ट्रैकिंग, कुकीज़ और फ़िंगरप्रिंटिंग

तृतीय-पक्ष कुकीज़ आपके द्वारा देखी जा रही वेबसाइट के अलावा किसी अन्य डोमेन द्वारा बनाई जाती हैं — आम तौर पर विज्ञापन नेटवर्क, विश्लेषण सेवा प्रदाता या सोशल मीडिया विजेट। जिस भी साइट में उनके संसाधन शामिल होते हैं, वे उन सभी साइटों पर आपको ट्रैक करती हैं।

प्रमुख ब्राउज़र तृतीय-पक्ष कुकीज़ को चरणबद्ध तरीके से बंद कर रहे हैं।

कुकी की महत्वपूर्ण सुरक्षा विशेषताएँ:

• HttpOnly — JavaScript की पहुँच रोकता है (XSS-रोधी)
• सुरक्षित — केवल HTTPS पर भेजी जाती है
• SameSite=Strict/Lax — CSRF हमलों को रोकता है
• अधिकतम-आयु/समाप्ति — सत्र की अवधि सीमित करता है

ट्रैकिंग पिक्सेल ईमेल या वेब पृष्ठों में शामिल 1x1 आकार की पारदर्शी छवि होती है। लोड होने पर यह उपयोगकर्ता का IP पता और लोड होने का समय ट्रैकर को भेजती है। जो ईमेल क्लाइंट छवियों को अपने-आप लोड करते हैं, वे ईमेल कब और कहाँ से खोले गए, यह जानकारी उजागर कर देते हैं।

localStorage और sessionStorage जैसे वेब API साइटों को ब्राउज़र में डेटा संग्रहीत करने देते हैं। कुकीज़ के विपरीत, ये डेटा को अपने-आप सर्वर पर नहीं भेजते और अधिक डेटा संग्रहीत कर सकते हैं। ब्राउज़र बंद करने के बाद भी ये बने रहते हैं (localStorage), जब तक इन्हें स्पष्ट रूप से साफ़ न किया जाए।

ब्राउज़र फ़िंगरप्रिंटिंग कुकीज़ के बिना, ब्राउज़र की विशिष्ट विशेषताओं को मिलाकर उपयोगकर्ताओं की पहचान करती है:

• उपयोगकर्ता-एजेंट स्ट्रिंग
• स्क्रीन रिज़ॉल्यूशन और रंग गहराई
• इंस्टॉल किए गए फ़ॉन्ट और प्लगइन
• कैनवास और WebGL रेंडरिंग परिणाम
• समय क्षेत्र और भाषा सेटिंग

हर संयोजन अत्यंत विशिष्ट होता है — अक्सर कुकीज़ से भी अधिक विश्वसनीय।

कैनवास फ़िंगरप्रिंटिंग HTML कैनवास तत्व में छिपे हुए ग्राफ़िक्स बनाती है। अलग-अलग GPU और ड्राइवर संयोजन टेक्स्ट को थोड़ा अलग तरीके से रेंडर करते हैं। पिक्सेल डेटा का हैश बिना कोई कुकी बनाए डिवाइस की विशिष्ट पहचान करता है।

ट्रैकिंग-रोधी उपाय:

• उन्नत ट्रैकिंग सुरक्षा के साथ Firefox का उपयोग करें
• ट्रैकिंग-अवरोध सूचियों वाले uBlock के मूल संस्करण का उपयोग करें
• सीखने पर आधारित अवरोधन के लिए प्राइवेसी बैजर का उपयोग करें
• अधिकतम गुमनामी के लिए टोर ब्राउज़र का उपयोग करें
• संवेदनशील साइटों पर JavaScript अक्षम करें (यह फ़िंगरप्रिंटिंग रोकता है)

टोर ब्राउज़र सभी उपयोगकर्ताओं के लिए फ़िंगरप्रिंटिंग से जुड़े मानों को एक समान बनाता है — हर व्यक्ति एक जैसा दिखाई देता है। यह ट्रैफ़िक को तीन चरणों से होकर भेजता है और आपका IP छिपाता है। इसका नुकसान यह है कि कार्यक्षमता काफ़ी कम हो जाती है और कुछ साइटें टोर के निकास नोड को अवरुद्ध करती हैं।

GDPR (EU) और ePrivacy Directive गैर-आवश्यक कुकीज़ रखने से पहले सहमति लेना अनिवार्य करते हैं। कुकी बैनर इसी का परिणाम हैं। बैनर होने के बावजूद, नियमों का प्रवर्तन असंगत है और कई साइटें उपयोगकर्ताओं को सभी कुकीज़ स्वीकार करने के लिए प्रेरित करने हेतु भ्रामक डिज़ाइन का उपयोग करती हैं।

वेबसाइटें प्रथम-पक्ष और तृतीय-पक्ष कुकीज़, ट्रैकिंग पिक्सेल, localStorage और ब्राउज़र फ़िंगरप्रिंटिंग के माध्यम से उपयोगकर्ताओं को ट्रैक करती हैं। फ़िंगरप्रिंटिंग विशेष रूप से स्थायी होती है — इसमें कुकीज़ की आवश्यकता नहीं होती और कैश साफ़ करने के बाद भी यह बनी रहती है। बचाव के उपायों में ETP (Firefox), uBlock Origin, प्राइवेसी बैजर और उच्च-गोपनीयता आवश्यकताओं के लिए टोर ब्राउज़र शामिल हैं।