Come affrontare le nuove tecniche di tracciamento; Cookie zombie e fingerprinting Canvas

Canvas fingerprinting, e i tracker Zombie cookie non sono una novità; tuttavia, questi metodi sono migliorati e sono diventati notoriamente efficaci nel tempo.

Recentemente, uno studio ha rivelato che uno su quattro 10,000 dei siti web più visitati su internet utilizza il canvas fingerprinting per tracciare i visitatori fino a 99.9% precisione. Il tentativo di tracciamento di raccogliere informazioni private può essere fatto per creare in seguito un profilo degli utenti con le loro visite, le loro abitudini e preferenze e poi essere venduto a entità terze come governi, pubblicitari, gruppi di studio, produttori, fornitori, e persino criminali.

Date le capacità che il big data e il machine learning offrono a ciascuno di questi gruppi, l'attività di raccolta dati potrebbe essere criticamente dannosa per gli utenti comuni nel lungo periodo.

Canvas fingerprinting

Il canvas fingerprinting è un metodo di tracciamento basato su una capacità all'interno di HTML5 che fornisce un'esperienza visiva personalizzata migliore per gli utenti finali. La stessa funzionalità può essere utilizzata per tracciare gli utenti come GPU, o diverse implementazioni GPU all'interno dei dispositivi degli utenti finali, processa e invia i dati visualizzati in modo diverso.

Oggi, il canvas fingerprinting combina una varietà di dati raccolti dalle funzioni del browser, impostazioni personalizzate, API JavaScript, informazioni sui sensori, orologi di sistema, intestazioni HTTP come gli user agent, ecc. Le informazioni raccolte vengono combinate con altri metodi come indirizzi IP personali e cookie dei browser per identificare gli individui su Internet.

Attualmente ci sono plugin disponibili per gli utenti di Firefox e Chrome per bloccare JavaScript e Flash e prevenire attacchi lato client. Set aggiuntivi di plugin sono necessari per creare informazioni false per le API di fingerprinting e per bloccare tracker di terze parti noti.

perdita di WebRTC

Alcuni utenti di Internet installano VPN sui loro dispositivi per proteggere la loro privacy nascondendo le loro informazioni IP reali; ma potrebbero non sapere che i loro browser ancora perdono il loro vero IP informazioni.

WebRTC è una funzionalità nei browser moderni che fornisce comunicazione audio e video peer-to-peer. La stessa funzionalità può essere utilizzata per esporre indirizzi IP interni. Come misura di mitigazione, un blocco WebRTC può essere installato sui browser web Chrome o Firefox. Un metodo meglio sicuro per prevenire perdite di IP è utilizzare sempre il browser Tor per attività più sensibili.

Cookie zombie

Come il fingerprinting Canvas, i metodi di tracciamento basati su cookie non sono nuovi, ma vengono migliorati nel tempo. Il termine cookie zombie è stato coniato per la prima volta in 2010 per un tipo di cookie flash HTTP che può essere ripristinato da solo e dopo essere stato rimosso dall'utente.

I tracker di cookie zombie sono principalmente memorizzati in vari luoghi al di fuori della memoria del browser e sarebbe difficile trovarli tutti. Come misura di vigilanza, tutti i cookie flash, come qualsiasi altro cookie di terze parti, possono essere bloccati all'interno di Firefox. Altre applicazioni di pulizia come CCleaner possono essere utilizzate per rimuovere i cookie memorizzati. Poiché Adobe Flash Player sta diventando obsoleto, sarebbe anche meglio non installare o eseguire plugin basati su Adobe.

Permacookie

I permacookie sono un tipo di cookie zombie utilizzati da Verizon e AT&T e non possono essere rimossi dagli utenti o utilizzando software di sicurezza aggiuntivo. I permacookie sono infatti UIDH iniettati in ogni richiesta internet basata sull'ID unico memorizzato all'interno del dispositivo dai produttori. Il modo migliore per prevenire il tracciamento dei permacookie è tunnelare l'intero traffico utilizzando una VPN e cambiando DNS sui network Verizon e AT&T. Gli utenti potrebbero anche voler cambiare i loro browser in Tor browser per attività più sensibili.