Mulți cred că ștergerea periodică a Cookies protejează confidențialitatea. Însă site-urile pot avea deja o amprentă a browserului salvată pe server, iar eliminarea Cookie-ului local nu o afectează aproape deloc. Articolul explică diferența dintre urmărirea prin Cookies și fingerprinting, cum poate fi expus comportamentul online și ce poți face pentru a reduce urmărirea.
Poate ai observat și tu: cauți un produs pe un site, iar în zilele următoare apar produse similare pe alte site-uri și în reclame. Mulți dau vina pe Cookies și cred că, dacă le șterg periodic, devin „invizibili”. În realitate, ceva mai discret decât Cookies te poate face ușor de recunoscut: amprenta browserului. Acest articol explică modul în care poate expune comportamentul tău de navigare și ce poți face pentru a reduce urmărirea.
Mai întâi, separă două tipuri de urmărire: Cookies și amprenta browserului
Cele două sunt adesea confundate, deși funcționează foarte diferit.
Un Cookie este ca un bilețel păstrat local în browser. La prima vizită, un site poate salva în browser un fișier mic (Cookie) cu un identificator unic. La următoarea vizită, citește acel „bilețel” și știe că „ai mai fost aici și ce ai făcut data trecută”. Acest tip de urmărire depinde de Cookie-ul local, de aceea mulți cred că, după ștergere, site-ul nu îi mai poate recunoaște.
Amprenta browserului seamănă mai mult cu un dosar despre tine păstrat pe serverul site-ului. Nu depinde de fișiere din browser. Site-ul citește o serie de caracteristici ale dispozitivului și browserului expuse în timpul vizitei — sistem de operare, fus orar, limbă, rezoluție, fonturi, rezultatul randării Canvas și altele — și le combină pe server într-o amprentă aproape unică, legând vizita curentă de cele anterioare. De aceea ștergerea Cookies are efect foarte mic asupra urmăririi prin amprentă: ștergi datele locale, însă serverul poate avea deja salvate amprenta și istoricul vizitelor. La revenire, poate compara semnalele și te poate recunoaște din nou.
Te poate urmări un site chiar dacă nu ai cont?
Da. Mulți cred: „Nu sunt autentificat și folosesc modul incognito, deci sunt în siguranță.” În realitate, cât timp vizitezi un site cu un browser, semnalele de amprentă pot fi expuse. Chiar și o pagină publică fără autentificare poate folosi amprenta pentru a estima dacă ai mai vizitat-o și ce ai făcut în sesiunea curentă. Modul incognito ajută la evitarea stocării istoricului local, dar nu schimbă caracteristicile amprentei expuse de dispozitiv.
Pe site-urile care cer autentificare, riscul este mai direct
Pentru un utilizator obișnuit, fingerprintingul afectează mai ales lucruri precum reclamele afișate. Pentru cei care gestionează legitim mai multe conturi, riscul este mai direct:
Dacă un site nu folosește fingerprinting, mai multe conturi permise pot fi uneori schimbate prin delogare, ștergerea Cookies și autentificarea în alt cont, cu relativ puține semnale tehnice care să le lege. Dacă site-ul folosește amprente, situația se schimbă: indiferent de câte ori schimbi contul, folosești același browser cu o amprentă aproape neschimbată. Comparând similaritatea amprentelor, site-ul poate deduce că mai multe conturi aparțin aceleiași persoane și le poate marca drept asociate.
Ce poți face pentru a reduce urmărirea?
Urmărirea prin amprentă este discretă, dar nu înseamnă că nu poți face nimic. Metodele de reducere a urmăririi și a asocierilor nedorite se împart, în linii mari, în două categorii:
Protejarea confidențialității ca utilizator obișnuit:
- Alege, când este posibil, browsere cu protecții de confidențialitate mai puternice sau activează setările relevante;
- Ștergerea periodică a Cookies rămâne utilă, deoarece reduce o parte din urmărirea comportamentală bazată pe Cookies, dar ajută puțin împotriva fingerprintingului;
- Instalează mai puține extensii din surse necunoscute, pentru a evita colectarea suplimentară a informațiilor despre dispozitiv;
- Când ai nevoie de separare mai strictă, păstrează „navigarea pentru afaceri” separată de „navigarea personală de zi cu zi”.
Reducerea riscului de asociere la operarea mai multor conturi: Principiul de bază este ca mediile de rulare ale conturilor diferite să rămână separate și stabile, nu doar să modifici informațiile de înregistrare. În loc să schimbi repetat mai multe conturi în același browser și să expui aceeași amprentă, configurează medii independente pentru conturi comerciale legitime diferite, cu parametri de amprentă coerenti cu regiunea fiecărui cont și nepartajați între medii.
PurpleMark este construit în jurul acestei idei de gestionare a mediilor: conturile sunt plasate în medii de browser izolate. Pentru fiecare mediu pot fi configurate separat sistemul de operare, versiunea motorului, fusul orar, limba, rezoluția și parametri de amprentă precum Canvas, WebGLImage, AudioContext și WebRTC, împreună cu un proxy și Cookie-ul de autentificare. Astfel, conturile diferite rulează în medii separate și coerente intern, în loc să partajeze aceeași amprentă la accesarea site-urilor. Pentru mai multe mărci sau piețe, grupurile permit găsirea rapidă a mediului potrivit. Pentru funcțiile actuale, consultă site-ul oficial PurpleMark.
Câteva atenționări sincere
- Nu există „invizibilitate 100%”: fingerprintingul se bazează pe o combinație de semnale. Izolarea mediilor poate reduce semnificativ asocierile accidentale, dar nu există o soluție absolut sigură.
- Instrumentele sunt pentru gestionare legitimă: instrumente precum PurpleMark sunt destinate organizării conturilor operate conform regulilor și reducerii asocierilor greșite, nu ocolirii în masă a regulilor platformelor sau desfășurării de activități interzise.
- Conformitatea rămâne baza: date reale ale contului și comportament conform regulilor, împreună cu o izolare rezonabilă a mediilor, reprezintă o abordare mai stabilă pe termen lung.
Rezumat într-o propoziție
Un Cookie lasă un „bilețel” pe dispozitivul local și încetează să funcționeze după ștergere; amprenta browserului seamănă mai mult cu un „dosar despre tine” păstrat pe serverul site-ului, deci ștergerea Cookies locale nu o elimină. Pentru a reduce urmărirea, utilizatorii obișnuiți ar trebui să aleagă browsere și obiceiuri mai orientate spre confidențialitate, iar operatorii de mai multe conturi permise să le mențină în medii separate și stabile. Platforme precum PurpleMark pot ajuta la administrarea acestor medii, dar izolarea este un mijloc, iar conformitatea este baza.
