លុប Cookies ហើយមានន័យថា “មើលមិនឃើញ” មែនទេ? របៀបដែល browser fingerprint តាមដានអ្នក

អ្នកប្រហែលជាធ្លាប់ជួបបែបនេះ៖ ស្វែងរកទំនិញមួយនៅលើគេហទំព័រ ហើយបន្ទាប់មកពីរបីថ្ងៃ ទំនិញស្រដៀងគ្នានឹងបន្តបង្ហាញនៅគេហទំព័រ និងការផ្សាយពាណិជ្ជកម្មផ្សេងៗ។ មនុស្សជាច្រើនបន្ទោស Cookies ហើយគិតថា បើលុបវាជាប្រចាំ នឹងអាច “មើលមិនឃើញ”។ តែជាក់ស្តែង អ្វីដែលធ្វើឱ្យអ្នកងាយត្រូវបានស្គាល់ជាញឹកញាប់គឺអ្វីដែលស្ងៀមស្ងាត់ជាង Cookies ទៀត—browser fingerprint។ អត្ថបទនេះនឹងពន្យល់ថាវាអាចបង្ហាញអាកប្បកិរិយារុករករបស់អ្នកយ៉ាងដូចម្តេច និងតើអ្វីខ្លះអាចធ្វើបានដើម្បីកាត់បន្ថយ tracking។

ជាមុនសិន ត្រូវបែងចែក tracking ពីរប្រភេទ៖ Cookies និង browser fingerprint

មនុស្សជាច្រើនច្រឡំវាទាំងពីរ ប៉ុន្តែរបៀបធ្វើការរបស់វាខុសគ្នាច្រើន។

Cookie គឺដូចជាកំណត់ត្រាតូចមួយដែលរក្សាទុកនៅក្នុង browser របស់អ្នក។ ពេលអ្នកចូលមើលគេហទំព័រលើកដំបូង វាអាចរក្សាទុក file តូចមួយ (Cookie) ដែលមានអត្តសញ្ញាណសម្គាល់តែមួយ។ ពេលអ្នកត្រឡប់មកវិញ គេហទំព័រអាចអាន “កំណត់ត្រា” នោះ ហើយដឹងថា “អ្នកធ្លាប់មកទីនេះ និងធ្លាប់ធ្វើអ្វីខ្លះ”។ Tracking បែបនេះពឹងផ្អែកលើ Cookie ក្នុង browser ដូច្នេះមនុស្សជាច្រើនគិតថា បើលុបវា គេហទំព័រនឹងលែងស្គាល់ខ្លួន។

Browser fingerprint វិញគឺដូចជាប្រវត្តិរូបអំពីអ្នកដែលរក្សាទុកនៅ server របស់គេហទំព័រ។ វាមិនពឹងផ្អែកលើ file ណាមួយនៅក្នុង browser ទេ។ គេហទំព័រអានលក្ខណៈឧបករណ៍ និង browser ដែលបង្ហាញពេលអ្នកចូលមើល ដូចជា operating system, time zone, ភាសា, resolution, fonts, លទ្ធផល Canvas rendering ជាដើម ហើយបញ្ចូលវានៅលើ server ដើម្បីបង្កើត fingerprint ដែលស្ទើរតែមានលក្ខណៈពិសេសតែមួយ ហើយភ្ជាប់ការចូលមើលបច្ចុប្បន្នជាមួយសកម្មភាពមុនៗ។ នេះហើយជាមូលហេតុដែលការលុប Cookies ស្ទើរតែមិនមានប្រសិទ្ធភាពលើ fingerprint tracking៖ អ្នកលុបទិន្នន័យក្នុង local បាន ប៉ុន្តែ server អាចរក្សាទុក fingerprint និងប្រវត្តិចូលមើលរបស់អ្នករួចហើយ។ ពេលអ្នកត្រឡប់មកវិញ វាអាចប្រៀបធៀប signal និងស្គាល់អ្នកម្តងទៀត។

គេហទំព័រអាចតាមដានអ្នកបានទេ បើអ្នកមិនមាន account?

អាចបាន។ មនុស្សជាច្រើនគិតថា “ខ្ញុំមិនបាន login ទេ ហើយក៏ប្រើ incognito mode ដែរ ដូច្នេះគួរតែមានសុវត្ថិភាព”។ តែពេលអ្នកចូលគេហទំព័រតាម browser fingerprint signal នៅតែអាចត្រូវបានបង្ហាញ។ ទោះជាទំព័រសាធារណៈដែលមិនត្រូវការ login ក៏ដោយ គេហទំព័រអាចប្រើ fingerprint ដើម្បីប៉ាន់ស្មានថាអ្នកធ្លាប់មកពីមុនឬអត់ និងធ្វើអ្វីខ្លះក្នុង session បច្ចុប្បន្ន។ Incognito mode អាចជួយមិនឱ្យរក្សាប្រវត្តិក្នុង local ប៉ុន្តែមិនប្តូរលក្ខណៈ fingerprint ដែលឧបករណ៍របស់អ្នកបង្ហាញទេ។

នៅគេហទំព័រដែលត្រូវការ login ហានិភ័យគឺផ្ទាល់ជាង

សម្រាប់អ្នកប្រើទូទៅ browser fingerprinting ភាគច្រើនប៉ះពាល់ដល់រឿងដូចជាការផ្សាយពាណិជ្ជកម្មដែលអ្នកមើលឃើញ។ ប៉ុន្តែសម្រាប់អ្នកដែលគ្រប់គ្រង accounts ច្រើនដោយស្របច្បាប់ ហានិភ័យគឺផ្ទាល់ជាង៖

បើគេហទំព័រមិនប្រើ fingerprint tracking អ្នកប្រហែលជាអាចប្តូររវាង accounts ដែលអនុញ្ញាតដោយ log out, លុប Cookies ហើយ login ទៅ account ផ្សេង ដោយមាន technical signals តិចតួចដែលភ្ជាប់ accounts ទាំងនោះ។ ប៉ុន្តែបើគេហទំព័រប្រើ fingerprinting ស្ថានភាពនឹងខុស៖ ទោះប្តូរ account ក៏ដោយ អ្នកនៅតែប្រើ browser ដដែល ហើយ fingerprint ស្ទើរតែមិនផ្លាស់ប្តូរ។ តាមការប្រៀបធៀបភាពស្រដៀងគ្នារបស់ fingerprint គេហទំព័រអាចសន្និដ្ឋានថា accounts មួយចំនួនមកពីមនុស្សដូចគ្នា ហើយសម្គាល់វាថាជា related accounts។

តើអាចធ្វើអ្វីខ្លះដើម្បីកាត់បន្ថយ tracking?

Fingerprint tracking មានលក្ខណៈលាក់លៀម ប៉ុន្តែមិនមានន័យថាអ្នកមិនអាចធ្វើអ្វីបានទេ។ វិធីកាត់បន្ថយ tracking និងការភ្ជាប់ account ដែលមិនចង់បាន អាចចែកជាពីរប្រភេទធំៗ៖

ការពារឯកជនភាពសម្រាប់អ្នកប្រើទូទៅ៖

• ប្រសិនបើអាច សូមជ្រើស browser ដែលមានការការពារឯកជនភាពខ្លាំងជាង ឬបើក privacy settings ដែលពាក់ព័ន្ធ;
• ការលុប Cookies ជាប្រចាំនៅតែមានប្រយោជន៍ ព្រោះវាអាចកាត់បន្ថយ behavior tracking មួយចំនួនដែលផ្អែកលើ Cookies ប៉ុន្តែជួយបានតិចចំពោះ fingerprinting;
• កាត់បន្ថយការដំឡើង extensions ពីប្រភពមិនច្បាស់ ដើម្បីជៀសវាងការប្រមូលព័ត៌មានឧបករណ៍បន្ថែម;
• បើត្រូវការការបំបែកខ្លាំងជាងមុន គួរបែងចែក “business browsing” និង “personal daily browsing” កុំឱ្យប្រើច្របល់គ្នា។

កាត់បន្ថយ association risk សម្រាប់អ្នកគ្រប់គ្រង accounts ច្រើន៖ គោលការណ៍សំខាន់គឺធ្វើឱ្យ operating environment របស់ accounts ផ្សេងៗដាច់ពីគ្នា និងមានស្ថិរភាព មិនមែនផ្តោតតែលើ registration details ទេ។ ជំនួសឱ្យការប្តូរ accounts ជាបន្តបន្ទាប់នៅក្នុង browser ដូចគ្នា ហើយបង្ហាញ fingerprint ដូចគ្នា គួររៀបចំ independent environments សម្រាប់ business accounts ស្របច្បាប់នីមួយៗ ដោយឱ្យ fingerprint parameters សមស្របជាមួយ region របស់ account និងមិន share រវាង environments។

PurpleMark ត្រូវបានរចនាឡើងតាមគំនិតនេះសម្រាប់ environment management៖ វាដាក់ accounts នៅក្នុង browser environments ដែលដាច់ពីគ្នា។ Environment នីមួយៗអាចកំណត់ដោយឡែកនូវ operating system, engine version, time zone, ភាសា, resolution និង fingerprint parameters ដូចជា Canvas, WebGLImage, AudioContext និង WebRTC ហើយក៏អាច bind proxy និង login Cookie ផងដែរ។ ដូច្នេះ accounts ផ្សេងៗដំណើរការនៅក្នុង environments ដាច់ដោយឡែក និងមាន parameter ស៊ីគ្នាខាងក្នុង ជំនួសឱ្យការចែករំលែក fingerprint ដូចគ្នាពេលចូលគេហទំព័រ។ ពេលគ្រប់គ្រង brand ឬ market accounts ច្រើន grouping អាចជួយរក environment ត្រឹមត្រូវបានលឿន។ សម្រាប់មុខងារបច្ចុប្បន្ន សូមមើល គេហទំព័រផ្លូវការរបស់ PurpleMark។

ការរំលឹកដោយស្មោះត្រង់មួយចំនួន

• មិនមាន “មើលមិនឃើញ 100%” ទេ៖ fingerprinting ពឹងផ្អែកលើការបញ្ចូល signal ច្រើន។ Environment isolation អាចកាត់បន្ថយការភ្ជាប់ដោយចៃដន្យបានច្រើន ប៉ុន្តែមិនមានដំណោះស្រាយណាធានាសុវត្ថិភាពពេញលេញទេ។
• ប្រើ tools សម្រាប់ការគ្រប់គ្រងដែលស្របច្បាប់៖ tools ដូចជា PurpleMark គឺសម្រាប់ជួយរៀបចំ accounts ដែលអ្នកដំណើរការតាម rules និងកាត់បន្ថយការភ្ជាប់ខុស មិនមែនសម្រាប់ជៀសវាង platform rules ជាខ្នាតធំ ឬធ្វើអាជីវកម្មដែលត្រូវបានហាមឃាត់ទេ។
• Compliance នៅតែជាមូលដ្ឋាន៖ ព័ត៌មាន account ត្រឹមត្រូវ និងអាកប្បកិរិយាតាម rules រួមជាមួយ environment isolation សមហេតុផល គឺជាវិធីដែលមានស្ថិរភាពជាងសម្រាប់រយៈពេលវែង។

សង្ខេបក្នុងមួយប្រយោគ

Cookie ទុក “កំណត់ត្រា” នៅលើឧបករណ៍ local របស់អ្នក ហើយពេលលុបវាក៏លែងមានប្រសិទ្ធភាព; browser fingerprint វិញគឺដូចជា “ប្រវត្តិរូបអំពីអ្នក” ដែលរក្សាទុកនៅ server របស់គេហទំព័រ ដូច្នេះការលុប Cookies ក្នុង local មិនអាចលុបវាបានទេ។ ដើម្បីកាត់បន្ថយ tracking អ្នកប្រើទូទៅគួរជ្រើស browser និងទម្លាប់ប្រើអ៊ីនធឺណិតដែលផ្តោតលើ privacy ខណៈអ្នកគ្រប់គ្រង accounts ច្រើនដែលត្រូវបានអនុញ្ញាត គួរដំណើរការវានៅក្នុង environments ដាច់ដោយឡែក និងមានស្ថិរភាព។ Platform ដូចជា PurpleMark អាចជួយគ្រប់គ្រង environments ទាំងនេះបានជាប្រព័ន្ធ ប៉ុន្តែ environment isolation គ្រាន់តែជាវិធីសាស្ត្រ ខណៈ compliance គឺជាមូលដ្ឋាន។