Canvas fingeraftryk sporer dig overalt, hvor du går. Her er hvorfor du skal være bekymret

Der er en ny måde for annoncører at spore dig på. Og der er næsten intet, du kan gøre for at stoppe det.

Det kaldes Canvas Fingerprinting, og det kan findes på næsten fem procent af de 100.000 øverste websteder, fra Whitehouse.gov, til datingsite Plenty Of Fish.

Det giver websteder mulighed for at 'fingeraftryk' browsere fra deres brugere og derefter identificere dem entydigt (inden for en betydelig fejlmargin. Vi vil tale om dette senere) og spore dem. Hvordan nøjagtigt websteder sporer og forfølger dig med deres annoncer Hvordan nøjagtige websteder sporer og forfølgelse af dig med deres annoncer Privatliv, privatliv, privatliv. Internettet er kendt for sin anonymitet. Uden personligt privatliv ville det være et meget farligt sted. Men krænker disse virksomheder privatlivets rettigheder? Hvordan præcist sporer et websted dets… uden brug af browsercookies.

Problemer med beskyttelse af personlige oplysninger omkring Canvas Fingerprinting er mange og alvorlige. Den største bekymring omkring det er måske, hvordan det let kan besejre funktionerne 'ikke spore', der er bagt i mange moderne browsere.

Canvas fingeraftryk er ondt. Her er alt hvad du har brug for at vide om det, og hvorfor du skal være bekymret for dette nyeste stykke sporingsteknologi.

Sådan fungerer fingeraftryk af lærred

Den måde, det fungerer på, er enkel. Det drager fordel af HTML5 Canvas Element (du kan lære mere om dette i MakeUseOfs guide til HTML5, skrevet af dit sandt). Hver gang en bruger besøger et websted, der kører en Canvas Fingerprinting tracker, tegner det en usynlig linje.

Den specifikke konfiguration af din computer - grafikkort, brugt grafikdriver, browser og operativsystem - skaber små, unikke ændringer i, hvordan denne linje tegnes. Et fingeraftryk af disse uoverensstemmelser genereres og deles på tværs af reklamefester.

Som et resultat bliver det muligt at identificere en bruger på tværs af flere, ikke-relaterede websteder.

'... Men det lyder ikke meget unikt!'

Nå, jeg formoder, at du har ret. Der vil være (jeg kan forestille mig) en masse overlapning, især når man overvejer kriterierne for at identificere en bruger.

Tag for eksempel den bærbare computer, der bruges til at skrive denne artikel. Jeg bruger en 2012-model 13 "MacBook Pro. Jeg bruger den nyeste version af OS X Mavericks samt de nyeste drivere til den indbyggede Intel HD4000 Graphics.

Jeg kan forestille mig, at der er en masse mennesker, der kører denne konfiguration af computeren. Når alt kommer til alt blev millioner af enheder på den bestemte computer sendt over hele verden, og jeg kan forestille mig, at flertallet kører den nyeste software.

Er det med dette i tankerne muligt at identificere en person på en meningsfuld måde, baseret på hvordan deres browser gengiver en linje ved hjælp af HTML5 Canvas API? De synes at synes det, især når du tilføjer andre potentielle kilder til identificerbare oplysninger.

Der er en masse information om din computer, der lækker, når du bruger internettet. At følge med eksemplet på min bærbare computer. Jeg bor i England. Det indsnævrer mængden af ​​potentielle hardwarekampe væsentligt og foregår alene i min tidszone.

Tag derefter hensyn til, at sproget på min maskine er amerikansk engelsk. Der er sandsynligvis endnu færre mennesker med den bestemte hardwarekonfiguration i den tidszone, der bruger det pågældende sprog.

Vi lækker en masse information om os selv, når vi surfer på Internettet. Vi gør det uden engang at tænke over det. Og denne information er en vigtig del af det, der gør Canvas Fingerprinting nyttigt.

'... Men hvad betyder lærredsfingeraftryk for mig?'

Det afhænger virkelig. Det er stadig et lille mindretal af websteder, der faktisk pakker den 'ikke-spor-resistente' kode. Langt de fleste bruger enten traditionelle sporingsforanstaltninger eller slet intet.

Men hvis du er en af ​​de millioner af mennesker, der ødelægger internettet ved hjælp af reklameblokeringssoftware, skal du hvidliste MakeUseOf i Adblock: Et anbringende fra en tidligere Adblock-filterudvikler. Vi er ikke store fans af Adblock her på MakeUseOf. Men vi ved, at nogle af jer ikke vil give slip på Adblock, før det bliver luret ud af jeres kolde, døde hænder. Hvis ..., betyder det, at der er en ny måde at spore dig på, og at servere semi-personaliserede reklamer baseret på din browserhistorik. Og der er ikke meget at gøre

'... Men der er en måde at afbøde mod det, ikke?'

Nå, ja, og nej.

Hvis du ser på kildekoden til ethvert websted, der indtægter dets indhold med annoncer (f.eks. MakeUseOf), vil du se, at annoncerne vises fra et andet domænenavn end det, du gennemser lige nu.

Dette skyldes normalt, at annoncer serveres af specialiserede virksomheder, der hver kører kraftfulde indholdsdistributionsnetværk. Sådan opsættes CDN på den rigtige måde og undgår SEO-problemer. Sådan konfigureres CDN på den rigtige måde og undgår SEO-problemer, der kan tjene annoncer hurtigt uden at bremse brugers browseroplevelse.

Som et resultat fungerer reklameblokeringssoftware ved at blokere disse indholdsdistributionsnetværk og forhindre dem i at injicere annoncer på sider. Intet CDN. Ingen injektion. Ingen annoncer.

Dette er (og vil være) achilleshælen til lærredsfingeraftryk. Koden, der bruges til at generere linjerne, skal komme fra et sted. Ligeledes skal resultaterne af fingeraftrykket gå et eller andet sted.

Som et resultat er det muligt at mindske mod den mest skadelige form for Canvas Fingerprinting - den form, der sporer dig på tværs af Internettet - og der foretages alvorlige træk for at modvirke det.

Canvas Fingerprinting har også en anden større akilleshæl. Det afhænger af en moderne browser, der kan gengive lærredselementer. Lærredselementer kræver, at JavaScript fungerer, og kan let blive besejret ved at deaktivere JavaScript i din browser, selvom det er værd at tilføje, at de fleste websteder ikke er værd at være forbandede uden JavaScript. Du vil effektivt transportere din browseroplevelse tilbage til 1994.

Bør du være bekymret?

Nå, ja og nej.

Canvas Fingerprinting er elastisk, det er innovativt, og afbødning imod det er hårdt, selvom det bestemt er muligt.

Det er også utroligt sjældent. Som tidligere nævnt bruger kun fem procent af de 100.000 øverste websteder det. Traditionelle sporingsmetoder synes stadig at være værktøjet til at målrette annoncer.

Er du bekymret? Er du en webstedsoperatør og er fristet til at begynde at bruge Canvas Fingerprinting? Fortæl mig om det. Kommentarboksen er nedenfor.

Fotokreditter: Children Slook af Henrick Oprea (kort over det urbane sproglige landskab), HTML-kode (Marjan Krabei), 8OO år (David J Morgan)