Во вводной статье я лишь коротко представил отпечаток браузера — ровно настолько, чтобы стало ясно: он существует, и ни удаление файлов cookie, ни VPN его не скроют. Сегодня разберу его подробно: кто его собирает, насколько вы из-за него уникальны и, главное, что с этим реально можно сделать.
Кто собирает отпечатки и зачем
У сбора цифровых отпечатков (фингерпринтинга) две совершенно разные стороны, и честно будет сказать об обеих. Первая — рекламная и аналитическая индустрия: компании, которым важно знать, что вы тот же посетитель, что и вчера, даже без cookie, — чтобы составить ваш профиль и показывать вам таргетированную рекламу. Вторая — безопасность банков и платёжных систем. Когда вы входите в интернет-банк или платите картой онлайн, банк незаметно сверяет отпечаток вашего устройства с тем, который знает по прошлым визитам. И если платёж вдруг идёт с совсем другого устройства на другом конце света, система настораживается. Здесь сбор отпечатков — инструмент против мошенничества, а не против вас. Та же техника, противоположная цель. Именно поэтому огульно запретить его нельзя: защититься можно лишь от первой стороны, но не от второй.
Насколько вы уникальны на самом деле
Принцип простой. Каждая отдельная характеристика вашего устройства — модель видеокарты, установленные шрифты, разрешение экрана, версия системы — сама по себе мало о чём говорит: она есть у тысяч других людей. Но соедините двадцать таких характеристик — и сочетание «именно эта видеокарта, этот звуковой чип, этот набор шрифтов, это разрешение» оказывается на удивление редким, а часто и уникальным среди сотен тысяч других устройств. Тот же принцип, что и у отпечатка пальца: одна папиллярная линия ничего не говорит, а весь узор указывает на конкретного человека.
Если хотите увидеть свой отпечаток собственными глазами, попробуйте два серьёзных бесплатных инструмента: coveryourtracks.eff.org и amiunique.org. За несколько секунд оба покажут, насколько уникально ваше устройство среди устройств других людей, прошедших тот же тест. Советую измерить отпечаток сейчас, а потом ещё раз — после того как опробуете некоторые из рекомендаций ниже, — и сравнить, что изменилось.
Браузеры по уровню защиты
Не все браузеры одинаково справляются со сбором отпечатков, и стоит понимать, где заканчивается обычная защита и начинается усиленная.
Сильнее всего защищают Tor Browser и созданный на его основе Mullvad Browser. Оба исходят из простой, но умной идеи: вместо того чтобы делать отпечаток каждого пользователя немного другим, они стараются сделать его совершенно одинаковым у всех. Если вы выглядите точно так же, как миллионы других людей с тем же браузером, сбор отпечатков становится куда менее эффективным. Это инструмент для ситуаций, когда вам нужна максимальная конфиденциальность, а не для повседневной работы в интернете.
Brave, который я советую как разумный вариант на каждый день, идёт другим путём: он слегка и случайным образом искажает значения, которые считывает сайт, — каждый раз немного по-разному. Против обычной слежки это работает хорошо, хотя, честно говоря, при достаточном числе повторных попыток такую случайную защиту можно частично разгадать. Но от обычного рекламного трекера это достаточная и бесплатная защита, которую к тому же не нужно настраивать.
У Firefox есть скрытая расширенная настройка resistFingerprinting, которая работает похоже на Tor Browser, но рассчитана скорее на опытных пользователей: она может нарушить нормальную работу некоторых сайтов — например, из-за неё сайт покажет неверный часовой пояс. Кроме того, Firefox постепенно добавляет более мягкую защиту по умолчанию, которую не нужно включать вручную и которая не ломает сайты. Safari долго полагался в основном на блокировку сторонних трекеров, но сегодня защищает и непосредственно от сбора отпечатков: он добавляет небольшой шум в значения, которые считывают скрипты, так что отпечаток каждый раз получается немного другим. В последних версиях эта защита включена по умолчанию во всех режимах просмотра, а раньше работала только в приватных окнах.
Почему режима инкогнито и VPN недостаточно
Это самое частое заблуждение, с которым я сталкиваюсь. Режим инкогнито, или приватное окно, лишь ограничивает след на самом устройстве: после закрытия он удаляет историю, cookie и данные сеанса. Но отпечаток считывается в реальном времени, в момент открытия страницы, и он совершенно одинаков, в каком бы окне вы ни работали — обычном или приватном. Точно так же VPN, о котором я писал в прошлый раз, меняет лишь то, откуда, по мнению сайта, вы заходите, — отпечатка самого устройства он не касается вовсе. Обе защиты работают на другом уровне, обе полезны, но ни одна не решает проблему отпечатков.
То, что это не только теоретическая угроза, несколько лет назад показало дело, дошедшее до суда в США. Одна из крупнейших технологических компаний мира столкнулась с иском именно потому, что пользователи её браузера были уверены: в приватном окне за ними не следят. Между тем, как утверждалось в иске, компания продолжала собирать сигналы, включая отпечаток устройства. Спор тянулся годами и закончился мировым соглашением: компании пришлось удалить огромный объём данных, собранных в приватных окнах, и пообещать изменить свою практику на несколько лет вперёд. И чем бы ни заканчивались подобные споры в будущем, одно ясно уже сейчас: «приватное окно» и «невидимый» — не синонимы, даже у компаний, которым положено знать это лучше всех.
Что делать уже сегодня
В обычные дни достаточно хорошего браузера со встроенной защитой: Brave или правильно настроенный Firefox — надёжный выбор, как я и писал во вводной статье. Когда нужна максимальная конфиденциальность — деликатные переговоры, исследования, любые ситуации, где вас не должны связать с предыдущим визитом, — используйте Tor Browser или Mullvad Browser. Измерьте свой отпечаток на coveryourtracks.eff.org или amiunique.org, чтобы понимать, от чего вы отталкиваетесь. И помните принцип, о котором я говорил ещё в начале серии и который одинаково действует в цифровом и в физическом мире: слиться с толпой — как правило, лучшая защита. Слежка по отпечатку работает только там, где вы заметно отличаетесь от всех вокруг.
«Удалением cookie отпечаток не скрыть. Скрыть его можно лишь одним способом — выглядеть так же, как все остальные в комнате».— Robert Václavík
