Hiểu về Vân tay Canvas

Không còn nghi ngờ gì nữa, chúng tôi đang bị theo dõi trực tuyến vì cả lý do tốt và xấu. Theo một nghiên cứu của Ghostery, nhà cung cấp phần mềm miễn phí nổi tiếng, hơn 79% trang web có tên miền duy nhất có trình theo dõi thu thập dữ liệu người dùng. Một trong số các kỹ thuật lấy dấu vân tay phổ biến nhất hiện nay là lấy dấu vân tay trên canvas. Trong hướng dẫn này, hãy tìm hiểu kỹ thuật lấy dấu vân tay trên canvas là gì, cách thức hoạt động và cách nó xếp chồng lên các kỹ thuật lấy dấu vân tay khác của trình duyệt.

Hiểu về Vân tay Canvas

Không còn nghi ngờ gì nữa, chúng tôi đang bị theo dõi trực tuyến vì cả lý do tốt và xấu. Theo một nghiên cứu của Ghostery, nhà cung cấp phần mềm miễn phí nổi tiếng, hơn 79% trang web có tên miền duy nhất có trình theo dõi thu thập dữ liệu người dùng. Một trong số các kỹ thuật lấy dấu vân tay phổ biến nhất hiện nay là lấy dấu vân tay trên canvas. Trong hướng dẫn này, hãy tìm hiểu kỹ thuật lấy dấu vân tay trên canvas là gì, cách thức hoạt động và cách nó xếp chồng lên các kỹ thuật lấy dấu vân tay khác của trình duyệt.

Tổng quan về lấy dấu vân tay?

Có rất nhiều phương pháp theo dõi web, ví dụ: theo dõi địa chỉ IP, sử dụng cookie HTTP, đèn hiệu web, lấy dấu tay trình duyệt và lấy dấu vân tay lén lút mới. Cho đến nay, rất tốt, cookie và phần còn lại của việc theo dõi các phương pháp đang được thay thế bằng lấy dấu vân tay trên canvas, một kỹ thuật lấy dấu tay trình duyệt tinh vi và chính xác. Để hiểu rõ hơn về điều gì lấy dấu vân tay trên canvas là, điều quan trọng đầu tiên là phải hiểu trình duyệt lấy dấu vân tay.

Như tên cho thấy, tính năng lấy dấu vân tay trình duyệt cho phép chủ sở hữu trang web tạo hồ sơ người dùng bằng cách thu thập dữ liệu từ một tập hợp các tham số. Dữ liệu được thu thập trong lấy dấu vân tay trình duyệt bao gồm;

là, điều quan trọng đầu tiên là phải hiểu

• Kiểu thiết bị
• Hệ điều hành (OS)
• Độ phân giải màn hình
• Múi giờ
• Số nhận dạng định dạng tệp
• Dấu thời gian
• Chuỗi tác nhân người dùng (UA)
• Cài đặt ngôn ngữ
• Plugin
• Tiện ích mở rộng

Dữ liệu thu thập được sau đó được nhóm lại với nhau và được gọi là ‘dấu vân tay’.Tính năng lấy dấu vân tay trình duyệt hoạt động trên cơ sở hai người dùng không thể có dữ liệu trình duyệt trùng khớp 100%

Canvas Fingerprinting là gì?

Lấy dấu vân tay canvas là một công nghệ theo dõi trực tuyến khá mới đã được gắn nhãn là ‘sự kế thừa thực sự của cookie’ và ‘cookie trên steroid’. Sự khác biệt giữa tính năng lấy dấu vân tay trên canvas và các phương pháp theo dõi khác là nó sử dụng tính năng Canvas Ngôn ngữ đánh dấu siêu văn bản 5 (HTML5) để theo dõi dấu chân kỹ thuật số của khách truy cập web.

Lịch sử của việc lấy dấu vân tay trên canvas bắt đầu từ năm 2012 khi hai nhà nghiên cứu của Đại học California là Hovav Shacham và Keaton Mowery, xuất bản một bài báo có tên ‘Pixel Perfect: Fingerprinting Canvas in HTML5. Trong bài báo, các nhà nghiên cứu đã giải thích chi tiết về cách các HTML5 canvas có thể được khai thác để tạo dấu vân tay kỹ thuật số chính xác của người dùng internet.

Gần như ngay lập tức sau khi chuông báo động vang lên, AdBlock Plus, một công ty phần mềm nổi tiếng, cho biết rằng sản phẩm của họ, AdBlock Plus có thể vượt qua dấu vân tay trên canvas và đã được sử dụng trong một số năm. Điều đó cho bạn biết điều đó ngay cả trước đây xuất bản nghiên cứu của Đại học California, lấy dấu vân tay trên vải đã có mặt ở đây với chúng tôi.

Dấu vân tay canvas rất tinh vi và rất chính xác. Đây là lý do tại sao nó được coi là kỹ thuật lấy dấu vân tay số một của trình duyệt. Đối với bản ghi, vân tay canvas có thể được sử dụng làm phương pháp theo dõi duy nhất hoặc kết hợp với các kỹ thuật lấy dấu vân tay của trình duyệt để nâng cao độ chính xác.

Theo Tor Project canvas fingerprinting, do HTML5 canvas, là mối đe dọa về dấu vân tay lớn nhất mà người dùng internet phải đối mặt ngày nay, sau các plugin. Trong một cuộc thu thập dữ liệu được thực hiện vào tháng 1 năm 2016, một số trang web hàng đầu, bao gồm Dropbox, BBC, Bleacher Report, Washington Post, NDTV và The Verge, đã có các tập lệnh in dấu vân tay trên vải.

Canvas Fingerprinting hoạt động như thế nào?

Câu hỏi lớn trong cuộc thảo luận này là, thao tác lấy dấu vân tay trên canvas hoạt động như thế nào? Chà, đó là một khái niệm đơn giản, nhưng cũng rất rộng.

Một điều phân biệt lấy dấu vân tay trên canvas là nó dựa trên thao tác HTML5 Tính năng canvas. Đối với người mới bắt đầu, HTML5 là ngôn ngữ mã hóa được sử dụng để xây dựng hầu hết các trang web. Mặt khác, canvas là một API HTML5 được sử dụng để vẽ văn bản và đồ họa trên trang web thông qua tập lệnh trong Javascript .

Khi bạn nhấp vào trang web có tập lệnh lấy dấu vân tay trên canvas, tập lệnh sẽ vẽ văn bản với phông chữ và kích thước ngẫu nhiên và nền ngẫu nhiên. Sau đó, kết quả là dữ liệu pixel canvas được chuyển đổi thành định dạng được mã hóa Base64 trước khi được băm vào dấu vân tay.

Tính năng lấy dấu vân tay canvas hoạt động trên cơ sở các máy tính khác nhau hiển thị cùng một hình ảnh canvas khác nhau dựa trên các lý do ở cấp định dạng hình ảnh hoặc cấp hệ thống. Ở cấp định dạng hình ảnh, các biến thể có thể do công cụ xử lý hình ảnh gây ra, tùy chọn xuất hình ảnh và mức nén của trình duyệt. Khi nói đến mức hệ thống, các máy tính khác nhau có thể hiển thị cùng một hình ảnh khác nhau vì hệ điều hành có các phông chữ khác nhau và sử dụng các thuật toán và cài đặt khác nhau để hiển thị pixel phụ và khử răng cưa.

Đối với bản ghi, thao tác lấy dấu vân tay trên canvas chỉ tập trung vào các khía cạnh đồ họa. Dữ liệu mà nó dựa vào bao gồm:

• Hệ điều hành
• Trình duyệt
• Cạc đồ họa
• Trình điều khiển cạc đồ họa
• Phông chữ ứng dụng khách đã cài đặt

Hashing Come In ở đâu?

Hashing là một quá trình ánh xạ dữ liệu có kích thước tùy ý thành các giá trị có kích thước cố định mà không làm thay đổi tính duy nhất của dữ liệu. Hashing được ưu tiên trong lấy dấu vân tay canvas vì nó tạo ra kết quả tương tự miễn là đầu vào giống nhau. Điều đó có nghĩa là, hàm băm của ‘Canvas’, sử dụng hàm băm trực tuyến SHA-256, là:

3824a9f4dafe92c6f1b80b40656a59784c03a824c27d58125d7d0ace753e2df2

Tuy nhiên, nếu chúng tôi thay đổi đầu vào thành ‘Canvas’ 1 thêm khoảng trắng vào sau từ, hàm băm sẽ hoàn toàn khác mặc dù thay đổi không đáng kể. Với khoảng trắng, hàm băm của ‘Canvas’ là;

90a297b736922fb50bb83eb58bdef9af7b1603aa1699b3fb6bee85ce638d6d54

Canvas lấy dấu vân tay – Ác ma cần thiết

Chúng ta phải thừa nhận rằng chúng ta đang sống trong một thế giới được giám sát tối đa. Trong không gian kỹ thuật số, các công ty, tổ chức và thậm chí cả chính phủ đều quan tâm đến việc theo dõi hoạt động trực tuyến. Đó là lý do tại sao web tiên tiến các phương pháp theo dõi như lấy dấu vân tay trên canvas đã được triển khai. Trong phần này, hãy tìm hiểu một số ứng dụng phổ biến của lấy dấu vân tay trên canvas.

Mặt tốt của việc lấy dấu vân tay trên vải

Bạn sẽ đồng ý với tôi rằng trong việc lấy dấu vân tay trên canvas và các phương pháp theo dõi trực tuyến khác có thể vi phạm quyền riêng tư và bảo mật trực tuyến của chúng tôi, chúng là một điều xấu cần thiết. Ngày nay, có một số cách để lấy dấu vân tay trên canvas có thể mang lại lợi ích cho người dùng, như đã thảo luận dưới đây.

1. Cá nhân hóa nội dung

Các nhà tiếp thị hiểu rõ tầm quan trọng của cá nhân hóa. Đó là lý do tại sao tất cả các trung tâm nội dung lớn như Netflix, Spotify và thậm chí Thương mại điện tử các trang web dựa trên các phương pháp theo dõi web như lấy dấu vân tay trên canvas. Theo thống kê, 91% người tiêu dùng nói rằng họ có xu hướng mua sắm với các thương hiệu mang lại trải nghiệm được cá nhân hóa với các đề xuất và đề xuất về sản phẩm. Cá nhân hóa nội dung dịch mang lại trải nghiệm người dùng tốt hơn cho những người lướt web và mang lại nhiều doanh thu hơn cho các thương hiệu.

Để đảm bảo rằng người tiêu dùng có được trải nghiệm được cá nhân hóa, các thương hiệu tận dụng các phương pháp theo dõi web như cookie và lấy dấu tay trình duyệt. Giống như đã đề cập trước đó, cookie đang dần lỗi thời, trong khi các phương pháp theo dõi mới nhất như lấy dấu vân tay trên canvas đang chiếm vị trí trung tâm sân khấu.

2. Quảng cáo được Nhắm mục tiêu

Ngày nay, quảng cáo trực tuyến là kênh tốt nhất cho nhiều nhà tiếp thị và thương hiệu. Nhưng xét trên nhiều đối tượng, các nhà tiếp thị bắt buộc phải chi tiêu ngân sách của họ một cách khôn ngoan nhắm mục tiêu quảng cáo chỉ dành cho người tiêu dùng tiềm năng, không cần nhắm mục tiêu người dùng internet có thể không quan tâm đến sản phẩm của bạn.

Ngày nay, các nhà quảng cáo chủ yếu dựa vào lấy dấu vân tay trên canvas để tùy chỉnh quảng cáo nhằm đạt được ROI cao hơn. Mặc dù trước đây cookie là tốt nhất, nhưng độ chính xác của lấy dấu vân tay trên canvas khiến nó trở nên tốt nhất, ít nhất là đối với các nhà quảng cáo . Hơn nữa, ngày nay cookie có thể bị chặn, khiến các nhà quảng cáo không có phương pháp theo dõi đáng tin cậy.

chỉ dành cho người tiêu dùng tiềm năng, không cần nhắm mục tiêu người dùng internet có thể không quan tâm đến sản phẩm của bạn.

3. Phòng chống gian lận trực tuyến

Với sự phát triển theo cấp số nhân của ngân hàng trực tuyến, nguy cơ gian lận theo cấp số nhân. Các nền tảng ngân hàng trực tuyến luôn đề phòng để đảm bảo rằng chỉ bạn mới truy cập vào tài khoản ngân hàng trực tuyến của mình. Lấy dấu vân tay Canvas, cùng với các phương pháp theo dõi trực tuyến khác, là làm cho không gian kỹ thuật số trở thành một nơi an toàn hơn.

Ví dụ: với tính năng lấy dấu vân tay trên canvas, fintech có thể phát hiện khi nào một phiên giao dịch ngân hàng trực tuyến là một mối đe dọa. Như bạn có thể biết, các thiết bị bạn thường sử dụng để đăng nhập vào eWallet và các nền tảng ngân hàng trực tuyến khác có một dấu chân. Bất kỳ lần đăng nhập nào qua thiết bị có dấu chân mới đều cho thấy rằng tài khoản có thể đang bị tấn công.

4. Phân tích và Theo dõi

Một trong những động lực quan trọng trong kinh doanh là phân tích và theo dõi. Nếu không có dữ liệu cứng và phân tích, các nhà tiếp thị có thể không báo cáo ROI và tối ưu hóa các chiến dịch trong tương lai. Một lợi thế của lấy dấu vân tay canvas là nó có thể xác định dữ liệu quan trọng như người dùng mới, khách truy cập trở lại, v.v.

Mặt xấu của việc lấy dấu vân tay trên vải

Cũng giống như đồng xu hai mặt, lấy dấu vân tay trên canvas có ưu điểm cũng như nhược điểm. Việc hoàn tác lớn nhất với thao tác lấy dấu vân tay trên canvas, cũng giống như tất cả các kỹ thuật theo dõi web khác, là việc triển khai nó không đảm bảo 100% bảo mật trực tuyến và Tính riêng tư. Tính năng lấy dấu vân tay trên canvas đang được chứng minh là cách tốt nhất mà chính phủ và các gián điệp trực tuyến khác có thể sử dụng để theo dõi tất cả dấu vết kỹ thuật số của bạn. Đó là điều rất đáng lo ngại trong kỷ nguyên kỹ thuật số nơi 81% người Mỹ lo ngại về việc thu thập dữ liệu cá nhân của họ.

Canvas lấy vân tay có hợp pháp không?

Một trong những thách thức mà người dùng phải đối mặt khi nói đến tính năng lấy dấu vân tay trình duyệt là tính hợp pháp của đối tượng. Không có luật và quy định rõ ràng nào đề cập đến việc lấy dấu vân tay trên trình duyệt, hãy để lại dấu vân tay trên canvas.

Theo Quy định chung về bảo vệ dữ liệu (GDPR) lấy dấu vân tay trên trình duyệt là hợp pháp ở Châu Âu miễn là chủ sở hữu trang web tuân thủ tất cả các quy tắc và quy định liên quan. Mặc dù GDPR không đề cập cụ thể đến việc lấy dấu vân tay, trang web phải được người dùng đồng ý trước khi theo dõi họ, như là trường hợp theo dõi cookie.

Ở Hoa Kỳ, không có luật nào điều chỉnh theo dõi web, nhưng ít nhất là Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) và Luật Môi giới Dữ liệu của Vermontcố gắng giải quyết vấn đề theo dõi và thu thập dữ liệu trực tuyến nhưng không giải quyết cụ thể là lấy dấu vân tay trên canvas hoặc thậm chí là vân tay trên thiết bị nói chung.

Gần đây, người ta chú trọng nhiều đến quyền riêng tư và bảo mật trực tuyến, điều này đã dẫn đến Chỉ thị về quyền riêng tư và quyền riêng tư điện tử mới và việc thực thi thêm GDPR. Nhưng theo các chuyên gia bảo mật trực tuyến, xu hướng hiện tại không có hy vọng gì đối với các luật này Hiện tại, luật về cookie rất nghiêm ngặt, nhưng vẫn có nhiều trang web triển khai cookie để theo dõi người dùng mà không thông báo trước và được sự đồng ý của họ, theo quy định của pháp luật. Từ xu hướng này, rõ ràng là rằng dấu vân tay của trình duyệt và thậm chí là dấu vân tay trên canvas vẫn tồn tại ở đây. Đó là lý do tại sao người dùng internet nên cảnh giác với dấu chân kỹ thuật số của họ.

Hiện tại, vỏ bọc vẫn thuộc về các trình duyệt riêng lẻ. Đối với các công ty như Mozilla Firefox và Google Chrome, tính năng lấy dấu vân tay trên canvas đe dọa trực tiếp đến các thương hiệu tương ứng. Đó là lý do tại sao hai công ty đã chuyển sang hạn chế sử dụng dấu vân tay trên canvas.

Cách Tránh Dấu vân tay trên Canvas

Việc lấy dấu vân tay trên canvas là có thật. Một điều kỳ lạ về nó là rất khó để vượt qua nó vì một lý do; nó dựa vào một phần không thể thiếu của các trang web – phần tử canvas HTML5. Như bạn có thể biết, canvas có nhiều vì mục đích hợp pháp, vì vậy chặn nó không phải là một tùy chọn. Bạn có thể chặn cookie theo dõi hoạt động kỹ thuật số của mình, nhưng không dễ chặn phần tử canvas HTML5.

Nhưng điều đó không có nghĩa là không có cách nào để tránh in dấu vân tay trên canvas.

1. Chặn lấy dấu vân tay Canvas

Chúng tôi đã thấy một số tiện ích mở rộng và tiện ích bổ sung yêu cầu chặn hoàn toàn việc lấy dấu vân tay trên canvas. Sau khi phát hành nghiên cứu về tính năng lấy dấu vân tay trên canvas, AdBlock Plus tuyên bố rằng sản phẩm của họ có thể chặn dấu vân tay trên canvas và nó đã có hiệu quả trong nhiều năm . Nó hoạt động bằng cách chặn các tập lệnh đặt cookie, do đó chặn lấy dấu vân tay trên canvas. Có các trình chặn lấy dấu vân tay trên canvas dựa trên trình duyệt khác, ví dụ: NoScript của Mozilla Firefox và tiện ích ScriptSafe của Google Chrome chặn JavaScript có chọn lọc.

Chà, chặn lấy dấu vân tay trên canvas nghe có vẻ là một ý tưởng hợp lý vì người dùng sẽ không gửi dấu vân tay trên canvas của họ. Tuy nhiên, thực tế của vấn đề là việc chặn lấy dấu vân tay trên canvas sẽ nhận dạng bạn hoàn toàn. Hãy nhớ rằng, các plugin và tiện ích mở rộng bạn đang chạy là một phần của số nhận dạng chính trong lấy dấu vân tay của trình duyệt. Tóm lại, chặn lấy dấu vân tay trên canvas giống như đeo mặt nạ trong đám đông không có mặt nạ, điều gì đó khiến bạn dễ thấy hơn.

Chặn lấy dấu vân tay trên canvas chỉ có thể hiệu quả nếu tất cả người dùng internet có thể chặn nó; điều đó có nghĩa là tất cả chúng ta đều có mặt nạ. Nhưng sau đó, số lượng người dùng internet có thể chặn lấy dấu vân tay trên canvas là không đáng kể, chưa đến 10% người dùng internet biết về trình chặn quảng cáo. Ngoài ra, không có quá nhiều trình chặn dấu vân tay trên canvas.

2. Ngẫu nhiên hóa Vân tay Canvas

Việc sử dụng trình chặn sẽ xác định rõ ràng bạn. Nhưng còn việc gửi dấu vân tay canvas ngẫu nhiên thì sao? Như tên cho thấy, điều này liên quan đến việc ngẫu nhiên hóa các đối tượng chính của trình duyệt như tác nhân người dùng, tiêu đề HTTP, plugin, nền tảng, độ phân giải màn hình, múi giờ, nhà cung cấp, Nhà cung cấp WebGL, v.v.

Ngẫu nhiên hóa dấu vân tay canvas là một cách thực tế để tránh bị theo dõi thông qua tính năng lấy dấu vân tay canvas, nhưng nó không đủ, giống như trình chặn. Người dùng thay đổi dấu chân của họ trong một phiên là điều không bình thường. Vì vậy, gửi ngẫu nhiên Dấu chân trên vải trong một phiên duy nhất sẽ tự động làm dấy lên nghi ngờ. Việc thay trang phục của bạn trong đám đông cũng giống như vậy; cứ sau mười phút – bạn chắc chắn sẽ được chú ý.

Cách duy nhất ngẫu nhiên hóa dấu vân tay canvas có thể tránh bị in dấu vân tay trên canvas một cách hiệu quả là nếu tất cả người dùng internet ngẫu nhiên hóa dấu vân tay canvas của họ. Bằng cách đó, thật khó để xác định một người dùng duy nhất. Trong ví dụ của chúng tôi, giống như mọi người trong đám đông đã thay đổi trang phục của họ cứ sau mười phút – điều đó sẽ hiệu quả.

Tránh lấy dấu vân tay trên canvas: Có thể không?

Rõ ràng là mặc dù các phương pháp trên có thể giúp người dùng bỏ qua việc lấy dấu vân tay trên canvas, nhưng về lâu dài chúng hoàn toàn không hữu ích. Bạn vẫn sẽ bị theo dõi!

Giải pháp khả thi duy nhất là quản lý dấu chân của bạn bằng cách tùy chỉnh từng thông số trong vân tay của bạn. Vậy, bạn thực hiện việc này như thế nào?

Điều đầu tiên là đảm bảo rằng bạn không nhướng mày bằng cách đảm bảo rằng tính năng lấy dấu vân tay trên canvas đang hoạt động, để bạn không xuất hiện như đã bị che mặt. Sau đó, hãy sử dụng nhận dạng canvas một cách nhất quán, vì vậy Có vẻ như bạn đang tránh bị phát hiện. Cuối cùng, hãy chuyển đổi danh tính khi cần thiết để xóa các dấu vết kỹ thuật số. Mặc dù nó có thể giống như một trận chiến khó khăn , nhưng đó là cách duy nhất để tránh bị theo dõi bằng dấu vân tay trên canvas. Ý tưởng ở đây không phải để ngăn chặn việc theo dõi nhưng để kiểm soát nó.

Một cách khác để ngăn chặn dấu vân tay trên canvas là chọn không tham gia quảng cáo dựa trên sở thích theo cách thủ công. Bạn có thể chọn không tham gia quảng cáo dựa trên sở thích bằng cách chọn các công ty mà bạn không muốn quảng cáo được nhắm mục tiêu từ Trang Chọn không tham gia Sáng kiến Quảng cáo Mạng.

Chà, điều này nghe có vẻ là một ý tưởng tuyệt vời, nhưng sau đó, đó là một quá trình khá tẻ nhạt khi xem xét các công ty đang thêm các tập lệnh in dấu vân tay trên canvas cả ngày lẫn đêm. Điều đó có nghĩa là bạn sẽ cần phải dọn dẹp thường xuyên để mặt an toàn. Bên cạnh đó, quảng cáo được nhắm mục tiêu không phải là rủi ro duy nhất của việc lấy dấu vân tay trên canvas. Mặc dù bạn có thể chọn không tham gia các quảng cáo được nhắm mục tiêu, nhưng bạn vẫn có thể bị theo dõi vì những lý do khác.

Kết thúc

Bạn đã có nó, mọi người, mọi thứ bạn cần biết về lấy dấu vân tay trên canvas. Vâng, như đã chứng kiến, đó là một điều xấu cần thiết. Lấy dấu vân tay trên canvas cũng có một số lợi ích và nhược điểm. Một điểm khác là lấy dấu vân tay trên canvas đã được ở đây trong một thời gian và mặc dù có thể chặn hoàn toàn quá trình này, nhưng thật khó để bỏ qua việc lấy dấu vân tay trên canvas.

Cách duy nhất là quản lý dấu chân trực tuyến của chúng tôi. Với phương pháp quản lý dấu chân kỹ thuật số mạnh mẽ, chúng tôi có thể kiểm soát cách chúng tôi bị theo dõi, nhưng chúng tôi không thể ngăn chặn việc theo dõi.