بصمة المتصفح وما تكشفه

مجموعة من خصائص متصفحك القابلة للملاحظة — عرض canvas، وتفاصيل بطاقة الرسوم، والخطوط المثبّتة، ومعالجة الصوت، والعتاد، والمنطقة الزمنية، واللغة، والميزات المدعومة. تستخدمها أدوات التتبّع للتعرّف على المتصفح نفسه دون ملفات تعريف الارتباط، حتى في النوافذ الخاصة وبعد تغيّر عنوان IP. وهي تشير إلى إعداد متصفح لا إلى شخص، وتتغيّر مع تغيّر نظامك.

في الغالب لا. لكل إشارة تقدير ثابت من أبحاث منشورة (رقم الخطوط وحده يعتمد على متصفحك)، ويجمعها المجموع كأنها مستقلة — وهذا حدّ أعلى، لأن canvas وWebGL والعتاد تتبع إلى حد كبير بطاقة الرسوم والنظام نفسيهما. ما يُقاس فعلًا على متصفحك هو المقارنة بفحوص اليوم. والأبحاث الكبيرة تعطي المقياس: أكثر من 80% من البصمات كانت فريدة بين زوار مواقع اختبار البصمة، لكن الثلث فقط بين مليوني زائر لموقع إخباري عادي.

يضيف الخادم ملحًا يتغيّر كل يوم بتوقيت UTC، ويعدّ فحوص اليوم التي أنتجت القيمة المملّحة نفسها، ثم يحذف العدادات والملح بعد 30 ساعة. يرسل متصفحك مقارنة واحدة لكل بصمة في اليوم، لذا فإن «مسح من جديد» لا يحسبك مرتين.

يشغل مسح Canvas وWebGL والصوت مرتين بسرعة. إذا أعاد نفس المتجه تجزئتين مختلفتين، فإن متصفحك أو إضافة تعشي الإخراج (نموذجي لـ CanvasBlocker وBrave Shields وFirefox RFP وTor). تجزئة ثابتة في المرتين = لا حماية.

نعم. الماندالا مولّدة حتميًا من أول 16 hex من تجزئة بصمتك. نفس التجزئة = نفس الفن.

لا. تغطي الدرجة إشارات البصمة فقط. كل موقع تفتحه يرى عنوان IP الخاص بك، وملفات تعريف الارتباط والحساب المسجّل تحدّد هويتك مباشرة، ويستطيع مزوّد الخدمة عادةً ربط عنوان IP والتوقيت بمشترك بناءً على طلب قانوني. الدرجة الجيدة تعني فقط أن الموقع الذي يجمع البصمات يجد صعوبة أكبر في التعرّف على متصفحك.

ليس كليًا — البصمة تستغل ميزات المتصفح الطبيعية. لكن يمكن تقليلها بشدة. Tor Browser الأقوى (بصمات متطابقة عمدًا بين المستخدمين)، Brave Shields وFirefox RFP طبقات ثانية جيدة. لكن احذر الإضافات التي تغيّر إشارة واحدة: canvas محجوب في متصفح عادي في بقيّة أموره هو بذاته تركيبة نادرة، ولوحة الثقة في هذه الصفحة تكشف هذا النوع من التناقض. ما يصمد هو قيم تتغيّر من موقع إلى آخر ومتصفح يبدو مثل كل المتصفحات الأخرى من نوعه.