Czym jest odcisk palca przeglądarki?

Odcisk palca to wzór, który powstaje ze wszystkich ustawień Twojej przeglądarki razem. Oto, co strony potrafią z niego złożyć.

Jak działa fingerprinting

Ciasteczko strona musi zapisać, a Ty możesz je skasować. Odcisk palca obywa się bez zapisu: strona mierzy dziesiątki cech Twojej przeglądarki i przelicza je na jedną liczbę. Ustawienia języka, strefa czasowa, rozmiar ekranu, czcionki, karta graficzna. Każdy szczegół z osobna mówi niewiele, ale taka kombinacja występuje często u zaledwie garstki ludzi na świecie.

Najbardziej znane sztuczki to canvas i WebGL. Strona każe przeglądarce narysować poza ekranem kawałek tekstu albo bryłę 3D i ogląda wynik piksel po pikselu. Przez różnice w karcie graficznej, sterownikach i czcionkach na Twoim sprzęcie wychodzi coś odrobinę innego niż u sąsiada, a ta różnica utrzymuje się na tyle długo, żeby rozpoznać Cię później.

Ta strona liczy odcisk palca za pomocą FingerprintJS, w Twojej własnej przeglądarce. WhoIP przechowuje z tego hash razem z adresem IP i user agentem, żeby wiedzieć, ilu unikalnych gości ma serwis. Nie stoi za tym żadna sieć reklamowa i nie działają tu skrypty analityczne firm trzecich.

Najczęstsze pytania

Czy tryb incognito chroni przed fingerprintingiem?

Prawie wcale. Okno incognito czyści ciasteczka i historię, ale ekran, karta graficzna i czcionki zostają te same. Odcisk palca zmienia się przez to ledwie zauważalnie.

Czy mogę wyłączyć fingerprinting?

Całkiem się nie da, bo część tych właściwości strony potrzebują do działania. Tor Browser oraz ścisły tryb ochrony w Firefoksie i Brave czynią Cię jednak sporo mniej unikalnym, bo ścinają najostrzejsze krawędzie.

Czy mój odcisk palca zmienia się z czasem?

Tak. Aktualizacja przeglądarki, nowy sterownik karty graficznej albo dodatkowa czcionka potrafią przesunąć wynik. Trackery to zakładają i pracują na prawdopodobieństwach zamiast na twardym dopasowaniu.

Czy fingerprinting jest dozwolony?

W UE odczyt danych z urządzenia podlega tej samej zasadzie co ciasteczka: wolno tylko za Twoją zgodą, chyba że jest to niezbędne do świadczenia usługi. W praktyce dzieje się też bez niej, a organy nadzorcze zaczęły się temu przyglądać.

Co WhoIP robi z tymi danymi?

Twoja wizyta zostaje zapisana z adresem IP, user agentem i hashem odcisku palca, żeby statystyki odwiedzin się zgadzały. Niczego nie sprzedajemy dalej i niczym nie dzielimy się z osobami trzecimi.