To druga część mini serialu o prywatności w Internecie. Sprawdź pierwszą część na temat adresów IP tutaj.
Za każdym razem, gdy łączysz się ze stroną internetową za pomocą przeglądarki internetowej, aplikacji mobilnej lub programu obsługującego połączenia internetowe, informacje są automatycznie udostępniane tym stronom.
Rozmawialiśmy już o adresie IP i chociaż jest on jednym z najważniejszych z punktu widzenia prywatności, na tym się nie kończy.
Za każdym razem, gdy urządzenie lub program nawiązuje połączenie, wraz z nim przesyłane są tak zwane informacje nagłówkowe. Możesz na przykład sprawdzić klienta użytkownika na tej stronie.
Ujawnia informacje o używanej przeglądarce internetowej, systemie operacyjnym i architekturze, a także o pochodzeniu użytkownika.
Niektóre witryny wykorzystują te informacje do wyświetlania użytkownikom różnego rodzaju treści lub uniemożliwiają użytkownikom korzystanie z witryny lub niektórych funkcji całkowicie.
Istnieją inne metody i opcje pobierania dodatkowych informacji. Poniżej znajduje się lista popularnych technologii:
- Adres IP — Zawsze przesyłane, mogą ujawnić przybliżoną lokalizację na świecie oraz usługodawcę internetowego / firmę. Możesz sprawdzić swój adres IP i informacje, które można z niego odzyskać (geolokalizacja) w takich witrynach.
- Agent użytkownika — Ujawnia informacje o systemie operacyjnym i przeglądarce internetowej.
- Ciasteczka — Może być używany do śledzenia użytkowników w sesjach i domenach.
- Geolokalizacja — Potrafi wskazać lokalizację użytkownika na świecie.
- JavaScript — Skrypty mogą wiele ujawnić, od języka i czasu systemowego do rozdzielczości ekranu, obsługiwanych wtyczek, dodatkowych trwałych opcji przechowywania fragmentów przypominających pliki cookie i wszystkiego, co zostało wprowadzone w HTML5.
- HTML5 — Wprowadza nowe opcje, w tym odcisk palca na płótnie.
- Wtyczki — Flash, Java lub Silverlight mogą kopać jeszcze głębiej. Mogą ujawniać zainstalowane czcionki i inne informacje o środowisku systemowym.
Przetestuj swój system
Możesz sprawdzić, co ujawnia się w twoim systemie, kiedy łączysz się ze stronami internetowymi, odwiedzając takie strony, jak Panopticlick, strona Odcisk palca przeglądarki lub na Browserleaks.
Jak się chronić
Nie ma uniwersalnego rozwiązania, które działałoby dla wszystkich użytkowników. Istnieją jednak wytyczne i najlepsze praktyki, które ograniczają Twoją ekspozycję w Internecie.
- Adres IP — możesz użyć internetowego serwera proxy, wirtualnej sieci prywatnej lub systemu takiego jak Tor, aby ukryć adres IP urządzenia.
- User Agent — agentów użytkownika można zmienić w przeglądarce. Użytkownicy Firefoksa mogą na przykład używać dodatków takich jak User Agent Switcher, a użytkownicy Chrome User-Agent Switcher dla Chrome.
- Pliki cookie — zdecydowanie zaleca się wyłączenie plików cookie innych firm w przeglądarce. Oznacza to, że tylko witryna, z którą się łączysz, może ustawiać pliki cookie, podczas gdy inne witryny, z których mogą ładować dane, nie mogą. Pozbywa się to większości śledzących plików cookie umieszczanych w systemach za pomocą przycisków reklamowych lub mediów społecznościowych.
- Geolokalizacja — przeglądarki ustawiły tę opcję na „pytaj” przed włączeniem, aby nie stanowiło problemu, chyba że preferencje domyślne zostały zmodyfikowane.
- JavaScript i HTML5 — Jeśli używasz NoScript lub innego programu do blokowania skryptów, wyłączasz także JavaScript. Wiele witryn będzie działać bez JavaScript, a niektóre nie. Z drugiej strony możesz dodać zaufane witryny do białej listy, aby umożliwić wykonywanie skryptów na tych stronach. JavaScript można również całkowicie wyłączyć w przeglądarce. Niektóre funkcje HTML5, takie jak Canvas, można wyłączyć w niektórych przeglądarkach bezpośrednio lub przy użyciu dodatków.
- Wtyczki — jeśli ustawisz wtyczki na kliknięcie, aby je odtworzyć lub całkowicie je wyłączyć, nie będą mogły być używane przez witryny, chyba że wcześniej zezwolisz.
