پژوهش جدید موزیلا روی نزدیک به ۲۵ میلیون کاربر فایرفاکس نشان می‌دهد تغییرات حریم خصوصی این مرورگر، امکان شناسایی منحصربه‌فرد کاربران را از ۷۵ به ۴۶ درصد کاهش داده است. این روش با تغییر نحوه ارائه اطلاعات سخت‌افزاری، ردیابی کاربران را دشوارتر می‌کند؛ بدون اینکه عملکرد روزمره وب‌سایت‌ها مختل شود.
به گزارش PiunikaWeb، موزیلا نتایج پژوهشی گسترده درباره اثرانگشت مرورگر (Browser Fingerprinting) را منتشر کرده است که با بررسی داده‌های نزدیک به ۲۵ میلیون کاربر فایرفاکس انجام شده است. براساس این تحقیق، تغییرات حفاظتی این مرورگر توانسته‌اند سهم کاربرانی را که از طریق اثرانگشت دیجیتال به‌صورت منحصربه‌فرد شناسایی می‌شوند، از حدود ۷۵ درصد به ۴۶ درصد کاهش دهند.
اثر انگشت مرورگر روشی برای شناسایی کاربران بدون نیاز به کوکی است. در این روش، اسکریپت‌های ردیابی اطلاعات مختلفی مانند اندازه نمایشگر، فونت‌های نصب‌شده، منطقه زمانی، پردازنده و مشخصات گرافیکی دستگاه را جمع‌آوری می‌کنند. هرکدام از این اطلاعات به‌تنهایی ممکن است عمومی باشند، اما ترکیب آن‌ها می‌تواند یک الگوی تقریبا منحصربه‌فرد ایجاد کند که شناسایی کاربر را در وب‌سایت‌های مختلف آسان‌تر می‌کند.
پژوهشگران موزیلا برای بررسی این روش، عملکرد اسکریپت‌های سه سرویس تجاری Fingerprint Pro ،Akamai و Signifyd را شبیه‌سازی کردند. نتایج نشان داد برای شناسایی بخش بزرگی از کاربران، لزوما به ده‌ها داده پیچیده نیاز نیست. برای نمونه، Fingerprint Pro با استفاده از هشت شاخص می‌تواند به شناسایی ۸۰ درصد از کاربرانی برسد که در مجموع برایش منحصربه‌فرد هستند.
پنهان‌کردن اطلاعات سخت‌افزاری بدون مختل‌کردن وب‌سایت‌ها
راهکار موزیلا مسدودکردن تمام اطلاعات دستگاه نیست؛ زیرا بسیاری از وب‌سایت‌ها برای عملکرد صحیح به برخی داده‌های سخت‌افزاری نیاز دارند. در عوض، فایرفاکس اطلاعاتی را که می‌توانند هویت دیجیتال کاربر را آشکار کنند، استانداردسازی می‌کند تا مرورگر افراد بیشتری از نگاه سامانه‌های ردیابی شبیه یکدیگر به نظر برسند.
برای مثال، مرورگر اندازه دقیق فضای اشغال‌شده توسط نوار وظیفه ویندوز یا داک مک را در اختیار وب‌سایت‌ها قرار نمی‌دهد. همچنین تعداد هسته‌های پردازنده به‌جای نمایش مقدار واقعی، به‌صورت یکی از دو عدد ۴ یا ۸ گزارش می‌شود. این تغییرات باعث می‌شوند اطلاعات اختصاصی دستگاه کمتر در اختیار ابزارهای شناسایی قرار بگیرند.
موزیلا همچنین روی یکسان‌سازی خروجی برخی عملیات پردازش تصویر، Web Audio و محاسبات ریاضی در اندروید کار کرده است. هدف این تغییرات کاهش تفاوت‌های کوچک میان دستگاه‌هاست؛ تفاوت‌هایی که می‌توانند در کنار سایر داده‌ها به شناسایی کاربران کمک کنند.
کدام قابلیت‌های حریم خصوصی به‌صورت پیش‌فرض فعال هستند؟
بخشی از این محافظت‌ها به‌صورت پیش‌فرض در تمام حالت‌های مرور فایرفاکس فعال هستند. بااین‌حال، برخی روش‌های تهاجمی‌تر ابتدا در حالت مرور خصوصی و سطح Strict قابلیت Enhanced Tracking Protection قرار گرفته‌اند تا موزیلا از سازگاری آن‌ها با وب‌سایت‌ها مطمئن شود. این پژوهش همچنین نشان می‌دهد که کاهش ردیابی به معنای حذف کامل امکان شناسایی کاربران نیست. ابزارهای ردیابی ممکن است در آینده روش‌های خود را با محدودیت‌های جدید سازگار کنند. بااین‌حال، نتایج منتشرشده نشان می‌دهد محدودکردن چند شاخص مهم می‌تواند تاثیر قابل‌توجهی بر دقت این ابزارها داشته باشد.
راهنمای فعال‌کردن محافظت سخت‌گیرانه در فایرفاکس
کاربرانی که می‌خواهند محدودیت‌های بیشتری برای ردیابی اثرانگشت مرورگر اعمال کنند، می‌توانند سطح محافظت Enhanced Tracking Protection را روی Strict قرار دهند:
مرورگر فایرفاکس را باز کنید.
وارد منوی تنظیمات (Settings) شوید.
از بخش Privacy & Security گزینه Enhanced Tracking Protection را پیدا کنید.
سطح محافظت را از Standard به Strict تغییر دهید.
درصورت بروز اختلال در عملکرد بعضی وب‌سایت‌ها، می‌توانید محافظت سخت‌گیرانه را برای همان سایت غیرفعال کنید.
پژوهش موزیلا نشان می‌دهد برای مقابله با ردیابی اینترنتی، همیشه به مسدودکردن کامل اطلاعات مرورگر نیاز نیست. گاهی تغییر نحوه ارائه چند داده مهم می‌تواند شناسایی کاربران را به میزان قابل‌توجهی دشوارتر کند. البته اثرانگشت مرورگر همچنان یک روش فعال ردیابی است و محافظت‌های جدید فایرفاکس آن را به‌طور کامل از بین نمی‌برند.