Fingerprinting
Fingerprinting (odcisk) to technika rozpoznawania klienta po wiązce cech: wersja przeglądarki, system, język, strefa czasowa, rozdzielczość, lista czcionek, sposób rysowania canvas / WebGL, wtyczki, zachowanie audio, czasem bateria i hardware concurrency. Pojedyncza cecha nic nie znaczy. Razem dają identyfikator trwalszy niż cookie, które użytkownik właśnie skasował.
Na blackweb.pl fingerprinting łączy się z trackerami i z granicami „trybu incognito”. Incognito nie resetuje sprzętu ani typowego zestawu czcionek.
Po co się to robi
Reklama i analityka chcą ciągłości wizyt bez logowania. Antyfraud chce odróżnić prawdziwą przeglądarkę od farmy. Wydawcy mierzą unikalnych czytelników. Skutek uboczny dla kogoś, kto liczył na czystość sesji: ten sam odcisk wraca po restarcie, po VPN, po skasowaniu cookie.
To nie jest „czytanie dysku”. To pytania, na które przeglądarka odpowiada, bo web tak działa. Im bardziej „wzbogacona” konfiguracja (rzadkie czcionki, nietypowe wtyczki, dziwna rozdzielczość), tym ostrzejszy odcisk.
Canvas, audio i inne sygnały
Canvas fingerprinting bazuje na subtelnych różnicach renderowania tekstu i grafiki między GPU / sterownikami / OS. Audio API bywa podobnie. WebGL zdradza renderer. Lista fontów: kiedyś bogata, dziś częściowo ograniczana. Pełna lista sygnałów zmienia się z wersjami przeglądarek; idea korelacji zostaje.
Tor Browser idzie w drugą stronę: standaryzacja. Wszyscy mają wyglądać podobnie (okno, czcionki, ograniczenia API). Koszt: kompatybilność i wygoda. To świadomy trade-off, nie bug.
Obrona i jej limity
Blokady trackerów ucinają część skryptów mierzących odcisk. Przypadkowe „losowanie” cech przez rzadkie rozszerzenia bywa gorsze: stajesz się unikalny inaczej. Lepiej wyglądać jak wielu innych niż jak jeden eksperyment. Osobne profile / kontenery ograniczają spięcie tożsamości logowania z pomiarem na obcych stronach.
Możesz podejrzeć część sygnałów lokalnie w narzędziu Odcisk przeglądarki na blackweb.pl. Nic stamtąd nie wysyłamy na serwer. To edukacja, nie certyfikat anonimowości.
VPN zmienia IP; nie ujednolica canvas. Czyszczenie cookie bez zmiany odcisku to półśrodek.
Fingerprinting a opsec
Dziennikarz z rzadkim stackiem wtyczek do „prywatności” bywa łatwiejszy do skorelowania między witrynami niż ktoś na domyślnym Tor Browser. Metadane i fingerprint to różne warstwy tej samej lekcji: ślad uboczny przeżywa narrację „jestem anonimowy, bo skasowałem ciasteczka”.
Antyfraud bankowy też używa odcisku: to przypomnienie, że ta sama technika służy różnym celom. Dla użytkownika liczy się świadomość, nie moralna ocena samego pomiaru. Jeśli Twoja sesja ma wyglądać jak „zwykła”, nie buduj zoo rzadkich sygnałów.
Wniosek: fingerprinting jest przypomnieniem, że identyfikacja w sieci nie zaczyna się i nie kończy na cookie. Modeluj przeglądarkę jako źródło sygnałów. Standaryzuj albo kompartmentuj. Nie dokładaj unikalności w imię poczucia kontroli.