İzleme, Çerezler ve Parmak İzi Çıkarma

Web siteleri, kullanıcıları oturumlar ve siteler arasında takip etmek için birden çok mekanizma kullanır: çerezler, yerel depolama, izleme pikselleri ve tarayıcı parmak izi çıkarma. Bu veriler reklamcılık, analiz ve bazen kötü amaçlı profil çıkarma için kullanılır.

Birinci taraf çerezleri, ziyaret ettiğiniz web sitesi tarafından ayarlanır. Oturum durumunu, tercihleri ve kimlik doğrulama belirteçlerini depolarlar. Bunlar genellikle web sitelerinin çalışması için gereklidir ve kabul edilebilir olarak değerlendirilir.

Üçüncü taraf çerezleri, ziyaret ettiğiniz alan adından farklı alan adları tarafından ayarlanır — genellikle reklam ağları, analiz hizmeti sağlayıcıları veya sosyal medya bileşenleri tarafından. Kaynaklarını içeren her sitede sizi takip ederler.

Başlıca tarayıcılar üçüncü taraf çerezlerini aşamalı olarak kullanım dışı bırakıyor.

Önemli çerez güvenliği öznitelikleri:

• HttpOnly — JavaScript erişimini engeller (XSS karşıtı)
• Güvenli — yalnızca HTTPS üzerinden gönderilir
• SameSite=Strict/Lax — CSRF saldırılarını engeller
• Max-Age/Expires — oturum ömrünü sınırlar

Bir izleme pikseli, e-postalara veya web sayfalarına yerleştirilmiş 1x1 boyutunda şeffaf bir görseldir. Yüklendiğinde kullanıcının IP adresini ve yüklenme zamanını izleyiciye gönderir. Görselleri otomatik olarak yükleyen e-posta istemcileri, e-postaların ne zaman ve nereden açıldığını ortaya çıkarır.

localStorage ve sessionStorage gibi web API'leri, sitelerin tarayıcıda veri depolamasına olanak tanır. Çerezlerin aksine bunlar sunucuya otomatik olarak gönderilmez ve daha fazla veri depolayabilir. Tarayıcı kapatıldıktan sonra da varlığını sürdürürler (localStorage), ta ki açıkça temizlenene kadar.

Tarayıcı parmak izi çıkarma, benzersiz tarayıcı özelliklerini birleştirerek kullanıcıları çerez kullanmadan tanımlar:

• Kullanıcı aracısı dizesi
• Ekran çözünürlüğü ve renk derinliği
• Yüklü yazı tipleri ve eklentiler
• Canvas ve WebGL işleme çıktısı
• Saat dilimi ve dil ayarları

Her birleşim son derece benzersizdir — çoğu zaman çerezlerden daha güvenilirdir.

Canvas parmak izi çıkarma, bir HTML canvas öğesinde gizli grafikler çizer. Farklı GPU ve sürücü birleşimleri metni biraz farklı işler. Piksel verilerinin karma değeri, herhangi bir çerez ayarlamadan cihazı benzersiz biçimde tanımlar.

İzleme karşıtı önlemler:

• Gelişmiş İzleme Koruması ile Firefox kullanın
• İzleme engelleme listeleriyle uBlock Origin kullanın
• Öğrenmeye dayalı engelleme için Privacy Badger kullanın
• En yüksek anonimlik için Tor Browser kullanın
• Hassas sitelerde JavaScript'i devre dışı bırakın (parmak izi çıkarma işlemini engeller)

Tor Browser, tüm kullanıcılar arasındaki parmak izi değerlerini standartlaştırır; herkes aynı görünür. Ayrıca trafiği üç aktarma düğümü üzerinden yönlendirerek IP'nizi gizler. Ödünü ise performansta belirgin bir düşüş yaşanması ve bazı sitelerin Tor çıkış düğümlerini engellemesidir.

GDPR (EU) ve ePrivacy Yönergesi, zorunlu olmayan çerezler yerleştirilmeden önce onay alınmasını gerektirir. Çerez bildirimleri bunun sonucudur. Bildirimlere rağmen uygulama tutarsızdır ve birçok site, kullanıcıları tüm çerezleri kabul etmeye yönlendirmek için karanlık tasarım kalıpları kullanır.

Web siteleri kullanıcıları birinci ve üçüncü taraf çerezleri, izleme pikselleri, localStorage ve tarayıcı parmak izi çıkarma yoluyla takip eder. Parmak izi çıkarma özellikle kalıcıdır — çerez gerektirmez ve önbellek temizlendikten sonra da varlığını sürdürür. Korunma yöntemleri arasında ETP (Firefox), uBlock Origin, Privacy Badger ve yüksek gizlilik gereksinimleri için Tor Browser bulunur.