Отслеживание, файлы cookie и снятие отпечатка

Веб-сайты используют несколько механизмов для отслеживания пользователей между сеансами и сайтами: файлы cookie, локальное хранилище, пиксели отслеживания и снятие отпечатка браузера. Эти данные используются для рекламы, аналитики, а иногда и для создания вредоносных профилей.

Собственные файлы cookie устанавливаются посещаемым вами веб-сайтом. Они хранят состояние сеанса, предпочтения и токены аутентификации. Обычно они необходимы для работы веб-сайтов и считаются приемлемыми.

Сторонние файлы cookie устанавливаются доменами, отличными от посещаемого вами, — обычно рекламными сетями, поставщиками аналитики или виджетами социальных сетей. Они отслеживают вас на каждом сайте, который загружает их ресурсы.

Крупные браузеры постепенно отказываются от сторонних файлов cookie.

Важные атрибуты безопасности файлов cookie:

• HttpOnly — предотвращает доступ из JavaScript (защита от XSS)
• Secure — отправляется только по HTTPS
• SameSite=Strict/Lax — предотвращает атаки CSRF
• Max-Age/Expires — ограничивает время жизни сеанса

Пиксель отслеживания — это прозрачное изображение размером 1x1, встроенное в электронные письма или веб-страницы. При загрузке оно отправляет трекеру IP-адрес пользователя и время загрузки. Почтовые клиенты, автоматически загружающие изображения, раскрывают информацию о том, когда и откуда были открыты письма.

Веб-интерфейсы вроде localStorage и sessionStorage позволяют сайтам хранить данные в браузере. В отличие от файлов cookie, эти данные не отправляются на сервер автоматически и могут занимать больше места. Данные в localStorage сохраняются после закрытия браузера, пока их явно не удалят.

Снятие отпечатка браузера позволяет идентифицировать пользователей без файлов cookie, объединяя уникальные характеристики браузера:

• Строка агента пользователя
• Разрешение экрана и глубина цвета
• Установленные шрифты и плагины
• Результат отрисовки холста и WebGL
• Часовой пояс и языковые настройки

Каждое сочетание характеристик практически уникально и часто надёжнее файлов cookie.

Снятие отпечатка холста рисует скрытые изображения в элементе холста HTML. Разные сочетания GPU и драйверов немного по-разному отрисовывают текст. Хеш данных пикселей однозначно идентифицирует устройство без установки файлов cookie.

Меры против отслеживания:

• Используйте Firefox с усиленной защитой от отслеживания (ETP)
• uBlock Origin со списками блокировки отслеживания
• Privacy Badger для блокировки на основе обучения
• Tor Browser для максимальной анонимности
• Отключайте JavaScript на чувствительных сайтах (это блокирует снятие отпечатка)

Tor Browser приводит все значения отпечатка к единому виду — для всех пользователей они выглядят одинаково. Кроме того, он направляет трафик через три узла, скрывая ваш IP. Компромисс: значительное снижение производительности, а некоторые сайты блокируют выходные узлы Tor.

GDPR (EU) и Директива ePrivacy требуют получить согласие до размещения необязательных файлов cookie. Именно поэтому появились баннеры согласия на использование файлов cookie. Несмотря на эти баннеры, правоприменение остаётся непоследовательным, а многие сайты используют манипулятивные приёмы интерфейса, чтобы побудить пользователей принять все файлы cookie.

Какая технология идентифицирует пользователей, объединяя уникальные свойства браузера, такие как результат отрисовки GPU и установленные шрифты, без установки файлов cookie?

Веб-сайты отслеживают пользователей с помощью собственных и сторонних файлов cookie, пикселей отслеживания, localStorage и снятия отпечатка браузера. Снятие отпечатка особенно устойчиво: для него не нужны файлы cookie, и оно сохраняется после очистки кэша. Для защиты можно использовать ETP (Firefox), uBlock Origin, Privacy Badger, а для повышенных требований к конфиденциальности — Tor Browser.