Birçok kişi Cookies dosyalarını düzenli silmenin gizliliği koruduğunu düşünür. Oysa siteler tarayıcı parmak izinizi sunucu tarafında çoktan kaydetmiş olabilir ve yerel Cookie silmek bunu neredeyse hiç etkilemez. Bu yazı Cookie takibi ile parmak izi takibi arasındaki farkı, çevrim içi davranışın nasıl açığa çıkabildiğini ve takibi azaltma yollarını açıklar.
Şöyle bir durum yaşamış olabilirsiniz: Bir sitede bir ürün ararsınız, ardından birkaç gün boyunca başka sitelerde ve reklamlarda benzer ürünler görmeye devam edersiniz. Birçok kişi bunun nedeni olarak Cookies dosyalarını görür ve bunları düzenli temizlerse “görünmez” olacağını düşünür. Oysa sizi tanınabilir kılan şey çoğu zaman Cookies’ten daha gizli bir mekanizmadır: tarayıcı parmak izi. Bu yazıda bunun gezinme davranışınızı nasıl açığa çıkarabildiğini ve takibi azaltmak için neler yapabileceğinizi anlatıyoruz.
Önce iki takip türünü ayırın: Cookies ve tarayıcı parmak izi
Bu iki yöntem sıkça karıştırılır, ancak çalışma biçimleri oldukça farklıdır.
Cookie, tarayıcınızda yerel olarak saklanan küçük bir not gibidir. Bir siteyi ilk kez ziyaret ettiğinizde, tarayıcınıza benzersiz bir kimlik içeren küçük bir dosya (Cookie) kaydedebilir. Tekrar geldiğinizde site bu “notu” okuyarak “daha önce buradaydınız ve son sefer şunları yaptınız” diyebilir. Bu takip yöntemi yerel Cookie’ye dayanır; bu yüzden pek çok kişi Cookie’yi silince sitenin artık kendisini tanıyamayacağını düşünür.
Tarayıcı parmak izi ise sitenin sunucusunda tutulan sizinle ilgili bir dosyaya daha çok benzer. Tarayıcınızdaki herhangi bir dosyaya bağlı değildir. Site ziyaret sırasında açığa çıkan işletim sistemi, saat dilimi, dil, çözünürlük, yazı tipleri, Canvas işleme sonucu gibi cihaz ve tarayıcı özelliklerini okur; bunları sunucuda neredeyse benzersiz bir parmak izine dönüştürür ve mevcut ziyareti önceki davranışlarla ilişkilendirir. Cookies temizlemenin parmak izi takibine neden neredeyse hiç etki etmediği de buradan anlaşılır: yerel verileri silersiniz ama site sunucusu parmak izinizi ve ziyaret geçmişinizi daha önce kaydetmiş olabilir. Yeniden geldiğinizde sinyalleri karşılaştırarak sizi tanıyabilir.
Hesabınız olmasa bile bir site sizi takip edebilir mi?
Evet. Birçok kişi “Giriş yapmadım ve gizli modu kullanıyorum, güvendeyim” diye düşünür. Ancak bir siteyi tarayıcıyla ziyaret ettiğiniz anda parmak izi sinyalleri açığa çıkabilir. Giriş gerektirmeyen açık bir sayfa bile bu sinyallerle daha önce gelip gelmediğinizi ve mevcut oturumda neler yaptığınızı tahmin edebilir. Gizli mod yerel geçmişin tutulmasını azaltır, fakat cihazınızın sunduğu parmak izi özelliklerini değiştirmez.
Giriş gerektiren sitelerde risk daha doğrudandır
Sıradan bir kullanıcı için fingerprinting daha çok hangi reklamların gösterildiği gibi konuları etkiler. Birden fazla hesabı meşru biçimde yönetenler içinse risk daha doğrudandır:
Bir site fingerprinting kullanmıyorsa, izin verilen birkaç hesap arasında çıkış yaparak, Cookies dosyalarını silerek ve başka bir hesapla giriş yaparak geçiş yapmak mümkün olabilir; hesapları birbirine bağlayan teknik sinyal sayısı da sınırlı kalabilir. Site fingerprinting kullanıyorsa durum değişir: hesabı ne kadar değiştirirseniz değiştirin, aynı tarayıcı ve neredeyse aynı parmak izi kullanılmaya devam eder. Site benzerliği karşılaştırarak birkaç hesabın aynı kişiden geldiğini düşünebilir ve bunları ilişkili hesaplar olarak işaretleyebilir.
Takibi azaltmak için ne yapılabilir?
Parmak izi takibi gizlidir, ancak tamamen çaresiz değilsiniz. Takibi ve istenmeyen hesap ilişkilendirmelerini azaltma yöntemleri kabaca iki gruba ayrılır:
Sıradan kullanıcı olarak gizliliği korumak:
- Mümkünse gizlilik koruması daha güçlü tarayıcıları seçin veya ilgili gizlilik ayarlarını etkinleştirin;
- Cookies dosyalarını düzenli temizlemek hâlâ anlamlıdır, çünkü Cookie tabanlı davranış takibinin bir bölümünü azaltır; ancak fingerprinting karşısında etkisi sınırlıdır;
- Cihaz bilgilerinizin fazladan toplanmasını önlemek için kaynağı belirsiz eklentileri daha az yükleyin;
- Daha güçlü ayrım gerektiğinde “iş amaçlı gezinme” ile “kişisel günlük gezinmeyi” birbirinden ayırmayı düşünün.
Birden fazla hesapta ilişkilendirme riskini azaltmak: Temel ilke, farklı hesapların çalışma ortamlarını birbirinden ayrı ve kararlı tutmaktır; yalnızca kayıt bilgilerine odaklanmak yeterli değildir. Birden fazla hesabı aynı tarayıcıda sürekli değiştirip aynı parmak izini açığa çıkarmak yerine, farklı meşru iş hesapları için bağımsız ortamlar oluşturulabilir; parmak izi parametreleri hesabın bölgesiyle tutarlı olur ve ortamlar arasında paylaşılmaz.
PurpleMark bu ortam yönetimi yaklaşımı üzerine kuruludur: hesapları birbirinden izole tarayıcı ortamlarında çalıştırır. Her ortamda işletim sistemi, motor sürümü, saat dilimi, dil, çözünürlük ve Canvas, WebGLImage, AudioContext, WebRTC gibi parmak izi parametreleri ayrı ayrı ayarlanabilir; ayrıca proxy ve giriş Cookie’si bağlanabilir. Böylece farklı hesaplar web sitelerine aynı parmak iziyle erişmek yerine kendi ayrı ve iç tutarlılığı olan ortamlarında çalışır. Birden fazla marka veya pazar hesabı yönetirken gruplar ilgili ortamı hızlıca bulmaya yardımcı olur. Güncel özellikler için PurpleMark resmi sitesine bakın.
Birkaç açık hatırlatma
- “%100 görünmezlik” diye bir şey yoktur: fingerprinting birçok sinyalin birleşimine dayanır. Ortam izolasyonu yanlış ilişkilendirme olasılığını önemli ölçüde azaltabilir, ancak mutlak güvenlik sağlayan tek bir çözüm yoktur.
- Araçlar meşru yönetim için kullanılmalıdır: PurpleMark gibi ortam yönetimi araçları, kurallara uygun biçimde işlettiğiniz hesapları düzenlemenize ve yanlış ilişkilendirmeyi azaltmanıza yardımcı olmak içindir; platform kurallarını topluca aşmak veya yasaklı faaliyetler yürütmek için değildir.
- Uyumluluk temel olmaya devam eder: doğru hesap bilgileri ve kurallara uygun davranış, makul ortam izolasyonuyla birlikte daha güvenilir bir uzun vadeli yaklaşım oluşturur.
Tek cümlelik özet
Cookie yerel cihazınızda bir “not” bırakır ve silindiğinde etkisini kaybeder; tarayıcı parmak izi ise sitenin sunucusunda tutulan “sizinle ilgili bir dosya” gibidir, bu nedenle yerel Cookies temizlemek onu kaldırmaz. Takibi azaltmak isteyen sıradan kullanıcılar gizlilik odaklı tarayıcı ve alışkanlıklar seçmeli; birden fazla izinli hesabı yönetenler ise hesapları ayrı ve kararlı ortamlarda çalıştırmalıdır. PurpleMark gibi platformlar bu ortamların sistemli yönetimine yardımcı olabilir; ancak ortam izolasyonu bir araçtır, kurallara uyum ise temeldir.
