Como lidar com novas técnicas de rastreamento; Cookies zumbis e impressão digital de Canvas

Canvas fingerprinting, e rastreadores de cookies zumbis não são novidade; no entanto, esses métodos foram aprimorados e se tornaram notoriamente eficazes ao longo do tempo.

Recentemente, um estudo revelou que um em cada quatro 10,000 dos sites mais visitados na internet usa canvas fingerprinting para rastrear os visitantes com até 99.9% precisão. A tentativa de rastreamento de coletar informações privadas pode ser feita para posteriormente criar um perfil dos usuários com suas visitas, seus hábitos e preferências e depois ser vendido a entidades de terceiros como governos, anunciantes, grupos de estudo, fabricantes, fornecedores, e até mesmo criminosos.

Dadas as capacidades que big data e aprendizado de máquina oferecem para cada um desses grupos, a atividade de coleta de dados pode ser criticamente prejudicial para usuários comuns ao longo de longos períodos de tempo.

Canvas fingerprinting

Canvas fingerprinting é um método de rastreamento baseado em uma capacidade dentro do HTML5 que proporciona uma melhor experiência visual personalizada para os usuários finais. A mesma funcionalidade pode ser usada para rastrear usuários como GPU, ou diferentes implementações de GPU dentro dos dispositivos dos usuários finais, processos e envia dados visualizados de maneira diferente.

Hoje, a impressão digital de canvas combina uma variedade de dados coletados das funções do navegador, configurações personalizadas, APIs JavaScript, informações de sensores, relógios do sistema, cabeçalhos HTTP, como agentes de usuário, etc. As informações coletadas são combinadas com outros métodos, como endereços IP pessoais e cookies de navegadores, para identificar indivíduos na web.

Atualmente, existem plugins disponíveis para usuários do Firefox e Chrome para banir JavaScript e Flash e prevenir ataques do lado do cliente. Conjuntos adicionais de plugins são necessários para criar informações falsas para APIs de impressão digital e bloquear rastreadores de terceiros conhecidos.

vazamento de WebRTC

Alguns usuários da internet instalem VPN em seus dispositivos para proteger sua privacidade, ocultando suas informações reais de IP; mas eles podem não saber que seus navegadores ainda vazam seu IP real informação.

WebRTC é um recurso em navegadores modernos que fornece comunicação de áudio e vídeo ponto a ponto. O mesmo recurso pode ser usado para expor endereços IP internos. Como uma medida de mitigação, um bloqueador de WebRTC pode ser instalado nos navegadores Chrome ou Firefox. Um método melhor protegido para evitar vazamentos de IP é sempre usar o navegador Tor com atividades mais sensíveis.

Cookies zumbis

Como a impressão digital do Canvas, métodos de rastreamento baseados em cookies não são novos, mas eles melhoram com o tempo. O termo cookie zumbi foi cunhado pela primeira vez em 2010 para um tipo de cookie flash HTTP que pode ser restaurado por si mesmo e após ser removido pelo usuário.

Rastreadores de cookies zumbis são armazenados principalmente em vários lugares fora do armazenamento do navegador e seria difícil encontrá-los todos. Como uma medida vigilante, todos os cookies flash, como qualquer outro cookie de terceiros, podem ser bloqueados dentro do Firefox. Outras aplicações de limpeza, como CCleaner podem ser usadas para remover cookies armazenados. Como o Adobe Flash Player está se tornando obsoleto, também seria melhor não instalar ou executar plugins baseados em Adobe.

Permacookies

Permacookies são um tipo de cookies zumbis usados pela Verizon e AT&T e não podem ser removidos pelos usuários ou usando software de segurança adicional. Permacookies são, na verdade, UIDH injetados em cada solicitação de internet com base no ID único armazenado dentro do dispositivo pelos fabricantes. A melhor maneira de prevenir o rastreamento de Permacookies é tunelar todo o tráfego usando um VPN e mudando o DNS nas redes Verizon e AT&T. Os usuários também podem querer mudar seus navegadores para o Tor Browser para atividades mais sensíveis.