Fingerprinting prohlížeče: jak vás stránky poznají bez cookies

Mnoho uživatelů si myslí, že sledování na webu stojí na cookies a že po jejich smazání jsou v bezpečí. Realita je složitější. Webové stránky mohou číst množství technických údajů o prohlížeči a zařízení a z jejich kombinace vytvořit identifikátor, který se při další návštěvě zopakuje. Tento postup se nazývá fingerprinting prohlížeče, česky digitální otisk, a nevyžaduje nic, co byste mohli smazat.

Z čeho se otisk skládá

Samostatně většina údajů není citlivá. Jde o verzi prohlížeče a operačního systému, jazyk, časové pásmo, rozlišení a velikost okna, seznam nainstalovaných písem, podporované formáty médií či způsob, jakým grafická karta vykreslí skrytý obrázek. Každý z nich odpoví na otázku, do které skupiny patříte. Kombinace desítek drobností však může být natolik specifická, že z ní vznikne téměř jedinečný profil.

Důležité je, že tyto údaje stránka získává bez vašeho vědomí a bez zásahu do zařízení. Nic se neukládá, proto se nedá odmítnout lištou o cookies a nedá se vymazat. Reklamní a analytické služby tak mohou rozpoznat opakovanou návštěvu i tehdy, když používáte anonymní okno nebo cookies zakážete.

Proč je obrana obtížná

Intuice by radila nastavit si prohlížeč co nejodlišněji, například vypnout funkce nebo změnit údaje. Často to však má opačný efekt. Čím neobvyklejší nastavení, tím jedinečnější otisk. Pokud jste jediný uživatel s konkrétní kombinací vypnutých funkcí, jste snadno rozpoznatelní právě proto.

Účinnější strategií je sjednocení: prohlížeč se snaží, aby se všichni jeho uživatelé jevili stejně. Tor Browser to dělá radikálně, například zaokrouhluje velikost okna a omezuje dostupné údaje. Některé jiné prohlížeče zavádějí ochranu mírněji, například omezením vybraných rozhraní nebo přidáním drobného šumu. Spolehlivost se liší a část obrany lze obejít, proto jde spíše o snížení rizika než o úplnou ochranu.

Jak zjistit svůj otisk

Organizace EFF provozuje nástroj Cover Your Tracks, který otestuje váš prohlížeč a ukáže, nakolik je jedinečný a zda blokuje sledovače. Výsledek je orientační, ale dobře ilustruje princip. Doporučuje se porovnat několik konfigurací a všímat si, které nastavení vás odlišuje víc.

Při hodnocení výsledku pamatujte, že jedinečnost v testu nemusí znamenat, že vás někdo skutečně sleduje. Test jen ukazuje, že technicky by to bylo možné. Realita závisí na tom, které skripty se na navštěvovaných webech načítají, a to lze omezit nastavením prohlížeče a blokováním sledovačů.

Praktické kroky ke snížení rizika

Používejte aktuální prohlížeč s vestavěnou ochranou před sledováním a nepřidávejte zbytečná rozšíření, protože i seznam rozšíření může být součástí otisku. Omezte načítání skriptů třetích stran, protože otisk se sbírá právě v nich. Při citlivých činnostech zvažte Tor Browser, který je na sjednocení otisků navržen.

Změna IP adresy, například přes VPN, otisk prohlížeče nezmění. Ochrana na úrovni sítě a ochrana na úrovni prohlížeče jsou různé vrstvy a řeší různé druhy sledování. Pojmy jako cookie, tracker či fingerprint najdete ve slovníku.