การทำลายนิ้วมืออุปกรณ์คืออะไร?

การทำลายนิ้วมืออุปกรณ์คืออะไรกันแน่?

การทำลายนิ้วมืออุปกรณ์คือกระบวนการอ่านชุดคุณลักษณะที่อุปกรณ์เปิดเผยและแปลงมันเป็นแฮช เกิดเป็นตัวระบุที่น่าจะไม่ซ้ำใครสำหรับอุปกรณ์นั้น มันเป็นรูปแบบการระบุที่ไร้สถานะ ไม่มีอะไรถูกเขียนลงบนอุปกรณ์ ดังนั้นจึงไม่มีอะไรให้ผู้ใช้ลบ

คำนี้ครอบคลุมทั้งการทำลายนิ้วมือของเบราว์เซอร์ — การระบุอินสแตนซ์เบราว์เซอร์เฉพาะบนเครื่องเฉพาะ — และการทำลายนิ้วมืออุปกรณ์ที่กว้างกว่า ซึ่งรวมถึงแอปเนทีฟและผสมผสานสัญญาณของไคลเอนต์และเครือข่าย ในการใช้งานทั่วไป ทั้งสองซ้อนทับกันมาก และแนวคิดพื้นฐานเหมือนกัน คือการดึงตัวตนจากสิ่งที่อุปกรณ์เป็นโดยเนื้อแท้

ความแข็งแกร่งของแนวทางนี้มาจากเอนโทรปี คุณลักษณะเดี่ยวใด ๆ — เช่น ภาษาของเบราว์เซอร์ — ถูกแบ่งปันโดยคนหลายล้าน แต่การผสมผสานร่วมกันของคุณลักษณะสองหรือสามสิบตัวจำกัดประชากรลงเหลืออุปกรณ์เดียวด้วยความน่าจะเป็นสูง เช่นเดียวกับที่ข้อเท็จจริงอิสระเพียงไม่กี่อย่างเกี่ยวกับบุคคลหนึ่งสามารถระบุตัวเขาได้อย่างเฉพาะเจาะจง

การทำลายนิ้วมืออุปกรณ์ทำงานอย่างไร?

การทำลายนิ้วมือทำงานโดยการเก็บคุณลักษณะของอุปกรณ์ในเบราว์เซอร์ ส่งไปยังเซิร์ฟเวอร์ และแปลงการผสมผสานเป็นแฮช สร้างตัวระบุที่เสถียรซึ่งสามารถเทียบกับอุปกรณ์ที่เคยเห็นมาก่อน ความละเอียดอ่อนอยู่ที่การทนต่อการเปลี่ยนแปลงโดยไม่สูญเสียตัวตน

การเก็บข้อมูลเกิดขึ้นผ่าน API ของเว็บทั่วไป สคริปต์ขอให้เบราว์เซอร์เรนเดอร์กราฟิก แจกแจงฟอนต์ รายงานขนาดหน้าจอ และอธิบายสแตกเสียงและฮาร์ดแวร์ของมัน แต่ละคำตอบสะท้อนการผสมผสานเฉพาะของระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ GPU ไดรเวอร์ และการกำหนดค่าของเครื่องนั้น และนั่นคือสิ่งที่ทำให้ผลลัพธ์ร่วมกันโดดเด่น

การจับคู่คือจุดที่การนำไปใช้อย่างไร้เดียงสาล้มเหลว คุณลักษณะของอุปกรณ์สั่นคลอนตามกาลเวลา — การอัปเดตเบราว์เซอร์เปลี่ยนสตริงเวอร์ชัน จอภาพใหม่เปลี่ยนความละเอียด แฮชแบบตรงกันเป๊ะจะปฏิบัติต่ออุปกรณ์ที่สั่นคลอนราวกับเป็นอุปกรณ์ใหม่ทั้งหมด การทำลายนิ้วมือที่แข็งแกร่งจึงแยกสัญญาณออกเป็นระดับความเสถียรและใช้การเปรียบเทียบแบบยืดหยุ่น เพื่อให้การเปลี่ยนแปลงเล็กน้อยในสัญญาณหนึ่งไม่ทำลายตัวตนที่สร้างขึ้นจากสัญญาณที่เหลือ

สัญญาณใดประกอบเป็นลายนิ้วมืออุปกรณ์?

ลายนิ้วมืออุปกรณ์ประกอบขึ้นจากสัญญาณการเรนเดอร์ สัญญาณฮาร์ดแวร์และหน้าจอ สัญญาณการกำหนดค่า และ — บนเซิร์ฟเวอร์ — สัญญาณเครือข่าย ที่มีค่าที่สุดคือสัญญาณที่มีเอนโทรปีสูงและความเสถียรสูง

สัญญาณการเรนเดอร์เป็นตัวหลัก เมื่อเบราว์เซอร์วาดข้อความหรือกราฟิก 3D ความแตกต่างเล็กน้อยใน GPU ไดรเวอร์ และตัวแปลงฟอนต์ก่อให้เกิดผลลัพธ์พิกเซลที่เฉพาะเจาะจงกับอุปกรณ์ ซึ่งผู้ใช้มองไม่เห็นแต่สคริปต์อ่านได้ สัญญาณเหล่านี้ทั้งโดดเด่นอย่างมากและเสถียรอย่างน่าทึ่งระหว่างเซสชัน

สัญญาณการกำหนดค่าและฮาร์ดแวร์เติมเต็มโปรไฟล์ และสัญญาณเครือข่ายฝั่งเซิร์ฟเวอร์ — ที่ไคลเอนต์ไม่สามารถบิดเบือนได้ — ยึดมันไว้ป้องกันการปลอมแปลง

• การทำลายนิ้วมือ canvas: ผลลัพธ์ระดับพิกเซลของการเรนเดอร์ข้อความและรูปทรงบน canvas HTML5 ที่ถูกหล่อหลอมโดย GPU และการแปลงฟอนต์
• การทำลายนิ้วมือ WebGL: สตริงของตัวเรนเดอร์และผู้ผลิต GPU ส่วนขยายที่รองรับ และความแม่นยำของ shader
• การทำลายนิ้วมือเสียง: ความแตกต่างเล็กน้อยในวิธีที่สแตกเสียงของอุปกรณ์ประมวลผลรูปคลื่นที่สร้างขึ้น
• ฟอนต์ ความละเอียดหน้าจอ ความลึกสี เขตเวลา ภาษา และจำนวนหน่วยประมวลผลของฮาร์ดแวร์
• ลายนิ้วมือ TLS/JA4 ฝั่งเซิร์ฟเวอร์และคุณลักษณะของส่วนหัว HTTP ที่เปิดเผยไคลเอนต์ที่แท้จริง

ลายนิ้วมืออุปกรณ์เสถียรและไม่ซ้ำใครเพียงใด?

ลายนิ้วมือที่สร้างมาอย่างดีเสถียรพอที่จะรับรู้อุปกรณ์เดียวกันเป็นเวลาหลายเดือน และไม่ซ้ำพอที่จะแยกมันออกจากอุปกรณ์อื่นเกือบทั้งหมดในประชากร — ตราบใดที่การนำไปใช้ทนต่อการสั่นคลอนตามปกติที่เบราว์เซอร์นำเข้ามา

ความเสถียรเป็นสเปกตรัมระหว่างสัญญาณต่าง ๆ สัญญาณที่มาจากฮาร์ดแวร์ เช่น การเรนเดอร์ GPU เปลี่ยนก็ต่อเมื่อเครื่องจริงเปลี่ยน สัญญาณซอฟต์แวร์ เช่น ฟอนต์ เปลี่ยนเป็นครั้งคราว สัญญาณเซสชัน เช่น user agent เปลี่ยนทุกครั้งที่อัปเดตเบราว์เซอร์ การปฏิบัติต่อสัญญาณทั้งหมดว่าถาวรเท่ากันคือความผิดพลาดคลาสสิก การชั่งน้ำหนักตามความเสถียรที่คาดหวังคือสิ่งที่รักษาตัวตนให้คงอยู่ตลอดการอัปเดต

ความไม่ซ้ำใครมาจากการผสมผสานของสัญญาณและเสื่อมลงอย่างค่อยเป็นค่อยไป ไม่ใช่หายนะ แม้เมื่ออุปกรณ์สองเครื่องตรงกันในหลายคุณลักษณะ สัญญาณเพิ่มเติมก็แยกพวกมันออก เป้าหมายเชิงวิศวกรรมคือการรักษาอัตราการจับคู่ผิด (อุปกรณ์สองเครื่องถูกเห็นเป็นหนึ่ง) และอัตราการแยกผิด (อุปกรณ์หนึ่งถูกเห็นเป็นสอง) ให้ต่ำพร้อมกัน — ความตึงเครียดโดยเนื้อแท้ที่การจับคู่แบบยืดหยุ่นถูกสร้างมาเพื่อบริหารจัดการ

การทำลายนิ้วมือต่างจากคุกกี้อย่างไร?

คุกกี้คือตัวระบุที่คุณจัดเก็บไว้บนอุปกรณ์ ลายนิ้วมือคือตัวระบุที่คุณคำนวณจากตัวอุปกรณ์ ความแตกต่างเพียงข้อเดียวนี้อธิบายว่าทำไมลายนิ้วมือจึงรอดจากการกระทำ — การล้างที่จัดเก็บ การเข้าโหมดไม่ระบุตัวตน การเปลี่ยนไปยังการท่องเว็บแบบส่วนตัว — ที่ทำลายคุกกี้

คุกกี้เป็นโทเคนที่เว็บไซต์เขียนและเบราว์เซอร์ส่งคืนในการเยี่ยมชมครั้งถัดไป มันทำงานได้เพียงตราบเท่าที่ผู้ใช้เก็บมันไว้ และเบราว์เซอร์กับเครื่องมือความเป็นส่วนตัวสมัยใหม่ทำให้การทิ้งคุกกี้ง่ายและมักเป็นอัตโนมัติ สำหรับผู้ฉ้อโกง การลบคุกกี้เป็นการหลบเลี่ยงอย่างแรกและง่ายที่สุด

ลายนิ้วมือไม่มีอะไรให้ลบ ผู้ใช้จะต้องเปลี่ยนฮาร์ดแวร์และซอฟต์แวร์พื้นฐานเพื่อเปลี่ยนมัน และนั่นคือเหตุผลที่การทำลายนิ้วมือยังคงมีประสิทธิภาพต่อฝ่ายตรงข้ามที่รีเซ็ตสถานะที่จัดเก็บทุกชิ้นระหว่างความพยายาม การแลกเปลี่ยนคือ การทำลายนิ้วมือเป็นเชิงความน่าจะเป็นและต้องการวิศวกรรมมากกว่าเพื่อรักษาความเสถียร ในขณะที่คุกกี้เป็นเพียงโทเคนที่ตรงกันเป๊ะ

การทำลายนิ้วมืออุปกรณ์ใช้ทำอะไร?

การทำลายนิ้วมืออุปกรณ์ถูกใช้ทุกครั้งที่การรับรู้แบบคงอยู่และไร้สถานะมีความสำคัญ ได้แก่ การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด การตรวจจับบอต และการวิเคราะห์กับการปรับให้เข้ากับบุคคลที่เคารพความเป็นส่วนตัว แต่ละการใช้งานพึ่งพาคุณสมบัติความคงอยู่เดียวกันจากมุมที่ต่างกัน

ในการฉ้อโกงและการใช้ในทางที่ผิด การทำลายนิ้วมือเปิดโปงอุปกรณ์ที่ถูกแบ่งปันอยู่เบื้องหลังการใช้หลายบัญชี การใช้โปรโมชันในทางที่ผิด และเครือข่ายฉ้อโกงการชำระเงิน และขับเคลื่อนการจำกัดอัตราระดับอุปกรณ์ที่การโจมตีล็อกอินอัตโนมัติไม่สามารถหลบด้วยการหมุนเวียน IP เพราะตัวระบุคงอยู่ อุปกรณ์หนึ่งจึงไม่สามารถแอบอ้างเป็นผู้ใช้ใหม่ร้อยคนได้

ในการวิเคราะห์และการปรับให้เข้ากับบุคคล การทำลายนิ้วมือรับรู้ผู้เยี่ยมชมที่กลับมาเพื่อการระบุแหล่งที่มา การจำกัดความถี่ และการกู้ตะกร้าสินค้าโดยไม่ต้องล็อกอิน — มีประโยชน์อย่างยิ่งในภูมิทัศน์หลังคุกกี้ที่การติดตามแบบดั้งเดิมกำลังหายไป ในทุกกรณี ค่าเหมือนกัน คือตัวระบุที่เสถียรของอุปกรณ์ที่อุปกรณ์ไม่สามารถทิ้งได้ง่าย ๆ

ผู้คนพยายามเลี่ยงการทำลายนิ้วมืออย่างไร?

การหลบเลี่ยงแบ่งออกเป็นสองฝ่าย การสุ่มสัญญาณเพื่อให้ลายนิ้วมือเปลี่ยนทุกเซสชัน และการปลอมสัญญาณเพื่อให้อุปกรณ์หนึ่งแอบอ้างเป็นหลายเครื่อง ทั้งสองทิ้งร่องรอยที่ตรวจจับได้ และนั่นคือเหตุผลที่ระบบที่ทนทานเฝ้าระวังความไม่สอดคล้องแทนที่จะไว้ใจสัญญาณเดี่ยวใด ๆ

เบราว์เซอร์ต่อต้านการตรวจจับและส่วนขยายความเป็นส่วนตัวพยายามวางยาสัญญาณที่มีเอนโทรปีสูง — เพิ่มสัญญาณรบกวนให้ผลลัพธ์ canvas ปลอมสตริง WebGL หรือหมุนเวียน user agent ร่องรอยคือความไม่สอดคล้องภายใน โปรไฟล์ที่ปลอมมักอ้างการผสมผสานคุณลักษณะที่ไม่มีอุปกรณ์จริงใดสร้างได้ และความไม่ตรงกันระหว่างสิ่งที่ไคลเอนต์อ้างกับความจริงที่เซิร์ฟเวอร์สังเกตได้ก็เปิดโปงมัน

อีกแนวทางหนึ่งซ้อนโครงสร้างพื้นฐาน — พร็อกซีที่พักอาศัย เครื่องเสมือน เฟรมเวิร์กการทำงานอัตโนมัติ — เพื่อทำให้หลายเซสชันดูเป็นอิสระ ที่นี่สัญญาณฝั่งเซิร์ฟเวอร์ทำงานที่ฝั่งไคลเอนต์ทำไม่ได้ เพราะเส้นทางเครือข่ายและคุณลักษณะ TLS ยากกว่ามากที่จะพรางตัวได้อย่างน่าเชื่อกว่าคุณลักษณะเบราว์เซอร์ การป้องกันเชิงปฏิบัติต่อทั้งสองคือการเชื่อมโยงข้ามสัญญาณจำนวนมาก เพื่อให้การเอาชนะหนึ่งสัญญาณไม่เอาชนะทั้งชุด

การทำลายนิ้วมืออุปกรณ์ถูกกฎหมายและสอดคล้องกับความเป็นส่วนตัวหรือไม่?

การทำลายนิ้วมืออุปกรณ์ถูกกฎหมายในเขตอำนาจศาลส่วนใหญ่เมื่อใช้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง แต่กฎระเบียบด้านความเป็นส่วนตัวอย่าง GDPR ปฏิบัติต่อมันในฐานะการประมวลผลข้อมูลส่วนบุคคลที่ต้องมีฐานทางกฎหมาย ความโปร่งใส และมาตรการป้องกันที่เหมาะสม ความสอดคล้องอยู่ที่วิธีที่คุณนำไปใช้ ไม่ใช่ที่ตัวเทคนิคว่าได้รับอนุญาตหรือไม่

โดยทั่วไปหน่วยงานกำกับดูแลแยกแยะการติดตามข้ามเว็บไซต์ที่ล่วงล้ำเพื่อการโฆษณา ซึ่งเผชิญข้อกำหนดความยินยอมที่เข้มงวด ออกจากการใช้เพื่อความปลอดภัยและการป้องกันการฉ้อโกง ซึ่งมักสามารถพึ่งพาฐานผลประโยชน์อันชอบธรรมได้ ปัจจัยชี้ขาดคือวัตถุประสงค์ ความได้สัดส่วน ความโปร่งใสต่อผู้ใช้ และแนวปฏิบัติการลดข้อมูลให้น้อยที่สุด เช่น การแปลงสัญญาณเป็นแฮชและการจำกัดการเก็บรักษา

ในทางปฏิบัติ การใช้งานที่สอดคล้องจำกัดการทำลายนิ้วมือไว้เพื่อวัตถุประสงค์ด้านความปลอดภัยที่มันรองรับ บันทึกวัตถุประสงค์นั้น หลีกเลี่ยงการนำข้อมูลกลับมาใช้ซ้ำเพื่อการติดตามที่ไม่เกี่ยวข้อง และปฏิบัติตามภาระผูกพันด้านความโปร่งใสของกฎหมายที่บังคับใช้ เทคนิคและความสอดคล้องไม่ขัดแย้งกัน การใช้อย่างสะเพร่าต่างหากที่สร้างความเสี่ยง