Es besteht kein Zweifel, dass wir aus guten und schlechten Gründen online getrackt werden. Laut einer Studie von Ghostery, einem renommierten Anbieter kostenloser Software, verfügen über 79 % der Websites mit einzigartigen Domains über Tracker, die Benutzerdaten sammeln. One Eine der beliebtesten Fingerabdrucktechniken ist heute das Canvas-Fingerprinting. In diesem Handbuch erfahren Sie, was Canvas-Fingerprinting ist, wie es funktioniert und wie es im Vergleich zu anderen Browser-Fingerprinting-Techniken abschneidet.
- Leinwand-Fingerabdrücke verstehen
- Ein Überblick über Fingerabdrücke?
- Was ist Canvas Fingerprinting?
- Wie funktioniert der Fingerabdruck auf Leinwand?
- Wo kommt Hashing ins Spiel?
- Leinwand-Fingerabdrücke – Das notwendige Übel
- Die gute Seite des Fingerabdrucks auf Leinwand
- Die hässliche Seite des Fingerabdrucks auf Leinwand
- Ist der Fingerabdruck auf Leinwand legal?
- Wie man Fingerabdrücke auf der Leinwand vermeidet
- Leinwand-Fingerabdrücke vermeiden : Ist das möglich?
- Zusammenfassung
Leinwand-Fingerabdrücke verstehen
Es besteht kein Zweifel, dass wir aus guten und schlechten Gründen online getrackt werden. Laut einer Studie von Ghostery, einem renommierten Anbieter kostenloser Software, verfügen über 79 % der Websites mit einzigartigen Domains über Tracker, die Benutzerdaten sammeln. One Eine der beliebtesten Fingerabdrucktechniken ist heute das Canvas-Fingerprinting. In diesem Handbuch erfahren Sie, was Canvas-Fingerprinting ist, wie es funktioniert und wie es im Vergleich zu anderen Browser-Fingerprinting-Techniken abschneidet.
Ein Überblick über Fingerabdrücke?
Es gibt so viele Web-Tracking-Methoden, zum Beispiel IP-Adress-Tracking, die Verwendung von HTTP-Cookies, Web-Beacons, Browser-Fingerprinting und das neue hinterhältige Canvas-Fingerprinting. So weit, so gut, Cookies und der Rest des Trackings Methoden werden durch Canvas-Fingerprinting ersetzt, eine ausgeklügelte und genaue Browser-Fingerprinting-Technik. Um besser zu verstehen, was Leinwand-Fingerabdrücke ist wichtig, zuerst zu verstehen Browser Fingerabdruck.
Wie der Name schon sagt, ermöglicht das Browser-Fingerprinting Website-Besitzern, Benutzerprofile zu erstellen, indem sie Daten aus einer Reihe von Parametern sammeln. Die beim Browser-Fingerprinting gesammelten Daten umfassen;
ist wichtig, zuerst zu verstehen
- Gerätemodell
- Betriebssystem (OS)
- Bildschirmauflösung
- Zeitzonen
- Dateiformatkennungen
- Zeitstempel
- Benutzeragent (UA)-String
- Spracheinstellungen
- Plugins
- Erweiterungen
Die gesammelten Daten werden dann geclustert und als ‚Fingerabdruck‘ bezeichnet. Browser-Fingerprinting funktioniert auf der Grundlage, dass zwei Benutzer nicht zu 100 % übereinstimmende Browserdaten haben können
Was ist Canvas Fingerprinting?
Canvas Fingerprinting ist eine ziemlich neue Online-Tracking-Technologie, die als ‚wahrer Nachfolger von Cookies‘ und ‚Cookies auf Steroiden‘ bezeichnet wird. Der Unterschied zwischen Canvas-Fingerabdruck und anderen Tracking-Methoden besteht darin, dass die Canvas-Funktion von HyperText Markup Language 5 (HTML5) genutzt wird, um den digitalen Fußabdruck von Webbesuchern zu verfolgen.
Die Geschichte des Fingerabdrucks auf Leinwand reicht bis ins Jahr 2012 zurück, als die beiden Forscher Hovav Shacham und Keaton Mowery von der University of California ein Papier mit dem Titel „Pixel Perfect: Fingerprinting Canvas in HTML5“ veröffentlichten. In dem Papier erläuterten die Forscher, wie das HTML5 Leinwand könnte genutzt werden, um genaue digitale Fingerabdrücke von Internetnutzern zu erstellen.
Fast unmittelbar nachdem der Alarm ausgelöst wurde, sagte AdBlock Plus, ein renommiertes Softwareunternehmen, dass sein Produkt, AdBlock Plus, die Fingerabdrücke auf der Leinwand umgehen könnte und seit einigen Jahren im Einsatz ist die Veröffentlichung von Forschungsergebnissen der University of California, die Fingerabdrücke auf der Leinwand waren gerade bei uns.
Canvas Fingerprinting ist ausgereift und sehr genau. Aus diesem Grund gilt es als die Nummer eins unter den Browser-Fingerprinting-Techniken. Für die Aufzeichnung kann Canvas Fingerprinting als einzige Tracking-Methode verwendet oder mit anderen kombiniert werden Browser-Fingerprinting-Techniken zur Verbesserung der Genauigkeit.
Laut Tor Project Canvas Fingerprinting, mit freundlicher Genehmigung des HTML5-Canvas, ist nach Plugins die größte Bedrohung durch Fingerprinting, der Internetnutzer heute ausgesetzt sind. Bei einem Crawl im Januar 2016 wurden mehrere Top-Websites, darunter Dropbox, BBC, Bleacher Report, Washington Post, NDTV und The Verge hatten Fingerabdruck-Skripte auf Leinwand.
Wie funktioniert der Fingerabdruck auf Leinwand?
Die große Frage in dieser Diskussion ist, wie funktioniert Canvas Fingerprinting? Nun, es ist ein einfaches Konzept, aber auch weit gefasst.
Eine Sache, die das Canvas-Fingerprinting auszeichnet, ist, dass es auf der Manipulation des „basiert“ HTML5 Canvas-Funktion. Für den Anfang ist HTML5 eine Programmiersprache, die zum Erstellen der meisten Websites verwendet wird. Auf der anderen Seite ist der Canvas eine HTML5-API, die verwendet wird, um Text und Grafiken auf einer Webseite über Scripting in Javascript zu zeichnen .
Wenn Sie auf eine Website mit einem Canvas-Fingerprinting-Skript klicken, zeichnet das Skript Text mit zufälliger Schriftart und Größe und einem zufälligen Hintergrund. Das Ergebnis sind Canvas-Pixeldaten, die in ein Base64-codiertes Format konvertiert werden, bevor sie gehasht werden in den Fingerabdruck.
Canvas Fingerprinting funktioniert auf der Grundlage, dass verschiedene Computer dasselbe Leinwandbild aus Gründen auf Bildformat- oder Systemebene unterschiedlich rendern. Auf Bildformatebene können die Abweichungen durch Bildverarbeitungs-Engines verursacht werden, Bildexportoptionen und die Komprimierungsstufen des Browsers. Auf Systemebene können verschiedene Computer dasselbe Bild unterschiedlich darstellen, da die Betriebssysteme unterschiedliche Schriftarten haben und verschiedene Algorithmen und Einstellungen für Subpixel-Rendering und Anti-Aliasing.
Für die Aufzeichnung konzentriert sich das Canvas-Fingerprinting nur auf die grafischen Aspekte. Die Daten, auf die es sich stützt, umfassen:
- Betriebssystem
- Browser
- Grafikkarte
- Grafikkartentreiber
- Installierte Client-Schriften
Wo kommt Hashing ins Spiel?
Hashing ist ein Prozess, der Daten beliebiger Größe in Werte fester Größe abbildet, ohne die Eindeutigkeit der Daten zu ändern. Hashing wird beim Canvas-Fingerprinting bevorzugt, da es die gleichen Ergebnisse liefert, solange die Eingabe gleich ist. Das heißt, der Hash von ‚Canvas‘, der die SHA-256-Online-Hash-Funktion verwendet, ist:
3824a9f4dafe92c6f1b80b40656a59784c03a824c27d58125d7d0ace753e2df2
Wenn wir jedoch die Eingabe in ‚Canvas ‚1 ändern und das Leerzeichen nach dem Wort hinzufügen, ist der Hash trotz der vernachlässigbaren Änderungen völlig anders. Mit Leerzeichen ist der Hash von ‚Canvas‘;
90a297b736922fb50bb83eb58bdef9af7b1603aa1699b3fb6bee85ce638d6d54
Leinwand-Fingerabdrücke – Das notwendige Übel
Wir müssen zugeben, dass wir in einer Welt der höchsten Überwachung leben. Im digitalen Raum sind Unternehmen, Organisationen und sogar Regierungen daran interessiert, Online-Aktivitäten zu verfolgen. Aus diesem Grund ist modernes Web Tracking-Methoden wie das Canvas-Fingerprinting wurden eingesetzt. In diesem Abschnitt finden Sie einige der beliebtesten Anwendungen des Canvas-Fingerabdrucks.
Die gute Seite des Fingerabdrucks auf Leinwand
Sie werden mir zustimmen, dass Canvas-Fingerabdrücke und andere Online-Tracking-Methoden unsere Online-Sicherheit und Privatsphäre verletzen können, sie jedoch ein notwendiges Übel sind. Heutzutage gibt es mehrere Möglichkeiten, wie Benutzer von Canvas-Fingerabdrücken profitieren können. wie unten besprochen.
1. Inhaltspersonalisierung
Marketer wissen, wie wichtig Personalisierung ist. Deshalb alle großen Content-Hubs wie Netflix, Spotify und sogar eCommerce Sites verlassen sich auf Web-Tracking-Methoden wie Canvas-Fingerprinting. Laut Statistik geben 91 % der Verbraucher an, dass sie eher dazu neigen, bei Marken einzukaufen, die ein personalisiertes Erlebnis mit Produktvorschlägen und -empfehlungen bieten. Inhaltspersonalisierung übersetzt zu einem besseren Nutzererlebnis für Surfer und mehr Umsatz für Marken.
Um sicherzustellen, dass Verbraucher ein personalisiertes Erlebnis erhalten, nutzen Marken Web-Tracking-Methoden wie Cookies und Browser-Fingerprinting. Wie bereits erwähnt, werden Cookies langsam veraltet, während die neuesten Tracking-Methoden wie Canvas-Fingerprinting im Mittelpunkt stehen Bühne.
2. Gezielte Anzeigen
Heute ist Online-Werbung der beste Kanal für viele Vermarkter und Marken. Aber angesichts des breiten Publikums ist es unerlässlich, dass Vermarkter ihr Budget mit Bedacht ausgeben. Targeting-Anzeigen Nur für potenzielle Verbraucher, keine Notwendigkeit, Internetnutzer anzusprechen, die möglicherweise nicht an Ihrem Produkt interessiert sind.
Heute verlassen sich Werbetreibende stark auf Canvas-Fingerprinting, um Anzeigen für einen höheren ROI anzupassen. Während Cookies in der Vergangenheit die besten waren, ist die Genauigkeit des Canvas-Fingerprintings zumindest für die Werbetreibenden das beste Preis-Leistungs-Verhältnis. . Darüber hinaus können Cookies heute blockiert werden, sodass Werbetreibende keine zuverlässige Tracking-Methode haben.
Nur für potenzielle Verbraucher, keine Notwendigkeit, Internetnutzer anzusprechen, die möglicherweise nicht an Ihrem Produkt interessiert sind.
3. Online-Betrugsprävention
Mit dem exponentiellen Wachstum des Online-Bankings geht ein exponentielles Betrugsrisiko einher . Online-Banking-Plattformen sind immer auf der Suche, um sicherzustellen, dass nur Sie auf Ihr Online-Banking-Konto zugreifen. Canvas Fingerprinting ist zusammen mit anderen Online-Tracking-Methoden den digitalen Raum zu einem sichereren Ort machen.
Mit Canvas Fingerprinting zum Beispiel kann Fintech erkennen, wenn eine Online-Banking-Sitzung eine Bedrohung darstellt. Wie Sie vielleicht wissen, haben die Geräte, mit denen Sie sich normalerweise bei eWallets und anderen Online-Banking-Plattformen anmelden, eine spezifische Footprint. Jede Anmeldung über ein Gerät mit einem neuen Footprint weist darauf hin, dass das Konto möglicherweise angegriffen wird.
4. Analytics und Tracking
Eine der entscheidenden Dynamiken im Geschäft ist die Analyse und das Tracking. Ohne harte Daten und Analysen sind Marketer möglicherweise nicht in der Lage, ROIs zu melden und zukünftige Kampagnen zu optimieren. Ein Vorteil des Canvas-Fingerabdrucks besteht darin, dass wichtige Daten wie z neue Benutzer, wiederkehrende Besucher usw.
Die hässliche Seite des Fingerabdrucks auf Leinwand
Genau wie eine zweiseitige Münze hat das Canvas-Fingerprinting sowohl Vor- als auch Nachteile. Der größte Nachteil beim Canvas-Fingerprinting ist, genau wie bei allen anderen Web-Tracking-Techniken, dass seine Bereitstellung keine 100%ige Online-Sicherheit garantiert und Privatsphäre. Canvas Fingerprinting erweist sich als der beste Weg, den Regierungen und andere Online-Spione verwenden können, um Ihren gesamten digitalen Fußabdruck zu verfolgen. Das ist etwas sehr Besorgniserregendes in einem digitalen Zeitalter, in dem 81 % der Amerikaner Bedenken haben, ihre privaten Daten zu sammeln.
Ist der Fingerabdruck auf Leinwand legal?
Eine der Herausforderungen, denen sich Benutzer beim Browser-Fingerabdruck gegenübersehen, ist die Rechtmäßigkeit des Themas. Es gibt keine klaren Gesetze und Vorschriften, die sich mit Browser-Fingerabdrücken befassen, ganz zu schweigen von Canvas-Fingerabdrücken.
Gemäß der Datenschutzgrundverordnung (GDPR) Die Erfassung von Browser-Fingerabdrücken ist in Europa legal, solange Website-Besitzer alle diesbezüglichen Regeln und Vorschriften einhalten. Auch wenn die DSGVO Fingerabdrücke nicht ausdrücklich erwähnt, muss die Website die Zustimmung der Benutzer einholen, bevor sie sie verfolgen, da ist beim Cookie-Tracking der Fall.
In den USA gibt es keine Gesetze, die Webtracking regeln, aber zumindest den California Consumer Privacy Act (CCPA) und Vermonts Data Broker Lawversuchen Sie, sich mit Online-Tracking und Datenerfassung zu befassen, aber nicht speziell mit Fingerabdrücken auf der Leinwand oder sogar mit Fingerabdrücken von Geräten im Allgemeinen.
In letzter Zeit wurde viel Wert auf Online-Sicherheit und Datenschutz gelegt, was zur neuen ePrivacy-Richtlinie und zur weiteren Durchsetzung der DSGVO geführt hat. Aber laut Online-Sicherheitsexperten lassen die aktuellen Trends keine Hoffnung für diese Gesetze erkennen.“Letzteres zu befolgen. Derzeit ist das Gesetz über Cookies streng, aber immer noch verwenden viele Websites Cookies, um Benutzer zu verfolgen, ohne sie vorher zu informieren und ihre Zustimmung einzuholen, wie es das Gesetz vorschreibt. Aus diesem Trend ist klar dass Browser-Fingerabdrücke und sogar Canvas-Fingerabdrücke bleiben werden. Deshalb sollten Internetnutzer auf ihren digitalen Fußabdruck achten.
Im Moment liegt die Barke bei den einzelnen Browsern. Für Unternehmen wie Mozilla Firefox und Google Chrome bedroht das Canvas-Fingerprinting direkt die jeweiligen Marken. Deshalb sind die beiden Unternehmen dazu übergegangen, das Canvas-Fingerprinting einzudämmen.
Wie man Fingerabdrücke auf der Leinwand vermeidet
Canvas Fingerprinting ist echt. Eine Besonderheit daran ist, dass es aus einem Grund schwer zu umgehen ist; es basiert auf einem integralen Bestandteil von Websites – dem HTML5-Canvas-Element. Wie Sie vielleicht wissen, hat der Canvas viele legitime Zwecke, daher ist das Blockieren keine Option. Sie können Cookies blockieren, die Ihre digitalen Aktivitäten verfolgen, aber es ist nicht einfach, das HTML5-Canvas-Element zu blockieren.
Das bedeutet aber nicht, dass es keine Möglichkeit gibt, Fingerabdrücke auf der Leinwand zu vermeiden.
1. Fingerabdrücke auf der Leinwand blockieren
Wir haben mehrere Erweiterungen und Add-Ons gesehen, die behaupten, Canvas-Fingerabdrücke vollständig zu blockieren. Nach der Veröffentlichung der Studie zum Canvas-Fingerabdruck behauptete AdBlock Plus, dass ihr Produkt den Canvas-Fingerabdruck blockieren könnte, und es war jahrelang wirksam. . Es blockiert Skripte, die Cookies setzen, und blockiert folglich das Canvas-Fingerprinting. Es gibt andere browserbasierte Canvas-Fingerprinting-Blocker, zum Beispiel die NoScript-Erweiterungen von Mozilla Firefox und die ScriptSafe-Erweiterungen von Google Chrome, die selektiv JavaScript blockieren.
Nun, das Blockieren von Canvas-Fingerabdrücken klingt nach einer plausiblen Idee, da Benutzer ihren Canvas-Fingerabdruck nicht gesendet haben. Die Realität ist jedoch, dass das Blockieren von Canvas-Fingerabdrücken Sie direkt identifiziert. Denken Sie daran, Plugins und Erweiterungen, die Sie laufen, sind Teil der wichtigsten Identifikatoren beim Browser-Fingerprinting. Kurz gesagt, das Blockieren von Canvas-Fingerabdrücken ist wie das Tragen einer Maske in einer Menschenmenge ohne Masken, etwas, das Sie auffälliger macht.
Das Blockieren von Canvas-Fingerabdrücken kann nur dann effektiv sein, wenn alle Internetbenutzer es blockieren könnten; das bedeutet, dass wir alle Masken haben. Aber andererseits ist die Anzahl der Internetbenutzer, die Canvas-Fingerabdrücke blockieren können, vernachlässigbar, wenn man von weniger als 10 % ausgeht. der Internetnutzer wissen über Werbeblocker Bescheid. Außerdem gibt es nicht so viele Canvas-Fingerabdruckblocker.
2. Leinwand-Fingerabdrücke randomisieren
Durch die Verwendung von Blockern werden Sie eindeutig identifiziert. Aber was ist mit dem Senden zufälliger Canvas-Fingerabdrücke? Wie der Name schon sagt, beinhaltet dies die Zufallsauswahl der wichtigsten Browserobjekte wie Benutzeragent, HTTP-Header, Plugins, Plattform, Bildschirmauflösung, Zeitzone, Anbieter, WebGL-Anbieter usw.
Die Randomisierung von Canvas-Fingerabdrücken ist eine praktische Methode, um zu vermeiden, dass sie über Canvas-Fingerabdrücke verfolgt wird, aber sie ist nicht ausreichend, genau wie Blocker. Es ist nicht normal, dass Benutzer ihren Footprint während einer Sitzung ändern Leinwand-Fußabdrücke während einer einzigen Sitzung werden automatisch Verdacht erregen. Es ist dasselbe, als würde man sein Outfit in einer Menschenmenge wechseln; alle zehn Minuten – Sie werden definitiv auffallen.
Die einzige Möglichkeit, Canvas-Fingerabdrücke durch das Randomisieren von Canvas-Fingerabdrücken effektiv zu vermeiden, besteht darin, dass alle Internetbenutzer ihre Canvas-Fingerabdrücke randomisieren. Auf diese Weise ist es schwierig, einen einzelnen Benutzer zu lokalisieren. In unserem Beispiel ist es so, als ob sich jeder in der Menge verändert hätte alle zehn Minuten ihr Outfit – das würde funktionieren.
Leinwand-Fingerabdrücke vermeiden : Ist das möglich?
Es ist klar, dass die oben genannten Methoden den Benutzern zwar helfen können, den Canvas-Fingerabdruck zu umgehen, aber auf lange Sicht überhaupt nicht nützlich sind. Sie werden trotzdem verfolgt!
Die einzig mögliche Lösung besteht darin, Ihren Fußabdruck zu verwalten, indem Sie jeden Parameter Ihres Fingerabdrucks anpassen. Also, wie machen Sie das?
Stellen Sie als Erstes sicher, dass Sie keine Augenbrauen hochziehen, indem Sie sicherstellen, dass die Canvas-Fingerabdruckfunktion aktiviert ist, damit Sie nicht bereits maskiert erscheinen. Verwenden Sie dann die Canvas-Identität konsequent, damit es Es sieht nicht so aus, als würden Sie die Erkennung vermeiden. Schalten Sie zuletzt die Identität um, wenn dies erforderlich ist, um die digitalen Spuren zu löschen. Auch wenn es wie ein harter Kampf aussehen mag, ist dies die einzige Möglichkeit, die Verfolgung durch Fingerabdrücke auf der Leinwand zu vermeiden. Die Idee hier ist nicht um das Tracking zu verhindern, sondern zu kontrollieren.
Eine andere Möglichkeit, Canvas-Fingerabdrücke zu vermeiden, besteht darin, sich manuell von interessenbasierter Werbung abzumelden. Es ist möglich, interessenbasierte Werbung abzulehnen, indem Sie Unternehmen auswählen, von denen Sie keine zielgerichteten Anzeigen auf der Deaktivierungsseite der Network Advertising Initiative.
Nun, das klingt auch nach einer großartigen Idee, aber andererseits ist es ein ziemlich mühsamer Prozess, wenn man bedenkt, dass Unternehmen Tag und Nacht Canvas-Fingerabdruck-Skripte hinzufügen. Das bedeutet, dass Sie die Bereinigung regelmäßig durchführen müssen, um auf dem Auf der sicheren Seite. Außerdem sind zielgerichtete Anzeigen nicht die einzigen Risiken des Canvas-Fingerabdrucks. Sie können die zielgerichteten Anzeigen zwar ablehnen, aber aus anderen Gründen verfolgt werden.
Zusammenfassung
Da haben Sie es, Leute, alles, was Sie über Fingerabdrücke auf Leinwand wissen müssen. Nun, wie gesehen, ist dies ein notwendiges Übel. Leinwand-Fingerabdrücke haben mehrere Vor- und Nachteile hier für eine Weile, und obwohl es möglich ist, den Prozess vollständig zu blockieren, ist es schwer, die Fingerabdrücke auf der Leinwand zu umgehen.
Der einzige Ausweg ist die Verwaltung unseres Online-Fußabdrucks. Mit einem robusten Ansatz für das digitale Fußabdruck-Management können wir steuern, wie wir verfolgt werden, aber wir können das Tracking nicht verhindern.
