التتبع وملفات تعريف الارتباط والبصمة الرقمية

تستخدم مواقع الويب آليات متعددة لتتبع المستخدمين عبر الجلسات والمواقع، منها ملفات تعريف الارتباط، والتخزين المحلي، وبكسلات التتبع، وبصمة المتصفح. وتُستخدم هذه البيانات للإعلانات والتحليلات، وأحيانًا لإنشاء ملفات تعريف ضارة.

تُعيّن ملفات تعريف الارتباط للطرف الأول بواسطة موقع الويب الذي تزورونه. وهي تخزّن حالة الجلسة والتفضيلات ورموز المصادقة. وتكون هذه الملفات ضرورية عمومًا لعمل مواقع الويب، وتُعد مقبولة.

تُعيّن ملفات تعريف الارتباط التابعة لجهات خارجية بواسطة نطاقات غير النطاق الذي تزورونه، وعادةً ما تكون تابعة لشبكات إعلانية أو موفري تحليلات أو أدوات وسائل التواصل الاجتماعي. وهي تتتبعكم عبر كل موقع يتضمن مواردها.

تتخلص المتصفحات الرئيسية تدريجيًا من ملفات تعريف الارتباط التابعة لجهات خارجية.

سمات أمان مهمة لملفات تعريف الارتباط:

• HttpOnly — تمنع وصول JavaScript إليها (لمكافحة XSS)
• Secure — لا تُرسل إلا عبر HTTPS
• SameSite=Strict/Lax — تمنع هجمات CSRF
• Max-Age/Expires — تحدّ من مدة الجلسة

يمثل بكسل التتبع صورة شفافة بأبعاد 1x1 مضمنة في رسائل البريد الإلكتروني أو صفحات الويب. وعند تحميلها، ترسل عنوان IP الخاص بالمستخدم ووقت التحميل إلى جهة التتبع. وتكشف برامج البريد الإلكتروني التي تحمّل الصور تلقائيًا وقت فتح الرسائل ومكان فتحها.

تتيح واجهات برمجة تطبيقات الويب مثل localStorage وsessionStorage للمواقع تخزين البيانات في المتصفح. وعلى خلاف ملفات تعريف الارتباط، لا تُرسل هذه البيانات تلقائيًا إلى الخادم، كما يمكنها تخزين قدر أكبر من البيانات. وتظل بيانات localStorage محفوظة بعد إغلاق المتصفح إلى أن تُمسح صراحةً.

تحدد بصمة المتصفح هوية المستخدمين من دون ملفات تعريف الارتباط، وذلك بدمج خصائص المتصفح الفريدة:

• سلسلة User-agent
• دقة الشاشة وعمق الألوان
• الخطوط والإضافات المثبتة
• ناتج التصيير باستخدام Canvas وWebGL
• إعدادات المنطقة الزمنية واللغة

يكون كل تركيب من هذه الخصائص فريدًا بدرجة كبيرة، وغالبًا ما يكون أكثر موثوقية من ملفات تعريف الارتباط.

ترسم بصمة Canvas رسومات مخفية داخل عنصر canvas في HTML. وتجعل التركيبات المختلفة لوحدة معالجة الرسومات وبرنامج التشغيل النصوصَ تظهر باختلافات طفيفة. وتحدد تجزئة بيانات البكسلات الجهازَ بشكل فريد من دون تعيين أي ملفات تعريف ارتباط.

تدابير مكافحة التتبع:

• استخدموا Firefox مع Enhanced Tracking Protection
• استخدموا uBlock Origin مع قوائم حظر التتبع
• استخدموا Privacy Badger للحظر القائم على التعلم
• استخدموا Tor Browser لتحقيق أقصى قدر من إخفاء الهوية
• عطّلوا JavaScript في المواقع الحساسة (لحظر البصمات)

يوحّد Tor Browser جميع قيم البصمة بين المستخدمين، بحيث يبدو الجميع متشابهين. كما يوجّه حركة المرور عبر ثلاث قفزات، فيخفي عنوان IP الخاص بكم. والمقابل هو انخفاض كبير في الأداء، فضلًا عن أن بعض المواقع تحظر عُقد الخروج الخاصة بـ Tor.

تُلزم اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وePrivacy Directive بالحصول على الموافقة قبل وضع ملفات تعريف الارتباط غير الضرورية. ومن هنا ظهرت لافتات ملفات تعريف الارتباط. وعلى الرغم من هذه اللافتات، يظل تطبيق القواعد غير متسق، وتستخدم مواقع كثيرة أنماطًا مظلمة لدفع المستخدمين إلى قبول جميع ملفات تعريف الارتباط.

ما التقنية التي تحدد هوية المستخدمين من خلال دمج خصائص متصفح فريدة، مثل ناتج تصيير وحدة معالجة الرسومات والخطوط المثبتة، من دون تعيين أي ملفات تعريف ارتباط؟

تتتبع مواقع الويب المستخدمين عبر ملفات تعريف الارتباط للطرف الأول والجهات الخارجية، وبكسلات التتبع، وlocalStorage، وبصمة المتصفح. وتتميز البصمة باستمراريتها بوجه خاص؛ فهي لا تتطلب ملفات تعريف ارتباط وتظل فعالة بعد مسح ذاكرة التخزين المؤقت. وتشمل وسائل الحماية ETP (في Firefox) وuBlock Origin وPrivacy Badger، إلى جانب Tor Browser عند الحاجة إلى مستوى عالٍ من الخصوصية.