Apakah Cap Jari Pelayar

Cap jari pelayar ialah pengecam entropi tinggi yang dibina daripada sifat-sifat yang didedahkan pelayar kepada mana-mana JavaScript yang sedang berjalan. Teknik asas dibahagikan kepada beberapa keluarga, yang masing-masing menyumbang entropi kepada cap jari gabungan.

Cap jari canvas

Elemen canvas HTML5 merender grafik dengan cara yang sedikit berbeza bergantung pada GPU, pemacu, sistem pengendalian, dan subsistem fon yang mendasarinya. Melukis rentetan tetap dengan fon tertentu, kemudian mengecam data piksel yang terhasil, menghasilkan pengecam yang berbeza merentasi peranti tetapi stabil merentasi sesi pada peranti yang sama. Cap jari canvas ialah contoh kanonik dan teknik yang paling kerap disebut dalam tindakan penguatkuasaan.

Cap jari audio

API AudioContext memproses isyarat audio melalui jenis saluran paip perkakasan dan perisian yang sama seperti grafik, dan output yang terhasil berbeza dengan cara yang mencipta entropi. Menjalankan osilator yang diketahui melalui pemampat dan mengecam hasilnya menghasilkan pengecam stabil setiap peranti.

Penghitungan fon

Sistem pengendalian dan profil pengguna yang berbeza mempunyai set fon yang berbeza dipasang. Menyelidiki kehadiran atau ketiadaan fon — dengan mengukur metrik teks untuk senarai fon calon — menghasilkan pengecam yang sangat membezakan bagi pengguna yang telah menyesuaikan set fon mereka.

Cap jari WebGL

WebGL mendedahkan keupayaan GPU dan tingkah laku rendering. Gabungan rentetan vendor, rentetan renderer, dan rendering adegan tetap menghasilkan pengecam entropi tinggi yang lain.

Metadata rangkaian dan peranti

Di luar teknik penyiasatan aktif, cap jari biasanya menggabungkan metadata pasif: rentetan User-Agent, keutamaan bahasa, zon waktu, resolusi skrin, kedalaman warna, memori yang tersedia, pemproses yang tersedia, keadaan bateri, dan cap jari TLS pada lapisan sambungan. Setiap item menambah entropi dengan sendirinya dan bergabung secara multiplikatif dengan yang lain.

Bagaimana Pengawal Selia Merawat Cap Jari

Analisis undang-undang adalah mudah dalam garis besarnya tetapi lebih sukar dalam amalan. Cap jari yang mengenal pasti pengguna menghasilkan data peribadi di bawah takrifan GDPR, dan membaca atau mengakses maklumat yang sudah disimpan pada peranti termasuk dalam Article 5(3) Arahan ePrivacy — peruntukan yang sama yang mengawal kuki. Kedua-dua Article 5(3) dan GDPR memerlukan persetujuan terlebih dahulu untuk penjejakan yang tidak penting. Di mana undang-undang melangkaui kuki ialah bahawa ePrivacy 5(3) merangkumi "penyimpanan maklumat, atau mendapat akses kepada maklumat yang telah disimpan, dalam peralatan terminal pelanggan atau pengguna" — bahasa yang cukup luas untuk merangkumi penyiasatan keadaan peranti yang bergantung pada cap jari.

EDPB mengesahkan bacaan ini dalam garis panduannya pada 2023 mengenai penerapan Article 5(3) kepada penjejakan bukan kuki, dan CNIL telah menjadi penguatkuasa yang paling agresif: beberapa denda pada 2024 menyebut perpustakaan cap jari yang beroperasi sebelum persetujuan sebagai pelanggaran utama. Kenyataan UK ICO pada 2024 tentang penjejakan lebih langsung dalam membingkai canvas, audio, dan cap jari seumpama sebagai memerlukan persetujuan opt-in setaraf dengan kuki.

Kawasan Kelabu: Pencegahan Penipuan berbanding Penjejakan

Kes penggunaan cap jari yang paling dipertikaikan ialah pencegahan penipuan. Pengesanan bot, pertahanan pengambilalihan akaun, dan penyaringan penipuan pembayaran semuanya bergantung pada cap jari peranti sebagai isyarat teras. Pengawal selia telah mengakui bahawa sebahagian pemprosesan ini boleh dibenarkan di bawah kepentingan sah dan bukannya persetujuan — tetapi syaratnya tinggi dan skopnya sempit. Pendirian CNIL, yang digaungkan oleh DPA lain, ialah:

• Pencegahan penipuan yang benar-benar diperlukan pada hartanah pihak pertama boleh diteruskan di bawah kepentingan sah, dengan dokumentasi yang sesuai dalam penilaian kepentingan sah (LIA).
• Penggunaan tingkah laku atau pengiklanan cap jari yang sama memerlukan persetujuan dan tidak boleh bergantung pada asas pencegahan penipuan.
• Berkongsi cap jari dengan pihak ketiga untuk sebarang tujuan biasanya terkeluar dari skop kepentingan sah dan memerlukan persetujuan.
• Penyimpanan berterusan cap jari melebihi semakan penipuan segera umumnya memerlukan sama ada persetujuan atau pendirian kepentingan sah yang digubal dengan sangat ketat.

Implikasi praktikalnya ialah penerbit yang menjalankan cap jari pencegahan penipuan dan cap jari teknologi iklan tidak boleh bergantung pada asas penipuan untuk merangkumi kedua-duanya. Kedua-dua aliran mesti berasingan secara seni bina, dengan aliran teknologi iklan dipintu di belakang persetujuan dan aliran pencegahan penipuan yang terhad kepada tujuan yang didokumentasikan.

Cara Mengendalikan Cap Jari dalam CMP

Corak integrasi untuk cap jari adalah serupa dengan teknik penjejakan lain tetapi dengan lebih berhati-hati kerana ketiadaan storan yang jelas menjadikan sempadan persetujuan lebih mudah terlepas pandang.

1. Inventori permukaan cap jari

Audit tapak untuk sebarang skrip yang memanggil canvas toDataURL(), pemprosesan berasaskan AudioContext, penyiasatan fon melalui pengukuran metrik teks, atau pertanyaan renderer WebGL. Panggilan ini sering tertanam dalam perpustakaan pihak ketiga — SDK teknologi iklan, vendor anti-penipuan, alat pengujian A/B — dan tidak kelihatan dengan serta-merta.

2. Kategorikan setiap penggunaan cap jari

Bagi setiap perpustakaan yang membuat cap jari, dokumentasikan sama ada ia (a) benar-benar diperlukan untuk tapak berfungsi, (b) langkah pencegahan penipuan di bawah kepentingan sah, atau (c) untuk penjejakan, analitik, atau pengiklanan. Kategori (a) dan (b) boleh diteruskan tanpa persetujuan eksplisit di bawah asas yang didokumentasikan; kategori (c) memerlukan opt-in.

3. Pintu cap jari bertujuan penjejakan

Bagi perpustakaan yang termasuk dalam kategori (c), CMP harus melayan mereka sama seperti kuki pemasaran: skrip ada dalam DOM tetapi tidak aktif sehingga pelawat menerima kategori pemasaran. Kebanyakan CMP moden sudah menyokong ini melalui corak standard type="text/plain" + kategori-atribut.

4. Dokumentasikan asas kepentingan sah untuk cap jari pencegahan penipuan

Di mana cap jari diteruskan di bawah kepentingan sah, LIA mestilah spesifik, terkini, dan mencerminkan skop pemprosesan sebenar. "Pencegahan penipuan" generik tidak mencukupi — LIA perlu mengenal pasti data apa yang diproses, berapa lama ia disimpan, perlindungan apa yang terpakai, dan apakah jangkaan realistik pengguna.

5. Berikan opt-out bermakna untuk aliran kepentingan sah

Walaupun di mana cap jari pencegahan penipuan diteruskan tanpa persetujuan, Article 21 GDPR memberikan pengguna hak untuk membantah pemprosesan kepentingan sah. CMP mesti mendedahkan hak ini, dan pelaksanaan teknikal mesti benar-benar menghentikan cap jari apabila hak dilaksanakan — bukan sekadar merekod bantahan sambil terus membuat cap jari.

Senarai Semak Audit

Enam soalan konkrit untuk dijawab bagi mana-mana tapak yang berpotensi mendedahkan permukaan cap jari.

1. Kelengkapan inventori

Adakah pasukan keselamatan telah menghasilkan senarai terkini setiap perpustakaan yang melakukan penyiasatan canvas, audio, fon, WebGL, atau metadata peranti? Jika jawapannya ialah "kami tidak pasti", audit tidak dapat diteruskan.

2. Klasifikasi asas

Bagi setiap perpustakaan, adakah terdapat asas undang-undang yang didokumentasikan (persetujuan, kepentingan sah dengan LIA, keperluan kontrak)? Asas yang tidak didokumentasikan secara de facto tidak hadir di bawah akauntabiliti.

3. Penghalang persetujuan

Adakah perpustakaan cap jari bertujuan penjejakan dipintu di belakang kategori persetujuan pemasaran, dengan skrip tidak dapat berjalan sebelum penerimaan?

4. Kesegaran LIA

Adakah penilaian kepentingan sah bertarikh dalam tempoh 12 bulan lalu, dan adakah ia mencerminkan skop pemprosesan semasa yang sebenar dan bukannya penerangan warisan?

5. Penguatkuasaan opt-out

Apabila pengguna melaksanakan Article 21, adakah sistem benar-benar menghentikan cap jari kepentingan sah, atau hanya merekod bantahan?

6. Pembersihan rentas vendor

Jika cap jari dikongsi dengan pihak ketiga (rangkaian iklan, pembekal atribusi, vendor identiti), adakah perkongsian tersebut dilindungi oleh persetujuan berasingan dan didedahkan dalam notis privasi?

Di Mana Cap Jari Berada dalam Masa Depan Penjejakan

Vendor pelayar sedang aktif bekerja untuk mengurangkan entropi yang tersedia untuk perpustakaan cap jari. Apple ITP, perlindungan terbina dalam Firefox, dan cadangan Google Privacy Sandbox semuanya mengurangkan permukaan yang mendasari. Namun tiada satu pun campur tangan tersebut menghapuskan isu pengawalseliaan — walaupun cap jari dengan entropi berkurangan masih merupakan data peribadi apabila ia berjaya mengenal pasti pengguna, dan mengurangkan kadar kejayaan tidak mengubah analisis undang-undang apabila ia berfungsi. Bagi penerbit, andaian yang lebih selamat ialah bahawa cap jari akan terus menjadi teknik yang nyata dan relevan untuk audit selama 24 bulan akan datang, bahawa pengawal selia akan terus memandangnya setaraf dengan kuki untuk tujuan persetujuan, dan bahawa jawapan operasi yang betul ialah melayan cap jari seperti mana-mana permukaan penjejakan lain: diinventori, dikategorikan mengikut tujuan, dipintu oleh persetujuan apabila diperlukan, dan didokumentasikan dengan teliti di mana ia diteruskan atas asas lain.