ব্রাউজারটি কী বেনামে ব্যবহারকারীদের সনাক্ত করার জন্য একটি কার্যকর প্রযুক্তি ব্যবহার করে?


96

বেনার ব্যবহারকারীদের অনন্যভাবে সনাক্ত করার জন্য ব্রাউজারটি কী পর্যাপ্ত পদ্ধতিটি প্রিন্ট করছে? আপনি যদি মাউস অঙ্গভঙ্গি বা টাইপিং ধরণের মতো বায়োমেট্রিক ডেটা অন্তর্ভুক্ত করেন তবে কী হবে?

অন্য দিন আমি প্যানোপটিকলিক পরীক্ষার দিকে দৌড়ে গেলাম ইএফএফ ব্রাউজারের আঙ্গুলের ছাপগুলিতে চলছে

অবশ্যই আমি তাত্ক্ষণিকভাবে গোপনীয়তার ফলাফলগুলি এবং কীভাবে এটি মন্দ কাজের জন্য ব্যবহার করা যেতে পারে তা ভেবেছিলাম। তবে অন্যদিকে, এটি দুর্দান্ত ভালোর জন্য ব্যবহার করা যেতে পারে এবং খুব কমপক্ষে, এটি কাজ করার জন্য একটি লোভনীয় সমস্যা।

বিষয়টি গবেষণা করার সময় আমি কয়েকটি সংস্থাকে জালিয়াতির আক্রমণ করতে ব্রাউজারের ফিঙ্গারপ্রিন্ট ব্যবহার করতে দেখেছি। এবং কয়েকটি ইমেল প্রেরণের পরে আমি নিশ্চিত করতে পারি যে কমপক্ষে একটি বড় ডেটিং সাইট ব্রাউজার ফিঙ্গারপ্রিন্ট হিসাবে জাল অ্যাকাউন্টগুলি সনাক্ত করার জন্য কেবল একটি প্রক্রিয়া হিসাবে ব্যবহার করছে। (দ্রষ্টব্য: তারা লক্ষ করেছেন যে লক্ষ লক্ষ ব্যবহারকারীকে স্কেল করার সময় এটি পরিচয় হিসাবে কাজ করা যথেষ্ট অনন্য নয় But তবে, আমার প্রোগ্রামার মস্তিষ্ক তাদের বিশ্বাস করতে চায় না)।

জালিয়াতি সনাক্তকরণ এবং প্রতিরোধের জন্য ব্রাউজারের ফিঙ্গারপ্রিন্টগুলি ব্যবহার করে এমন একটি সংস্থা এখানে রয়েছে:
http://www.bluecava.com/

আপনি ব্রাউজারে অনন্য সনাক্তকারী হিসাবে ব্যবহার করতে পারেন এমন সামগ্রীর একটি বিস্তৃত তালিকা এখানে রয়েছে:
http://browserspy.dk/


6
আপনার ব্রাউজারের ফিঙ্গারপ্রিন্ট পরিবর্তন করতে আপনার প্রিয় ব্রাউজারের জন্য একটি প্লাগইন লেখা কত সহজ হবে? আমি ভাবছি এটি করা সম্ভব হলে কেউ এমন একটি প্লাগইন বিতরণ করতে পারে যা আপনাকে ইচ্ছামতো আপনার আঙুলের ছাপ বদল করতে দেয়। এটি এমনকি প্রাক-লোডযুক্ত "প্রোফাইলগুলি" ধারণ করতে পারে যাতে ব্যবহারকারীদের পুরো গোষ্ঠী সকলেই একই ফিঙ্গারপ্রিন্ট ব্যবহার করতে পারে ...
হতাশ

1
স্ট্যাক এক্সচেঞ্জে এটি করার বিষয়ে সম্পর্কিত মেটা স্ট্যাক ওভারফ্লো আলোচনা: মোজা বেরোতে সহায়তা করতে ব্রাউজারের ফিঙ্গারপ্রিন্টের কিছু ফর্মটি প্রয়োগ করুন

ব্রাউজারের ফিঙ্গারপ্রিন্ট পরিবর্তন করতে একটি প্লাগইন ব্যবহার সম্পর্কিত। এই আইইইই নিবন্ধ ( স্পেকট্রাম.আইই.ইআর.ইউ.আর
কমপুটিং

উত্তর:


91

প্রথমত, আমি মনে করি না যে ব্যবহারকারীরা আধুনিক ওয়েবে জাভাস্ক্রিপ্ট অক্ষম করে রাখা আশা করা বাস্তবসম্মত। সুতরাং আসুন একনজরে প্যানোপটিকেল জাভা স্ক্রিপ্টের মাধ্যমে আমার নির্দিষ্ট ব্রাউজারের স্বতন্ত্রতার স্কোরটি কীভাবে সংগ্রহ করতে পারে তা একবার দেখুন :

  • ব্যবহারকারী এজেন্ট (4,184 এ 1)
  • HTTP_ACCEPT শিরোলেখ (14 এর মধ্যে 1)
  • ব্রাউজার প্লাগইন বিশদ (1.8 মিলিয়ন মধ্যে 1)
  • সময় অঞ্চল (24 এ 1)
  • পর্দার আকার এবং রঙ গভীরতা (1,700 এ 1)
  • সিস্টেম হরফ (11 এ 1)
  • কুকিজ সক্ষম? (1.3-এ 1)
  • সীমিত সুপারকুকি পরীক্ষা (2-এ 1)

স্বতন্ত্রতার জন্য স্ট্যান্ডআউটগুলি স্পষ্টভাবে ব্যবহারকারী এজেন্ট এবং ব্রাউজার প্লাগইন। মনে রাখবেন যে এই আইটেমগুলি ব্রাউজারের ফিঙ্গারপ্রিন্ট গঠনে একসাথে ব্যবহৃত হয় , তাই এগুলি পৃথক স্কোরের চেয়ে বেশি শক্তিশালী। এখানে সামগ্রিক স্বাতন্ত্র্যটি হ'ল: 4,184 x 14 x 1.8 million x 24 x 1,700 x 11 x 1.3 x 2ওরফে সত্যই বড় সংখ্যা । এটা ... বেশ অনন্য।

"সক্রিয় করতে ক্লিক করুন" সহ আমি এই মুহুর্তে ফ্ল্যাশ অক্ষম করেছি। সক্ষম করা ফ্ল্যাশ যোগ করেছে:

  • সিস্টেম হরফ (374 কে 1)

ফ্ল্যাশ দ্বিতীয় সবচেয়ে অনন্য সনাক্তকারী উপাদান সরবরাহ করে, তবে প্যানোপটিক্লিকের ডিফল্ট জাভাস্ক্রিপ্ট সনাক্তকরণের প্রচুর সংখ্যা দেওয়া হলেও, আমি নিশ্চিত না যে এই ধরণের ব্রাউজারের আঙুলের ছাপে কাজ করার জন্য ফ্ল্যাশ প্রয়োজনীয়। কেবল জাভাস্ক্রিপ্ট সক্ষম হওয়া যথেষ্ট।

যদিও ব্রাউজারের ফিঙ্গারপ্রিন্টিং কেবল গল্পের একটি অংশ। বেনাম ব্যবহারকারীদের কাছ থেকে আমরা কী সনাক্ত করতে পারি তার যোগফল বিবেচনা করুন, কারণ এটি সমস্ত বেনামে অনামী ব্যবহারকারীদের ফিঙ্গারপ্রিন্টে একসাথে কাজ করতে পারে। সনাক্ত করা ডেটা সংগ্রহ এবং ব্যবহার করা কতটা কঠিন?

  1. উপরে প্রদর্শিত হিসাবে ব্রাউজারের বিবরণ স্নিফিং, (সহজ)
  2. আইপি অ্যাড্রেস, যা পেশাদার এবং কনস (সহজ) এর সাথে নির্ভরযোগ্যতার একটি জ্ঞাত স্তর রয়েছে
  3. ব্যবহারের আচরণের ধরণগুলি যেমন ব্যবহার (দিনের সময়), টাইপিং, মাউস বা আঙুলের নড়াচড়া, শব্দের ব্যবহার (হার্ড, কিছু সার্ভার সাইড, কিছু ক্লায়েন্ট সাইড)

ব্রাউজারকে একা শুঁকানোর বিষয়ে আমি যে বিষয়টি নিয়ে চিন্তিত তা হ'ল ব্যবহারকারীদের ব্রাউজারগুলি স্যুইচ করা কতটা তুচ্ছ সহজ। বেশিরভাগ প্ল্যাটফর্মগুলিতে কমপক্ষে চারটি দুর্দান্ত এবং ফ্রি ব্রাউজার বিকল্প রয়েছে: ক্রোম, অপেরা, ফায়ারফক্স, সাফারি। সুতরাং ব্রাউজারকে স্নিফিং ভাঙতে, বা কমপক্ষে এটিকে বাধা দেওয়ার জন্য আপনি ব্রাউজারগুলি প্রায়শই স্যুইচ করতে পারেন।

এটি মূল্যহীন SuperCookies তথাকথিত উল্লেখ এখানে যেহেতু তারা আসলে কাজ করতে পারেন কিছু ক্ষেত্রে, এমনকি যদি আপনি ব্রাউজার সুইচ এবং এমনকি জাভাস্ক্রিপ্ট যদি, এইচটিএমএল 5 স্থানীয় সঞ্চয়, এবং ফ্ল্যাশ নিষ্ক্রিয় করা হয়

সমস্ত গোপনীয় স্টোরেজ অক্ষম করা থাকলেও এবং সাইটগুলি ব্রাউজারের গোপনীয়তা মোড ব্যবহার করে দেখার পরেও একটি গোপনীয়তা গবেষক 500 টিরও বেশি সাইট জুড়ে ব্যবহারকারীদের অনুসরণ করতে সক্ষম একটি লাভজনক ওয়েব অ্যানালিটিক্স পরিষেবাটির পিছনে অশুভ প্রতিভা প্রকাশ করেছেন।

(আপনি যদি কৌতূহলী হন তবে টিএল; ডিআর সংস্করণটি হ'ল তারা এটিটাগ শিরোলেখের অস্পষ্ট নীতিগুলি কাজে লাগিয়েই এটি করেন ))

যাইহোক, ব্রাউজার স্নিফিংয়ে ফিরে যাওয়া - ব্যবহারকারীরা এটিকে পরাস্ত করতে কিছুটা অসুবিধাজনক কাজ করতে পারেন:

  1. ক্রমাগত ব্রাউজারগুলি স্যুইচ করুন।
  2. সর্বদা জাভাস্ক্রিপ্ট এবং ফ্ল্যাশ অক্ষম ব্রাউজ করুন।

তবে, যদি ব্যবহারকারী জানেন না যে তাদের ব্রাউজারের সেটিংসগুলি শুঁটানো হচ্ছে এবং তাদের আঙ্গুলের ছাপ দেওয়ার পদ্ধতির অংশ হিসাবে ব্যবহার করা হচ্ছে, তবে আমি অত্যন্ত সন্দেহ করি যে তারা অবশ্যই এই দুটি জিনিস করার সমস্যায় পড়বে। এটা কাজ।

উপরের তথ্যের উপর ভিত্তি করে, আমি বিশ্বাস করি যে ব্রাউজার স্নিফিং সাধারণত অনামী ইন্টারনেট ব্যবহারকারী সনাক্ত করতে সহায়তা করতে পারে - তবে এটি কেবলমাত্র আইপি অ্যাড্রেসের মতো বেনামি ইন্টারনেট ব্যবহারকারীদের দ্বারা আমরা সনাক্ত করা অন্যান্য জিনিসগুলির সাথে একত্রে কার্যকর।


7
+1 হ্যাকার আপনার বাবা-মা জানেন কীভাবে আপনি আপনার সময় কাটাচ্ছেন?
পি.ব্রায়ান.ম্যাকি

2
"প্রথমে, আমি মনে করি না যে ব্যবহারকারীরা আধুনিক ওয়েবে জাভাস্ক্রিপ্ট অক্ষম করে রাখা উচিত expect" আমি আনন্দিত যে একটি সাধারণ নোস্ক্রিপ্ট সমাধান আমার ট্র্যাক হওয়া পুরোপুরি বন্ধ করে দেয়।
আর্দা Xi

93
"ওরফ আসলেই বড় সংখ্যা। এটি ... বেশ অনন্য।" এই বৈশিষ্ট্যগুলি এলোমেলোভাবে ব্যবহারকারীদের মধ্যে বিতরণ করা হয় তবে এটি কেবল অনন্য। এটি সম্ভব যে সংখ্যাগরিষ্ঠ ব্যবহারকারীগণ এজেন্ট এবং প্লাগইন-কনফিগারেশনের অনেক ছোট উপসেট চালান? এমন কিছু এজেন্ট বা প্লাগইন-কনফিগারেশন রয়েছে যা অত্যন্ত সম্পর্কিত? আপনি যদি এটি অনন্য হিসাবে নির্ভর করতে চলেছেন তবে কেবল সেরা সম্ভাব্য কেস নয়, ব্যবহারকারীদের মধ্যে এই বৈশিষ্ট্যগুলির বন্টনের দিকে নজর দেওয়া উচিত।
চার্লস ই। গ্রান্ট

3
@ আর্দা শি: এখনও ব্রাউজিংয়ের ঝামেলা করার মতো সমস্যা তৈরি করেছে ...;)
বোলটক্লক

1
"প্রথমে, আমি মনে করি না যে ব্যবহারকারীরা আধুনিক ওয়েবে জাভাস্ক্রিপ্ট অক্ষম করে রাখা উচিত expect" আন্তরিকভাবে, আপনি ভুল। নোগ্রিপ্ট অ্যাডোন দিয়ে পরিচিত সাইটগুলিতে আধুনিক ওয়েব উপভোগ করার সময় আপনার অজানা ওয়েবসাইটের জন্য স্ক্রিপ্টগুলি অক্ষম করা সহজ।
আরখ

11

ব্রাউজারের ফিঙ্গারপ্রিন্টিং খুব ভিন্ন ভিন্ন ব্রাউজার / ডিভাইস-ইকোসিস্টেমের উপর নির্ভর করে। একটি বিষয় বিবেচনা করতে হবে তা হল আমরা স্মার্টফোন এবং ট্যাবলেট / প্যাডগুলিতে আরও বেশি সার্ফিং করা হচ্ছে যেহেতু এই অর্থে অনেক কম খণ্ডিত হয় tend আইফোনস / আইপ্যাডগুলি উদাহরণস্বরূপ সমস্তরূপে অভিন্ন দেখাবে।


3
একটি দুর্দান্ত পয়েন্ট, এবং এক ধরনের দুঃখজনক। তবে এটি একটি খুব সম্ভবত বাস্তবতা।
জেফ আতউড

আইফোন এবং আইপ্যাডের মডেলগুলির সংখ্যা হ্রাস পাচ্ছে।
জোজো

10

বেনার ব্যবহারকারীদের অনন্যভাবে সনাক্ত করার জন্য ব্রাউজারটি কী পর্যাপ্ত পদ্ধতিটি প্রিন্ট করছে?

না, এ সেরা এটি স্বতন্ত্র পরিচয় পারেন কম্পিউটার । কুকি-সেশনের মাধ্যমে একই নেটওয়ার্কের (সেম আইপি) 2 টি নতুন (এবং লাইক) কম্পিউটারের মধ্যে পার্থক্য করার কোনও উপায় নেই।

আপনি যদি মাউস অঙ্গভঙ্গি বা টাইপিং ধরণের মতো বায়োমেট্রিক ডেটা অন্তর্ভুক্ত করেন তবে কী হবে?

এটি বাস্তববাদী বলে মনে হচ্ছে না। "বায়ো-মেট্রিক ডেটা" সমস্ত ক্লায়েন্টের দিক থেকে এটি জাভাস্ক্রিপ্টে প্রায় পুরোপুরি কোডিং করতে হবে। ব্যবহারকারী কেবল এটি বন্ধ করে দিতে পারেন। এছাড়াও আপনার "বায়ো-মেট্রিক ডেটা" এর জন্য কেমন দেখাবে Perl Script?


বলা হচ্ছে, জালিয়াতির বিরুদ্ধে লড়াই করার জন্য এই ধরণের কৌশল ব্যবহার করা একটি ভাল ধারণা, এটি কোনও 100% হতে হবে না .. জালিয়াতির কোনও হ্রাস ভাল, এমনকি যদি এটির মাত্র 5% উন্নতি হয় তবে।

জালিয়াতির বিরুদ্ধে লড়াই একটি বর্ধনশীল, জালিয়াতির বিরুদ্ধে লড়াই করার জন্য কোনও বুলেট সমাধান নেই, এর জন্য অনুসন্ধান করতেও বিরক্তি করবেন না।


সম্পাদনা: নীচের মন্তব্যে জবাব দেওয়ার জন্য (এবং এটি অত্যন্ত প্রাসঙ্গিক), আঙুলের ছাপটি বিভিন্ন প্রোফাইলের সাথে আচরণ করে তা আমার বিশ্বাসে একটি নেট নেজিটিভ *। এটি এমন একটি জিনিস যা একটি দূষিত ব্যবহারকারী ফিঙ্গারপ্রিন্টিং মেকানিজমকে বোকা বানানোর জন্য ব্যবহার করবে, এই বিষয়টি যে ফিঙ্গারপ্রিন্টিংয়ে ব্যবহৃত সমস্ত ভেরিয়েবলের উপর ব্যবহারকারীর নিয়ন্ত্রণ রয়েছে এবং এটি নিজেই একটি গুরুতর ত্রুটি

* যে কারণে আমি সর্বোত্তমভাবে বলতে পারি এটি একটি একক কম্পিউটার সনাক্ত করতে পারে, কারণ এটি তখন কম্পিউটারে কোনও একক অ্যাকাউন্ট সনাক্তকরণের চেয়ে ভাল। আপনি যদি দুটোই করতে পারেন তবে তা দুর্দান্ত।


3
"বায়ো-মেট্রিক ডেটা" এমনও হতে পারে যখন লোকেরা সাইটটি ব্যবহার করে, কোন ইউআরএল, কত ঘন ঘন, তাদের শব্দ এবং ভাষার নিদর্শন .. এর কোনওটিরই জাভাস্ক্রিপ্টের প্রয়োজন নেই
জেফ অ্যাটউড

2
ফিঙ্গারপ্রিন্টিং একই মেশিনে এমনকি বিভিন্ন অ্যাকাউন্ট সনাক্ত করতে পারে। আমি ইংরেজি, সুইডিশ এবং কিছু স্প্যানিশ জানি। আমি সেই অনুসারে আমার ম্যাকটি কনফিগার করেছি। ফায়ারফক্স যখন কোনও পৃষ্ঠার অনুরোধ করে তখন এটি "স্বীকৃতি-ভাষা: এন-ইউএস, এন, কিউ = 0.8, এসভি; কিউ = 0.5, এসএস, কিউ = 0.3" প্রেরণ করে। আমার স্ত্রী কোন স্প্যানিশ জানেন না। একই মেশিনে তার অ্যাকাউন্টে ফায়ারফক্সে "এস" শব্দটি অন্তর্ভুক্ত করে না। বেশ পরিষ্কারভাবে আপনি যা বলছেন এটি সম্ভব নয়।
অ্যান্ড্রু ডাল্ক

অ্যান্ডি, কারণ এটি আপনার ব্যবহারকারী প্রোফাইল, এর অর্থ এই নয় যে আপনি কম্পিউটারের সামনে বসে আছেন।
মরনস

4
মোর, আপনার বক্তব্য "সর্বোপরি এটি একটি কম্পিউটারকে স্বতন্ত্রভাবে সনাক্ত করতে পারে" ভুল is এটি সর্বোত্তমভাবে এটি একই কম্পিউটারে বিভিন্ন অ্যাকাউন্টের মধ্যে পার্থক্য করতে পারে। যদি এটি একটি নেটওয়ার্ক অ্যাকাউন্ট থাকে তবে একই নেটওয়ার্কে দুটি পৃথক অ্যাকাউন্টের মধ্যে পার্থক্য করা সম্ভব। একাধিক লোক যে অ্যাকাউন্টটি ব্যবহার করতে পারে তা আলাদা বিষয়।
অ্যান্ড্রু ডাল্ক

6

আমি @ ভিনসেন্টক্রের সাথে একমত হব , তবে বিবেচনা করার জন্য আরও একটি পরিবেশ যুক্ত করব: কর্পোরেট নেটওয়ার্ক।

এখানে আপনি সম্ভবত একই ব্রাউজার, প্লাগইনস, ফন্ট ইত্যাদির সাহায্যে অনেক ডজন বা শত শত (সম্ভাব্য) ব্যবহারকারী খুঁজে পেতে পারেন যে অতিরিক্ত কারণগুলি @vincentcr এর পরামর্শ দেয় এখানেও ব্যর্থ হয় - আইপি অ্যাড্রেসগুলি একই রকম হয় যদি ব্যবহারকারীরা পিছনে থাকে কর্পোরেট ফায়ারওয়াল, যেমন ব্যবহারকারীদের রিপোর্ট করা অবস্থান locations

এমনকি মাউস অঙ্গভঙ্গি এবং টাইপিংয়ের ধরণগুলিতে স্ট্যাক্টরেটেড থাকা সত্ত্বেও, আমি সন্দেহ করি যে এই কৌশলগুলি কোনওরকম সুরক্ষার সাথে অনন্য ব্যবহারকারীদের সনাক্ত করতে ব্যবহার করা যেতে পারে এবং আপনি যদি ব্যবহারকারী অ্যাকাউন্টগুলি ব্যবহারকারীদের পরিবর্তিত ব্রাউজারগুলিকে বাঁচতে সক্ষম করতে চান তবে আপনাকে এটির ব্যাক করতে হবে যাইহোক যাইহোক আরও বেশি traditionalতিহ্যবাহী প্রমাণীকরণ সিস্টেম সহ আপ করুন।

যদিও অন্যেরা বলেছেন, এটি স্প্যামবট এবং এর মতো সনাক্তকরণে কিছুটা কার্যকর হতে পারে। উদাহরণস্বরূপ, ওয়ার্ডপ্রেস প্লাগইন "খারাপ আচরণ" স্পামবটগুলি সনাক্ত করার প্রয়াসে HTTP শিরোনামগুলি (অন্যান্য কারণগুলির মধ্যে) বিশ্লেষণ করে।


খুব ভাল পয়েন্ট। যদিও আপনি ক্লক স্কিউয়ের মতো জিনিস সনাক্ত করতে পারেন যা কম্পিউটার থেকে কম্পিউটারে পরিবর্তিত হতে পারে এবং স্পষ্টতই আপনি ফ্ল্যাশের মাধ্যমে প্রকৃত আইপিগুলিতে যেতে পারেন। এছাড়াও মনিটরের রেজোলিউশন রয়েছে, যা কোনও কর্পোরেট পরিবেশে কিছুটা হলেও কার্যকর তবে কম।
এসএমআরএফ

4

এমনকি বিশাল সংখ্যক সমন্বয় থাকলেও সেগুলি সমানভাবে বিতরণ করা হয় না।

চিন্তা করুন যে একজন ম্যাকবুক, কত লোক আছে কেবল স্টক কনফিগারেশনটি ব্যবহার করবে। বা যারা কখনও কোনও প্লাগইন ইনস্টল করেন না: আমি সন্দেহ করি সেগুলি বেশিরভাগ ব্যবহারকারী users

এবং চূড়ান্ত শেষে, আপনার কাছে ডিভাইসের দ্রুত বর্ধমান বিভাগ রয়েছে: মোবাইল ফোন এবং ট্যাবলেট ব্যবহারকারীরা, বিশেষত আইফোন এবং আইপ্যাড, যেখানে আপনি কেবল দুটি ভেরিয়েবলের মধ্যে হ্রাস পেয়েছেন: মেক এবং সংস্করণ নম্বর।

সুতরাং এটি অন্যান্য কারণের সাথে মিলিত হলে (যেমন আইপি অ্যাড্রেস বা যখন উপলব্ধ থাকে তখন অবস্থান) খুব ভাল উপাচার্য হতে পারে তবে এর চেয়ে বেশি কিছু নয়।


3

ব্রাউজারের ফিঙ্গারপ্রিন্ট ব্যবহার করে আপনি ওয়েবে স্বতন্ত্র ব্যবহারকারীকে সনাক্ত করতে পারবেন এবং কেবলমাত্র অনর্থকটি হ'ল আপনাকে প্রত্যেক ব্যবহারকারীর জন্য জাভাস্ক্রিপ্ট বাধ্যতামূলক করতে হবে।

এটি দুটি নীতির উপর কাজ করে:

  1. 8 টি প্যারামিটারের ভিত্তিতে ব্রাউজারের ফিঙ্গারপ্রিন্টটি সনাক্ত করুন
  2. কেউ কোনও প্যারামিটার পরিবর্তন করে তার ফিঙ্গারপ্রিন্ট পরিবর্তন করেছে কিনা তা সনাক্ত করুন।

আঙুলের ছাপের সাফল্য দ্বিতীয় নীতিটির উপর নির্ভর করে; কেউ আঙুলের ছাপ পরিবর্তন করেছে কিনা তা সনাক্ত করতে।

আরও তথ্যের জন্য কেবল উপলব্ধ কোডটি চেষ্টা করুন । একজন প্রত্যাবর্তনকারী ব্যবহারকারী সনাক্ত করতে আপনাকে নিজের নিজস্ব অ্যালগরিদম বিকাশ করতে হবে কারণ https://panopticlick.eff.org/ দ্বারা ব্যবহৃত অ্যালগরিদম এখনই 100% দক্ষ নয়।


1
'100% দক্ষ নয়' বা সম্ভবত '100% কার্যকর' নয়? আপনি কি এই বিষয়ে বিস্তারিত বলতে পারেন?
মার্টিজন পিটারস

2

কিছু ব্রাউজার এইচএসটিএস সুপারকুকিজের মাধ্যমেও চিহ্নিত করা যায়।

এটি যেখানে আপনি প্রতিটি দর্শকের জন্য র্যান্ডম সেটগুলি সুরক্ষিত এবং অ সুরক্ষিত সংস্থানগুলির অনুরোধের সাথে একটি পৃষ্ঠা এম্বেড করতে পারেন, তারপরে কোনও প্রত্যাবর্তনের সফরে তাদের অনুরোধগুলির ধরণটি নিরীক্ষণ করুন। যদি প্রতিটি উত্স একই প্যাটার্নে অনুরোধ করা হয়, তবে আপনি সেই তথ্যটি ব্যবহারকারীর শনাক্ত করতে ব্যবহার করতে পারেন।

এগুলি আইফোন / আইপ্যাডগুলি সনাক্তকরণের জন্য বিশেষত কার্যকর যা অন্যথায় জেনেরিক ব্রাউজারের আঙুলের ছাপ বেশি রাখে। এই পদ্ধতিটি ইন্টারনেট এক্সপ্লোরারের পক্ষে এতটা কার্যকর নয় যেখানে এইচএসটিএস সমর্থিত নয়।

এই নিবন্ধটি পদ্ধতির ব্যাখ্যা দেয়; http://www.radicalresearch.co.uk/lab/hstssupercookies/

এই নিবন্ধটি ব্যবহারকারীদের সনাক্তকরণের জন্য কীভাবে এইচএসটিএস সুপারকুকিগুলি লাভ করতে পারে তার একটি ভাল উদাহরণ সরবরাহ করে; https://nakedsecurity.sophos.com/2015/02/02/anatomy-of-a-browser-dilemma-how-hsts-supercookies-make-you-choose-between-privacy-or-security/


0

জাভাস্ক্রিপ্ট বাধ্যতামূলক নয় একটি পিএইচপি থেকে স্নিগ্ধ করার জন্য আরও অনেকগুলি পরামিতি রয়েছে। এটি বলেছে যে, 99% ব্যবহারকারীর জেএস রয়েছে তাই কেন বিরক্ত হয়

ফিঙ্গারপ্রিন্টিং কি একটি অনন্য-পর্যাপ্ত পরিচয় দিতে পারে? আমি তাই বিশ্বাস করি. এবং তাই এর ক্রমাগত স্ক্রিনিং দর্শনের সাথে www.visitor-inte musence.com বলে। চিন্তা করুন.

আপনার ব্যক্তিগত ব্যক্তিগত ছায়াপথটি আমাদের পুরো গ্রহের মতো বড় নয়।

আপনার রাস্তায় কয়টি লম্বা, বাদামী চুল, ফরাসি অ্যাকসেন্ট সহ নীল চোখের মেয়ে? একটি গ্রহ স্কেল, মিলিয়ন। তবে আমি বাজি ধরছি সে আপনার রাস্তায় (বা আপনার দোকানে গিয়ে) বেশ অনন্য হয়ে উঠবে।

আপনি যদি চ্যাম্পস এলিসিতে না থাকেন। তারপরে আরও তাকাও। তিনি কি পাতলা এবং একটি মডেল মত হাঁটা? তিনি কি ব্যয়বহুল হ্যান্ডব্যাগ পরেছেন? ঠিক আছে, তিনি এখন সম্পূর্ণ অনন্য :-)

নিখুঁতভাবে শিরোনামের দিকে তাকানো ভুল কারণ এটিতে ব্রাউজারের সংস্করণ সংখ্যা এবং আরও খুব পরিবর্তনশীল পরামিতি অন্তর্ভুক্ত রয়েছে।

আমরা এখন ক্রোম 27 এবং ফায়ারফক্স 21 এ রয়েছি We আমরা এমনকি লক্ষ্য না করেই ব্রাউজারগুলির সংস্করণ আপডেট করছি।

এখন, সম্পূর্ণ প্লাগইন তালিকার দিকে তাকানোও বেশ ভুল। এটি ব্যবহার করে দেখুন: ফায়ারফক্স ইনস্টল করুন, অ্যাক্রোব্যাট রিডার ইনস্টল করুন এবং তারপরে Chrome ইনস্টল করুন। আমি বাজি ধরেছি যে অ্যাক্রোব্যাট রিডারটি আপনার ক্রোম প্লাগইন তালিকায় প্রদর্শিত হবে না :-)

সুতরাং ... নীচের লাইনটি হ'ল: যদি আপনি একটি আদর্শ-আকারের দোকানের জন্য কোনও শনাক্তকরণ শনাক্তকরণ বিষয়বস্তুটি সন্ধান করেন, তবে আঙুলের ছাপটি কুকিজের চেয়ে যথেষ্ট বেশি এবং স্থিতিশীল (আমি ব্যক্তিগতভাবে আমার সমস্ত কুকিজ প্রায় প্রতিদিনই মুছি)।

শুধু আমার 2 সেন্ট

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.