Il problema dell'anonimato in rete
Nonostante la crescente consapevolezza dei problemi legati alla privacy su Internet, molti
È così che tutti ci lasciano online digitalmenteun'impronta digitale composta da minuscoli frammenti di dati personali. Questo identificatore univoco è ora di proprietà di innumerevoli persone giuridiche.
Capire come funzionano determinati metodiil monitoraggio non dovrebbe essere dominio esclusivo di coloro che cercano di trarre vantaggio dalla tua attività online. In questo caso, faremo luce su un metodo di tracciamento ampiamente utilizzato ma raramente discusso: il fingerprinting del browser.
Che cos'è un'impronta digitale o un'impronta digitale del computer (browser)?
Progettato originariamente per scopi di sicurezza,L'impronta digitale è un metodo di tracciamento che identifica i singoli utenti in base alle impostazioni del browser e del dispositivo. Per visualizzare correttamente i siti Web, il browser fornisce l'accesso a determinate informazioni sul dispositivo, inclusa la risoluzione dello schermo, il sistema operativo, la posizione e le impostazioni della lingua. Questi dettagli sono essenzialmente i dettagli della tua impronta digitale.
Come i detective che raccolgono prove da una scenacrimini, i tracker possono aggregare questi dati in una “impronta digitale” riconoscibile e quindi utilizzare questo identificatore per tracciare l’attività online. Potrebbe sembrare poco pratico estrarre un'impronta digitale univoca da un pool di impostazioni e dati innocui, ma dato il numero di browser e configurazioni disponibili per un determinato utente, ci sono molte combinazioni possibili.
Inoltre, dopo l'assemblaggio, l'impronta digitaleil tuo dito sarà costantemente preciso. Grazie ai recenti sviluppi nel campo del fingerprinting cross-browser, questo metodo può identificare con successo gli utenti nel 99% dei casi. Ciò significa che anche se hai preso alcune precauzioni consigliate (mascherando il tuo indirizzo IP su VPN ed eliminando o bloccando i cookie), i tracker possono comunque utilizzare la tua impronta digitale per reidentificare e ricreare i cookie del tuo dispositivo quando visiti un sito ...
Perché viene utilizzato e da chi?
Maggiore preoccupazione del pubblico perLa privacy su Internet ha reso le salvaguardie più accessibili e più facili per gli utenti, rendendo il tracciamento tradizionale basato sui cookie relativamente inaccettabile. Questo calo delle prestazioni dei cookie ha spinto i tracker a cercare modi più avanzati per monitorare gli utenti. Molte delle aziende che hanno aperto la strada al fingerprinting del browser hanno visto questa come un'opportunità commerciale e hanno rapidamente ampliato i loro servizi nel mondo del monitoraggio online.
Le impronte digitali del browser sono solo una delle tantealtri metodi di tracciamento utilizzati dalle aziende. Usano l'impronta digitale per tracciare discretamente l'attività online, raccogliendo piccoli pezzi di dati su di te lungo il percorso.
Sebbene i tracker non corrispondano necessariamente al tuoattività per persona o nome, i dati che ricevono dai siti visitati, dai social network, dalle ricerche, dai contenuti possono essere considerati identificabili personalmente. Utilizzando questi dati viene creato un profilo generale della vostra personalità (fascia d'età, posizione, lingua, interessi, ecc.). Le informazioni vengono successivamente vendute a inserzionisti e operatori di marketing, che le utilizzano per fornire continuamente pubblicità personalizzata e consigli.
Come faccio a sapere quali dati vengono raccolti per un'impronta digitale?
Esistono diversi strumenti per la protezione, ad es.L'aggiornamento del browser Safari 14 recentemente rilasciato da Apple ti dirà quali tracker sono presenti sul sito web che visiti. Ma con Safari, devi prima visitare il sito per la prima volta e analizzare l'elenco dei suoi tracker.
C'è anche uno strumento Blacklight che servepiù come uno strumento di informazione. Puoi andare sul sito e inserire nel prompt l'indirizzo del sito web che ti interessa. Blacklight quindi esegue la scansione del sito e ti dice quanti tracker ci sono, cosa stanno facendo ea chi stanno potenzialmente inviando i tuoi dati. Potresti riconoscere alcuni di questi nomi, come Oracle e Verizon. Altri che potrebbero non piacerti, come LiveRamp o Criteo. Si può dire con certezza che sanno tutti molto di te.
Risultati del test della luce nera di ciascunoil dominio richiesto viene memorizzato nella cache per 24 ore; tali rapporti memorizzati nella cache vengono restituiti in risposta alle successive richieste degli utenti dello stesso sito web effettuate entro quelle 24 ore. Questo serve a prevenire un utilizzo dannoso dello strumento tentando di sovraccaricare il sito web con migliaia di visite automatiche.
Blacklight informa anche gli utentise i loro risultati fossero superiori, inferiori o approssimativamente uguali a quelli dei primi 100.000 siti web nella Tranco List. Maggiori informazioni su questo di seguito.
Il codice base Blacklight è open source e disponibile su Github; può anche essere scaricato come modulo NPM.
Quali altri dati vengono tracciati?
Cookie di terze parti
Un cookie è una piccola porzione di datiinviati dal server web e memorizzati sul computer dell'utente. Un client Web (di solito un browser Web) invia questa parte di dati al server Web come parte di una richiesta HTTP ogni volta che tenta di aprire una pagina sul sito corrispondente. Serve per salvare i dati lato utente, in pratica viene solitamente utilizzato per:
- autenticazione utente;
- memorizzare le preferenze personali e le impostazioni dell'utente;
- tracciare lo stato della sessione di accesso dell'utente;
- informazioni sulle statistiche sugli utenti.
Supporto del browser per i cookie (accettare, memorizzare eil successivo trasferimento al server dei cookie salvati) è richiesto da molti siti con limitazioni di accesso, la maggior parte dei negozi online. Anche la personalizzazione dell'aspetto e del comportamento di molti siti Web per le preferenze dei singoli utenti si basa sui cookie.
I cookie possono essere facilmente intercettati e modificati (ad esempio,per accedere all'account) se l'utente utilizza una connessione non crittografata al server. A rischio sono gli utenti che accedono a Internet utilizzando punti di accesso Wi-Fi pubblici e non utilizzano meccanismi come SSL e TLS. La crittografia può anche risolvere altri problemi relativi alla sicurezza dei dati trasmessi.
I cookie di domini di terze parti vengono utilizzati da centinaia di aziende per raccogliere profili di utenti e pubblicare annunci pubblicitari personalizzati in base al loro comportamento.
I browser più diffusi - Edge, Brave, Firefox e Safari - bloccano i cookie di tracciamento del dominio di terze parti per impostazione predefinita e gli sviluppatori di Chrome hanno annunciato che li rifiuteranno.
Registrazione della sessione
La registrazione della sessione èuna tecnologia che consente a terze parti di tracciare e registrare tutto il comportamento dell'utente su una pagina Web, inclusi i movimenti del mouse, i clic, lo scorrimento della pagina e tutti gli input dei moduli senza nemmeno premere il pulsante di invio.
In uno studio del 2017, i ricercatoriLa Princeton University ha scoperto che i programmi di registrazione delle sessioni raccolgono informazioni importanti come password e numeri di carte di credito. Quando i ricercatori hanno contattato le aziende interessate, la maggior parte di loro ha risposto rapidamente ed ha eliminato la causa delle violazioni dei dati. Tuttavia, lo studio sottolinea che questi non sono solo insetti, ma piuttosto pratiche non sicure che, secondo i ricercatori, dovrebbero essere completamente interrotte. La maggior parte delle aziende che forniscono la funzione di registrazione delle sessioni riferisce di utilizzare i dati per fornire ai propri clienti (i siti web che installano la tecnologia) informazioni utili su come migliorare l'esperienza utente del sito web.
Tracker pubblicitari
I tracker pubblicitari (Ad tracker) sono tecnologie,identificare e raccogliere informazioni sugli utenti. Tali tecnologie vengono solitamente (ma non sempre) utilizzate in una certa misura con il consenso dei proprietari del sito web. Vengono utilizzati per raccogliere dati analitici sugli utenti del sito Web, per il targeting di annunci pubblicitari e broker di dati e altri raccoglitori di dati per creare i loro profili utente. Di solito assumono la forma di script Javascript.
Pixel Facebook
Un pixel di Facebook è quello creato da Facebook.codice software che consente ad altri siti Web di indirizzare i propri visitatori con annunci Facebook. Alcune delle azioni più comuni tracciate dal pixel sono la visualizzazione di una pagina o di un contenuto specifico, l'aggiunta di informazioni di pagamento o l'effettuazione di un acquisto.
"Segmenti di pubblico per il remarketing" Google Analytics
Google Analytics è il più popolare oggipiattaforma di analisi del sito web. Secondo whotracks.me, il 41,7% del traffico web viene analizzato da Google Analytics. Sebbene gran parte della funzionalità di questo servizio consista nel fornire agli sviluppatori e ai proprietari di siti Web informazioni su come il pubblico di un sito interagisce con esso, lo strumento consente anche a un sito Web di creare i propri elenchi di pubblico in base al comportamento dell'utente e quindi indirizzare gli annunci a quei visitatori in base all'utente. comportamento su Internet utilizzando Google Ads e Display & Video 360. Blacklight esamina i siti per verificare la presenza di questo strumento, ma non come utilizzarlo.
Cosa si può fare?
Esistono modi relativamente semplici per ridurre al minimo le informazioni che i siti Web possono ottenere su di te e non richiedono molte conoscenze tecniche:
- Se possibile, disattiva la personalizzazione degli annunci. Puoi farlo ad esempio su Facebook, Google e Twitter.
- Usa un browser che ti interessa di piùriservatezza. Dovresti cercare specificamente un browser che rifiuti i cookie di terze parti, che vengono spesso utilizzati per tracciarti online. I browser Safari e Firefox bloccano i cookie di terze parti per impostazione predefinita ed entrambi hanno funzionalità di "rapporto sulla privacy" che elencano tutto ciò che hanno bloccato per te; puoi trovarli facendo clic sulla piccola icona dello scudo a sinistra della barra del browser. Google Chrome ha un'impostazione che ti consentirà di bloccare i cookie di terze parti e la società afferma che bloccherà completamente i cookie di terze parti entro il 2022.
- Aggiungi estensioni al tuo browser che bloccanotracker. Privacy Badger, Ghostery e Privacy Essentials DuckDuckGo sono tre buoni esempi. Ti diranno quanti tracker hanno bloccato e cosa sono. Anche i blocchi degli annunci come uBlock Origin, AdBlock e AdBlock Plus faranno il trucco. Queste estensioni possono compromettere la funzionalità di alcuni siti Web e tieni presente che stai bloccando gli annunci, su cui molti di loro fanno affidamento per generare reddito.
Questo è solo l'inizio e non ci sono affidabilimodi per impedire qualsiasi tracciamento su Internet. Ancora una volta, alcuni di questi tracker ti aiuteranno a utilizzare il sito in cui ti trovi; altri contribuiranno a pagarne l'esistenza. Ad esempio, la visualizzazione di annunci fornisce alla redazione uno stipendio. La cosa migliore che puoi fare è aumentare la tua consapevolezza di quali dati vengono registrati e chi altri può vederli.
Leggi di più
Aborto e scienza: cosa succederà ai bambini che partoriranno
I radar hanno trovato l'ultimo forte Tlingit in Alaska. Lo cercano da oltre 100 anni
Un terzo di coloro che sono guariti dal COVID-19 torna in ospedale. Ogni otto - muore