo.
- Compliance pa rin ang pundasyon: tamang account information at behavior na sumusunod sa rules, kasama ang maayos na environment isolation, ang mas matatag na long-term approach.
Buod sa isang pangungusap
Ang Cookie ay nag-iiwan ng “note” sa lokal mong device at nawawalan ng bisa kapag binura; ang browser fingerprint ay mas parang “profile tungkol sa iyo” na naka-save sa server ng website, kaya hindi ito nawawala sa pagbura ng lokal na Cookies. Para mabawasan ang tracking, dapat pumili ang ordinaryong user ng mas privacy-friendly na browser at online habits, habang ang mga lehitimong operator ng maraming account ay dapat magpatakbo ng mga account sa magkakahiwalay at stable na environment. Makakatulong ang mga platform gaya ng PurpleMark sa sistematikong pamamahala ng mga environment na ito, pero tandaan: tool lang ang environment isolation; compliance ang pundasyon.
