במשך שבע עשרה שנים אני מגן על אנשים ברחוב. היום, לעומת זאת, דפדפן של לקוח יכול להגיד לך יותר משעה של מעקב. אני מסביר מה המכשיר שלך מגלה עליך בשקט וכיצד לצמצם את השביל הזה.
האיש שמעולם לא עקבנו אחריו, ובכל זאת ידענו הכל
לפני כמה שנים הגנו על לקוח שהיה משוכנע שמישהו עוקב אחריו. השתמשנו בנוהל המקובל: בדקנו את האזור סביב ביתו, את המסלולים שלו, את המכוניות מאחורינו. שׁוּם דָבָר. אין מכונית, אין פרצוף שמופיע פעמיים. ובכל זאת הצד השני תמיד ידע לאן הלקוח נע. לקח לנו רגע להבין שהמעקב לא מתרחש ברחוב, אלא בכיסו. הטלפון והמחשב הנייד שלו חשפו עליו יותר ממה שצוות שלם של אנשים יכול היה לחשוף בשבוע של עבודת שטח.
אחרי שבע עשרה שנים בהגנה צמודה, אני רגיל לקרוא סביבה. מי מסתכל, מי מסתובב, איזה חלון לא ריק במקרה. אבל העולם המשיך הלאה. היום אתה יכול ללמוד יותר על איש ציבור מטביעת הרגל הדיגיטלית שלו מאשר מהמעקב הפיזי. ומה שהכי מפתיע אותי הוא זה: רוב המידע הזה זולג החוצה אוטומטית, מבלי שתלחץ על דבר. פתיחת דף אינטרנט מספיקה.
בדיוק בשביל זה יצרנו את מבחן החשיפה הדיגיטלית הקצרה שלנו. הוא בודק עשרים דברים שהמכשיר שלך אומר עליך תוך כמה שניות ונותן לך ציון. מאמר זה הוא המלווה שלו. ברוגע וללא טקטיקות הפחדה, אסביר מה המשמעות של כל נקודה ומה אתה יכול לעשות בקשר לזה באופן ריאלי.
מאיפה אתה מתקשר, והאם הקו נעול
אתחיל מהנקודה הבסיסית ביותר. ברגע שאתה פותח אתר אינטרנט אתה חושף את כתובת ה-IP שלך. תחשוב על זה ככתובת ההחזרה במכתב. זה אומר לאחרים באיזו רשת וספק אתה משתמש, ובערך היכן אתה נמצא, עד לרמת העיר. בהגנה אישית, המיקום רגיש. אם מישהו יכול להסיק מאיפה לקוח מתחבר, הוא יכול לעתים קרובות להסיק היכן לקוח זה גר או עובד.
הבעיה השנייה היא האם החיבור שלך מוצפן. זהו ה-HTTPS בתחילת הכתובת; חלק מהדפדפנים מציגים אותו כמנעול, בעוד שכרום מציג כעת סמל הגדרות לצד הכתובת. ללא הצפנה, הנתונים עוברים בגלוי בינך לבין האתר, וכל אחד בדרך, למשל ב-Wi-Fi ציבורי בבית מלון, יכול לקרוא אותם. אני רואה את זה כדלת מכונית נעולה. אמצעי זהירות בסיסי, ובכל זאת אחד שאנשים רבים עדיין מתעלמים ממנו.
חלק מהמכשירים והדפדפנים יכולים גם לחשוף באיזה סוג חיבור אתה משתמש. בין אם אתה משתמש בנתונים ניידים או ב-Wi-Fi, ובערך באיזו מהירות זה. זה נשמע מינורי, אבל נתונים סלולריים מרמזים לעתים קרובות שאתה נוסע, בעוד שה-Wi-Fi הביתי מציע מאוד שאתה בבית או בעבודה. זה מידע שקט על התנועות שלך. בטלפונים, אפילו את רמת הסוללה ניתן לקרוא. זה נשמע לא מזיק, אך בשילוב עם פרטים אחרים, האחוז הוא עוד סמן קטן שבאמצעותו ניתן לזהות אותך ולעקוב אחריך על פני הדפים למשך זמן מה. Firefox ו-Safari סגרו את הערוץ הזה לחלוטין; כרום למרבה הצער עדיין חושף את זה, וזו סיבה נוספת לכך שהבחירה בדפדפן שלך חשובה, ואני אחזור לזה בהמשך.
העקבות שאינך יכול למחוק, גם כאשר אתה מוחק הכל
כאן מתחיל החלק המעניין והפחות מובן. יש טכניקה שיכולה לזהות אותך גם אם אתה מוחק קובצי Cookie, מכבה כניסה ומתחבא מאחורי VPN. זה נקרא טביעת אצבע. העיקרון פשוט: כל מכשיר שונה במקצת, וניתן לשלב עשרות הבדלים זעירים לכדי חתימה כמעט ייחודית.
הנה איך זה עובד בפועל. אתר אינטרנט מבקש מהדפדפן שלך לצייר תמונה או טקסט על Canvas מוסתר. בהתאם לכרטיס המסך, לדרייברים ולגופנים, התוצאה יוצאת מעט שונה בכל מכשיר. זה נקרא טביעת Canvas. ניתן לעשות שימוש לרעה בשבב הגרפי באופן דומה דרך WebGL, על ידי בדיקה כיצד המכשיר שלך מציג סצנה תלת מימדית. ניתן להשתמש אפילו בסאונד: הדפדפן מחשב צליל בלתי נשמע, והבדלי עיבוד עדינים יוצרים טביעת אצבע אודיו דרך AudioContext.
המסך שלך סבלני גם כן. בלי מילה הוא מדווח על הרזולוציה ועומק הצבע שלו, במילים אחרות כמה פיקסלים יש לו וכמה צבעים הוא יכול להציג. השילוב של "הצג המדויק הזה, עם ההגדרות האלה, בשילוב עם הכרטיס הגרפי הזה ושבב הקול הזה" נדיר באופן מפתיע. אפילו אני לא הייתי מאמין באיזו קלות זה יכול להוציא אותך מהקהל. זה כמו לזהות מישהו לא בשמו, אלא לפי ההליכה שלו, היציבה והאופן שבו הוא יושב. שום דבר מזה לא משתנה רק בגלל שלבשת מעיל אחר.
מה חושף אותך גם כשאתה מסתתר מאחורי VPN
אנשים רבים קונים VPN וחושבים שהעבודה הסתיימה. VPN הוא כלי טוב, ואני ממליץ עליו בעצמי, אבל זה לא גלימת אי-נראות. ישנם מספר ערוצים דרכם הזהות האמיתית שלך יכולה לדלוף למרות זאת.
הראשון הוא WebRTC. זוהי הטכנולוגיה שמפעילה שיחות וידאו ישירות בדפדפן, ויש לה תכונה אחת לא נעימה: היא יכולה לחשוף את כתובת ה-IP האמיתית שלך גם כשאתה משתמש ב-VPN. זה תלוי בדפדפן, בהגדרות שלו ועד כמה ה-VPN עצמו מטפל בדליפה. ראיתי לקוח שה-VPN שלו היה מופעל, ובכל זאת כתובת ה-IP של החיבור הביתי שלו נחשפה, פשוט כי אף אחד לא ידע על הדליפה הזו. הערוץ השני הוא אזור הזמן. VPN עשוי לשכתב את המיקום שלך למדינה אחרת, אבל השעון במחשב שלך עדיין מראה שעון מרכז אירופי, וזה חושף את האזור. השלישית היא רשימת השפות שהוגדרה בדפדפן. אם עברית היא הראשונה, לא קשה לנחש את הלאום שלך, ללא קשר למקום שממנו אתה מתחבר.
ולבסוף, המכשיר מדווח גם על ביצועים משלו: כמה ליבות מעבד יש לו וכמה בערך זיכרון RAM. כשלעצמו, זה לא יסכן אף אחד, אבל זה עוד חלק בפסיפס טביעת האצבע. ככל שיותר מהפרטים הקטנים האלה מסתדרים, כך הם יכולים לדעת בביטחון רב יותר שמאחורי החיבור החדש, זה שוב אתה.
עוקבים, עוגיות ואות שאיש אינו מקשיב לו
כשאתה פותח אתר חדשות רגיל, אתה רק לעתים רחוקות מתקשר רק איתו. ברקע, רכיבי מעקב של צד שלישי נטענים פנימה. חברות פרסום וניתוח משתמשות בהם כדי לפקח באילו דפים אתה מבקר ולבנות עליך פרופיל. חוסם מעקב הוא אפוא אחד הכלים היעילים ביותר שתוכלו לקבל. זה מנתק את רוב הצופים השקטים האלה עוד לפני שיש להם הזדמנות לטעון.
ישנה גם דרך הגונה לומר "אני לא רוצה שיעקבו אחריו": האות Global Privacy Control, או GPC. הדפדפן שלך שולח אותו לאתרים כבקשה מנומסת לא למכור את הנתונים שלך או לשתף אותם הלאה. קודמו הישן יותר, DNT, ננטש על ידי הדפדפנים מכיוון שאתרי אינטרנט התייחסו אליו כאל משאלה לא מחייבת ובעיקר התעלמו ממנה. GPC הולך צעד קדימה. בכמה מדינות אמריקאיות, קליפורניה למשל, יש לזה כבר משקל חוקי, כך שחברות שם לא יכולות פשוט לזרוק את זה הצידה. לכן הגיוני להפעיל את זה בדפדפן שלך.
אתרים גם מאחסנים נתונים אודותיך ישירות בדפדפן, במה שמכונה אחסון מתמשך, או LocalStorage. שלא כמו ביקור רגיל, הנתונים האלה שורדים לאחר שסוגרים את החלון ויכולים לשבת שם ולחכות לחזרתכם. זה כמו כיס שמתמלא בהדרגה ברשימות של אנשים אחרים. מעת לעת הגיוני לרוקן אותו, כלומר למחוק את הנתונים המאוחסנים עבור אתרי אינטרנט בודדים; בהגדרות הדפדפן שלך בדרך כלל תמצא אותו תחת נתוני אתר, כי אחרת השביל שאתה משאיר ממשיך לגדול. כך גם לגבי עוגיות. העוגיות עצמן אינן רעות; הם משאירים אותך מחובר. הבעיה היא מעקב אחר קובצי Cookie שעוקבים אחריך באתרי אינטרנט. לכן קיימות ההנחיות המעצבנות להסכמה לעוגיות. העצה פשוטה: דחו כל מה שלא נחוץ. ואם הדפדפן שלך מציע הגנה נגד טביעות אצבע, הפעל אותה. זה בכוונה מעגל ומעוות קלות את הערכים הטכניים הקטנים שהזכרתי למעלה, כך שאתה פחות בולט מהקהל.
גרסה ישנה היא דלת לא נעולה, וכך גם גישה לחומרה
יש שני דברים שאנחנו עדיין מזלזלים בהם. הראשון הוא עד כמה הדפדפן ומערכת ההפעלה שלך מעודכנים. כל עדכון סוגר חורים שדרכם מישהו יכול להיכנס. דפדפן מיושן הוא כמו מנעול שעבורו כבר מסתובב מפתח ראשי. בקו העבודה שלנו הכלל פשוט: מה שלא מתעדכן הוא נקודת תורפה. כאשר מופיעה הוראת העדכון, זה לא מטריד, זה החלפת מנעול בחינם. ובין אם אתם ב-Windows, macOS, Android או iPhone, המערכת עצמה חושפת מאיזה סוג מכשיר אתם מגיעים, וזה עוד שורה בפרופיל שלכם.
השני הוא גישה לחומרה. דפדפנים הבנויים על Chromium יכולים להגיע דרך האינטרנט ל-Bluetooth, USB, מה שנקרא התקני HID כמו מקלדות או בקרי משחק, ואפילו ליציאה הטורית. Firefox וספארי אינם מאפשרים זאת בכוונה מסיבות אבטחה. ישנם שימושים לגיטימיים, כמו חיבור מסוף תשלום. אבל זו הרשאה רבת עוצמה, ולא כל אתר שמבקש אותה צריך לקבל אותה. הדלתות הטובות ביותר הן דלתות סגורות. אני מתייחס לזה כמו מפתחות לרכב: אני לא מוסר אותם רק בגלל שמישהו ביקש יפה.
זה מוביל לכלל כללי שאני חוזר עליו ללקוחות ללא הרף. חלקו הרשאות בזהירות כאילו הייתם משלמים עליהם מכיסכם. כאשר אתר אינטרנט או אפליקציה מבקשים את המיקום, המיקרופון, המצלמה או ה-Bluetooth שלך, שאל מדוע. ברוב המקרים זה לא צריך אותם בשביל שום דבר והוא פשוט מוסיף עוד יצירה לתמונה שהוא בונה שלך.
מה אתה יכול לעשות היום, מבלי להיות פרנואיד
אני לא רוצה שתזרוק את הטלפון שלך אחרי שקראת את זה ותעבור ליער. לא ניתן למחוק שובל דיגיטלי לחלוטין, וזו לא המטרה. המטרה היא לא להיות האדם הכי קל בחדר לקריאה. זה עובד בדיוק באותה צורה בהגנה פיזית: העיקר לא להיעלם, אבל לא להיות בולט שלא לצורך וקל לכוון אותו. התמזגות בקהל היא בדרך כלל ההגנה הטובה ביותר.
ישנם שישה שלבים שהכי הגיוניים עבור הכי פחות מאמץ, ואתה יכול לנהל אותם באחר צהריים אחד. ראשית, השתמש בדפדפן שלוקח פרטיות ברצינות כברירת מחדל, כגון Brave או מוגדר כהלכה Firefox. שנית, הוסף uBlock Origin, מה שמנתק את רוב העוקבים והפרסומות. בכרום הגרסה המלאה שלו כבר לא עובדת, וזו סיבה נוספת שאני ממליץ על Firefox או Brave בשלב הראשון. שלישית, קבל VPN אמין; אני אישית ממליץ Proton VPN או Mullvad, והתייחס אליו כשכבה אחת של הגנה, לא כאל מרפא. רביעית, עדכן את הדפדפן והמערכת שלך בהקדם האפשרי. חמישית, דחה קובצי Cookie לא חיוניים והפעל הגנה נגד טביעות אצבע אם הדפדפן שלך מציע זאת. ושישית, קמצן בהרשאות.
זה מספק את רוב התוצאה עבור חלק קטן מהמאמץ. השאר זה הרגל ומודעות, בדיוק כמו ברחוב. ברגע שתתחיל לשים לב כמה המכשיר שלך אומר עליך, הוא יפסיק להפתיע אותך.
כשאתה רוצה לדעת איפה אתה עומד
מבחן החשיפה הדיגיטלית שלנו יראה לך איך המכשיר הספציפי שלך עומד כרגע וייתן לך ציון בכל עשרים הנקודות שתיארתי כאן. זוהי נקודת התחלה טובה אם אתה רוצה לדעת היכן אתה עומד.
ואם אתם לוקחים את המיגון ברצינות רבה יותר, בין אם זה אבטחה אישית, הובלה דיסקרטית או השביל הדיגיטלי שאתם משאירים מאחור, פנו אלינו לפגישת ייעוץ ללא התחייבות. בשבע עשרה שנים למדנו שהגנה פיזית והגנה דיגיטלית שייכים עכשיו ביחד. בשמחה אדריך אותך, ברוגע וללא לחץ, מה מצבך דורש באמת ומה הוא רק אזעקה מיותרת. בלי לחץ, בלי התחייבות.
"ההגנה הפסיקה להיות רק על מי שעומד לידך מזמן. היא גם על מה שהמכשיר שלך אומר בשקט לכל מי שיודע איך להיראות."- רוברט ואצלוויק
