Cách để bạn thực sự không để lại dấu vân tay khi duyệt web

Nó không phải là một cookie

Điều quan trọng là phải giải thích cookie là gì ngay từ đầu, nếu chỉ để giúp mọi người biết đâu là dấu vân tay của trình duyệt. Cookie đã tồn tại gần như chừng nào trình duyệt web còn tồn tại. Mục đích của cookie là để cho một trang web ghi nhớ những điều về bạn mà không cần phải duy trì một cơ sở dữ liệu khổng lồ về những người đã từng truy cập. Mỗi cookie là một tệp văn bản đơn giản nằm trên máy tính của bạn, không phải trên trang web. Trang web có thể đưa thông tin vào cookie, chẳng hạn như địa chỉ ưa thích của bạn, những thứ bạn đã mua hoặc trang bạn đang đọc trong một cuốn tiểu thuyết trực tuyến. Khi bạn truy cập lại trang web đó, nó có thể lấy ra cookie của chính nó (chứ không phải của ai khác) và đọc lại thông tin đó.

Tuy nhiên, các trang web hiện đại không chỉ đơn giản là các thực thể nguyên khối. Chúng chứa các liên kết và nội dung từ các nhà quảng cáo và các trang web của bên thứ ba khác. Các bên thứ ba này có thể lưu cookie của riêng họ vào PC của bạn, chứa bất kỳ dữ liệu nào họ có sẵn, bao gồm cả trang web lưu trữ quảng cáo. Nếu một nhà quảng cáo hiện diện trên nhiều trang web, dữ liệu cookie của nhà quảng cáo giờ đây cho phép nhà quảng cáo liên kết sự hiện diện của bạn trên mỗi trang web mà bạn truy cập. Đột nhiên, bánh quy có vẻ không ngon cho lắm.

Các chuyên gia Internet đề xuất khắc phục tình trạng lạm dụng này bằng cách cho phép các trình duyệt thêm tiêu đề Không theo dõi vào các yêu cầu trang. Nỗ lực này đã thất bại vì các trang web tự do bỏ qua tiêu đề. Các công ty bảo mật đã phản ứng bằng cách phát minh ra công nghệ Không theo dõi tích cực ngăn chặn việc theo dõi. Những người theo dõi đã phản hồi bằng các công nghệ mới như supercookies, evercookies, Flash cookies, v.v.

Tất cả các công nghệ theo dõi này liên quan đến việc đặt một thứ gì đó (tệp văn bản, tập lệnh, tệp tin) vào máy tính của nạn nhân. Và tất cả chúng đã bị phá hủy theo nhiều cách khác nhau.

Việc lấy dấu vân tay thì khác. Nó không thay đổi bất cứ điều gì trên máy tính của bạn; nó chỉ tận dụng các chức năng bình thường của trình duyệt.

Xin chào, tôi biết bạn

Khi bạn đang lướt web, bạn thực sự có cảm giác như được kết nối trực tiếp, liên tục với trang web mà bạn đang xem. Trên thực tế, trải nghiệm của bạn được tạo thành từ nhiều tương tác nhỏ giữa trình duyệt của bạn và máy chủ của trang web. Trình duyệt gửi một yêu cầu và máy chủ sẽ gửi phản hồi. Yêu cầu đó nhất thiết phải bao gồm địa chỉ IP của bạn — nếu không có nó, máy chủ sẽ không biết nơi gửi phản hồi. Nhưng theo thời gian, các trình duyệt ngày càng gửi nhiều thông tin hơn.

Ngày nay, khả năng tương thích không phải là vấn đề nhiều, nhưng nếu bạn quay lại đủ xa, bạn sẽ thấy thời điểm các trang web phải điều chỉnh phản hồi của họ đối với trình duyệt yêu cầu, có thể gửi một trang khác tới Netscape Navigator so với khi họ đã làm với Internet Nhà thám hiểm. Yêu cầu đến máy chủ xác định trình duyệt đưa ra yêu cầu, ngay đến phiên bản chính xác và số bản dựng. Đó là một nhu cầu đơn giản, nhưng nó là khởi đầu của một con dốc trơn trượt.

Để hiển thị một trang giàu thiết kế từ một trang web, trình duyệt của bạn cần truy cập vào các phông chữ phù hợp. Chỉ những phông chữ nào có sẵn tùy thuộc vào hệ điều hành. Trình duyệt của bạn truy vấn hệ điều hành để biết danh sách các phông chữ và chuyển danh sách đó đến trang web. Nếu thiếu phông chữ cần thiết, trang web có thể chọn hiển thị trang đơn giản hóa. Có, tất cả chúng ta đều có cùng một bộ phông chữ cơ bản đi kèm với Windows, nhưng việc cài đặt các chương trình khác thường thêm phông chữ mới và việc gỡ cài đặt sẽ không loại bỏ chúng. Sau một thời gian, bộ sưu tập phông chữ của chúng tôi bắt đầu khác nhau.

Quá nhiều thông tin

Các trình duyệt hiện đại tiết lộ một lượng lớn thông tin không chỉ về bản thân mà còn về hệ điều hành mà chúng cư trú. Các trang web có thể chạy các tập lệnh đơn giản để tìm hiểu thêm: những thứ như độ phân giải màn hình đang được sử dụng và plugin nào đã được cài đặt. Một chuỗi văn bản điên rồ được gọi là Tác nhân người dùng tiết lộ rất nhiều điều về trình duyệt của bạn. Đây là chuỗi Tác nhân người dùng từ Chrome: “Mozilla / 5.0 (Windows NT 10.0; Win64; x64) AppleWebKit / 537.36 (KHTML, như Gecko) Chrome / 91.0.4472.124 Safari / 537.36”. Và đây là một từ Edge: “Mozilla / 5.0 (Windows NT 10.0; Win64; x64) AppleWebKit / 537.36 (KHTML, như Gecko) Chrome / 91.0.4472.124 Safari / 537.36 Edg / 91.0.864.67”.

Các trang web có thể truy vấn và nhận rất nhiều thông tin khác về cài đặt và cấu hình hệ thống của bạn. Kho thông tin có sẵn khổng lồ này có thể được tổng hợp thành một giá trị duy nhất, đơn giản được gọi là dấu vân tay. Cơ hội để hai PC bất kỳ có cùng dấu vân tay là thấp và hậu quả đối với một trình theo dõi gặp phải sự trùng lặp như vậy cũng thấp. Có, vân tay của bạn có thể thay đổi dựa trên những thay đổi đối với hệ thống của bạn, nhưng điều đó không thường xuyên xảy ra. Khi nó xảy ra, nó cũng không quan trọng đối với trình theo dõi. Người theo dõi không quan tâm đến việc mất dấu bạn tạm thời. Miễn là họ có thể theo dõi nhiều người khác, không vấn đề gì! Và họ không cần cookie.

Đặt dấu vân tay của bạn dưới kính hiển vi

Để xem nhanh nhiều bit và bob phức tạp tạo nên dấu vân tay trình duyệt của bạn, hãy truy cập trang Cover Your Tracks (Mở trong cửa sổ mới) của Electronic Frontier Foundation (trước đây gọi là Panopticlick). Với sự cho phép của bạn, trang này thu thập thông tin được sử dụng để tạo vân tay, cùng với một số thống kê hữu ích. Ví dụ, tôi biết được rằng dấu vân tay của tôi là duy nhất trong số hơn 250.000 dấu vân tay được trang web kiểm tra trong 45 ngày qua.

Có một cái nhìn dài hạn hơn, các nhà nghiên cứu bảo mật và quyền riêng tư tại Đại học Friedrich-Alexander Erlangen-Nürnberg, Đức đã tiến hành một nghiên cứu về tính năng lấy dấu vân tay trên trình duyệt (Mở trong cửa sổ mới) từ năm 2016. Tôi đã tham gia ngay từ đầu. Việc tham gia rất đơn giản; mỗi tuần một lần, bạn sẽ nhận được email có liên kết để kiểm tra dấu vân tay của mình. Bạn có thể xem lại số liệu thống kê về sự tham gia của mình bất cứ lúc nào. Ví dụ: tôi biết rằng tôi đã có cùng một dấu vân tay duy nhất và có thể theo dõi được trong 263 ngày vào năm 2017. Bạn không cần phải đăng ký nếu chỉ muốn xem thống kê tổng hợp.

Có rất nhiều trang khác có thể hiển thị cho bạn các thành phần của vân tay trình duyệt của bạn, với các mức độ chi tiết khác nhau. Báo cáo từ trang web nguồn mở AmIUnique (Mở trong cửa sổ mới) mã hóa màu một cách hữu ích các thành phần xa nhất so với tiêu chuẩn, những thành phần đóng góp nhiều nhất vào việc làm cho dấu vân tay của bạn khác biệt với phần còn lại. Thông tin thiết bị (Mở trong cửa sổ mới) liệt kê một bộ sưu tập gần như áp đảo thông tin được tiết lộ cho bất kỳ trang web nào thông qua trình duyệt của bạn.

Ẩn dấu vân tay của bạn

Sau cả đời làm việc với đất sét, những người thợ gốm có thể nhận thấy dấu vân tay của họ đã bị mài mòn một cách đơn giản. Bạn có thể làm gì để loại bỏ dấu vân tay trên trình duyệt và không cho dấu vân tay của bạn?

Như với bất kỳ chủ đề nào khác, internet cung cấp vô số lời khuyên về cách ẩn dấu vân tay của bạn. Sử dụng VPN là một gợi ý thường xuyên, vì làm như vậy sẽ che địa chỉ IP của bạn. Việc tuân thủ chế độ bảo mật của trình duyệt của bạn, cho dù nó được gọi là Ẩn danh, InPrivate hay chế độ nào khác, sẽ loại bỏ các yếu tố khác đi vào dấu vân tay. Đừng nhầm lẫn, sử dụng VPN là một cách thông minh, nhưng những bản sửa lỗi đơn giản này không đủ để che dấu vân tay của bạn.

Một khả năng đơn giản là chuyển sang trình duyệt có tích hợp bảo vệ hoặc tận dụng tính năng bảo vệ dựa trên trình duyệt hiện có. Đối với một trình duyệt Brave tập trung vào bảo mật, cung cấp một tính năng gọi là Shields có thể bảo vệ quyền riêng tư của bạn theo nhiều cách khác nhau. Bảo vệ Shields bao gồm chặn quảng cáo, cookie và tập lệnh, nhưng theo cách được tinh chỉnh để cho phép bạn giữ lại những lợi ích của các tính năng này. Nó cũng có thể chặn lấy dấu vân tay ở một số cấp độ (Mở trong cửa sổ mới) . Tính năng chặn tiêu chuẩn chỉ ngẫu nhiên hóa dữ liệu được trình duyệt của bạn trả về đủ cho các trình theo dõi. Tính năng chặn nghiêm ngặt ngăn chặn tất cả các nỗ lực lấy dấu vân tay nhưng có thể gây ra các vấn đề về khả năng tương thích.

Sau một thời gian phát triển tốt, Firefox hiện đã tích hợp tính năng bảo vệ lấy dấu vân tay (Mở trong cửa sổ mới) và được bật theo mặc định. Nó hoạt động bằng cách “chặn các yêu cầu của bên thứ ba đối với các công ty được biết là tham gia vào việc lấy dấu vân tay”, có nghĩa là bạn vẫn có thể bị theo dõi bởi các công ty chưa được biết đến với Mozilla.

Khi bạn sử dụng TOR Browser, nó sẽ định tuyến tất cả lưu lượng truy cập web của bạn thông qua mạng TOR. TOR là viết tắt của The Onion Router, được gọi như vậy vì kết nối của bạn bị ẩn sau nhiều lớp. Lưu lượng truy cập của bạn đi vào mạng, bị trả lại từ máy chủ này sang máy chủ khác và đi ra từ một máy chủ không có kết nối với bạn. Tuyến đường rối rắm này có thể làm hỏng các máy lấy dấu vân tay, nhưng TOR nổi tiếng là làm chậm kết nối. Bạn có thể không muốn sử dụng nó làm trình duyệt truy cập của mình.

Nếu bạn muốn tiếp tục sử dụng trình duyệt quen thuộc của mình, không vấn đề gì! Bạn có thể nhờ trợ giúp để làm mờ dấu vân tay của mình. Ví dụ: Avast AntiTrack và Norton AntiTrack đều đưa thông tin sai vào các phần tử của dấu vân tay kỹ thuật số của bạn, tập trung vào các mục hoạt động tốt nhất để làm cho dấu vân tay của bạn là duy nhất. Vân tay giả của bạn có thể vẫn là duy nhất, nhưng nó liên tục thay đổi, vì vậy, những người theo dõi không nhận được gì hữu ích. Iolo Privacy Guardian, trước đây là phiên bản được cấp phép của TrackOFF, hiện là một sản phẩm nội bộ có chức năng xóa cookie, định cấu hình cài đặt quyền riêng tư trong Windows và cố gắng làm mờ dấu vân tay (mặc dù chúng tôi không thể xác nhận tính hiệu quả của nó). Các công cụ khác, chẳng hạn như Badger riêng tư của Electronic Frontier Foundation, theo dõi các trang web thu thập dữ liệu dấu vân tay và chặn quyền truy cập của họ.

Duyệt web găng tay trắng

Bây giờ bạn đã biết cách hoạt động của dấu vân tay trên trình duyệt: Nếu bạn chỉ lướt web một cách linh hoạt, bạn sẽ để lại dấu vân tay ở khắp mọi nơi. Các nhà quảng cáo và những người khác có thể theo dõi bạn dựa trên vân tay trình duyệt của bạn. Để tiếp tục sử dụng Internet mà không để lại dấu vết, bạn có hai lựa chọn chính. Bạn có thể chọn một trình duyệt được thiết kế để tạo dấu vân tay hoặc bạn có thể thêm một ứng dụng dành riêng cho mục đích đó. Dù bạn chọn gì, quyền riêng tư của bạn nằm trong tay bạn.