Ce este amprenta digitală a browserului

O amprentă digitală a browserului este un identificator cu entropie ridicată construit din proprietăți pe care browserul le expune oricărui JavaScript în execuție. Tehnicile de bază se împart în mai multe familii, fiecare contribuind cu entropie la amprenta combinată.

Amprenta canvas

Elementul canvas din HTML5 redă graficile în moduri ușor diferite în funcție de GPU-ul subiacent, driver, sistemul de operare și subsistemul de fonturi. Desenarea unui șir fix cu un font specific, apoi aplicarea unui hash pe datele de pixeli rezultate, produce un identificator care variază între dispozitive dar este stabil între sesiuni pe același dispozitiv. Amprenta canvas este exemplul canonic și tehnica cea mai citată în acțiunile de aplicare.

Amprenta audio

API-ul AudioContext procesează semnalele audio prin același tip de pipeline hardware-și-software ca și grafica, iar rezultatul variază într-un mod care creează entropie. Rularea unui oscilator cunoscut printr-un compresor și aplicarea unui hash pe rezultat produce un identificator stabil per dispozitiv.

Enumerarea fonturilor

Diferite sisteme de operare și profiluri de utilizator au seturi diferite de fonturi instalate. Testarea prezenței sau absenței fonturilor – prin măsurarea metricilor de text pentru o listă de fonturi candidate – produce un identificator care este deosebit de distinctiv pentru utilizatorii care și-au personalizat setul de fonturi.

Amprenta WebGL

WebGL expune capacitățile GPU și comportamentul de randare. Combinația dintre șirul vendor, șirul renderer și randarea unei scene fixe produce un alt identificator cu entropie ridicată.

Metadate de rețea și dispozitiv

Dincolo de tehnicile de sondare activă, amprentele digitale încorporează de obicei metadate pasive: șirul User-Agent, preferințele de limbă, fusul orar, rezoluția ecranului, adâncimea culorilor, memoria disponibilă, procesoarele disponibile, starea bateriei și amprenta TLS la nivelul conexiunii. Fiecare element adaugă entropie individual și se combină multiplicativ cu celelalte.

Cum tratează autoritățile de reglementare amprenta digitală

Analiza juridică este simplă în linii mari, dar mai dificilă în practică. Amprenta digitală care identifică un utilizator produce date cu caracter personal conform definiției GDPR, iar citirea sau accesarea informațiilor deja stocate pe un dispozitiv intră sub incidența Article 5(3) din Directiva ePrivacy – aceeași prevedere care guvernează cookie-urile. Atât Article 5(3), cât și GDPR necesită consimțământ prealabil pentru urmărirea neesențială. Acolo unde legea depășește cookie-urile este faptul că ePrivacy 5(3) acoperă „stocarea informațiilor sau obținerea accesului la informații deja stocate în echipamentul terminal al unui abonat sau utilizator" – un limbaj suficient de larg pentru a acoperi sondarea stării dispozitivului de care depinde amprenta digitală.

EDPB a confirmat această interpretare în ghidurile sale din 2023 privind aplicarea Article 5(3) la urmărirea non-cookie, iar CNIL a fost cel mai agresiv executant: o serie de amenzi din 2024 au citat bibliotecile de amprentare digitală care operau înainte de consimțământ ca o încălcare principală. Declarația ICO din Regatul Unit din 2024 privind urmărirea este și mai directă în a încadra amprentele canvas, audio și similare ca necesitând consimțământ opt-in pe picior de egalitate cu cookie-urile.

Zona gri: prevenirea fraudei vs. urmărirea

Cel mai contestat caz de utilizare a amprentei digitale este prevenirea fraudei. Detectarea boturilor, apărarea împotriva preluării conturilor și screening-ul fraudei la plăți se bazează toate pe amprenta digitală a dispozitivului ca semnal de bază. Autoritățile de reglementare au recunoscut că o parte din această prelucrare poate fi justificată pe baza interesului legitim, nu a consimțământului – dar pragul este ridicat și domeniul de aplicare este restrâns. Poziția CNIL, reflectată de alte DPA-uri, este că:

• Prevenirea strict necesară a fraudei pe proprietăți first-party poate proceda pe baza interesului legitim, cu documentație corespunzătoare într-o evaluare a interesului legitim (LIA).
• Utilizarea comportamentală sau publicitară a aceleiași amprente necesită consimțământ și nu se poate baza pe temeiul prevenirii fraudei.
• Partajarea amprentei cu terțe părți în orice scop intră de obicei în afara domeniului interesului legitim și necesită consimțământ.
• Stocarea persistentă a amprentei dincolo de verificarea imediată a fraudei necesită în general fie consimțământ, fie o poziție foarte strict redactată de interes legitim.

Implicația practică este că un editor care rulează atât amprenta digitală pentru prevenirea fraudei, cât și amprenta digitală pentru ad-tech nu se poate baza pe temeiul fraudei pentru a le acoperi pe amândouă. Cele două fluxuri trebuie să fie separate arhitectural, cu fluxul ad-tech condiționat de consimțământ și fluxul de prevenire a fraudei limitat la scopul său documentat.

Cum să gestionați amprenta digitală într-un CMP

Modelul de integrare pentru amprenta digitală este similar cu alte tehnici de urmărire, dar necesită o atenție suplimentară deoarece absența stocării evidente face limita consimțământului mai ușor de ratat.

1. Inventariați suprafața de amprentare digitală

Auditați site-ul pentru orice script care apelează canvas toDataURL(), prelucrare bazată pe AudioContext, sondare de fonturi prin măsurarea metricilor de text sau interogări WebGL renderer. Aceste apeluri sunt adesea îngropate în biblioteci terțe – SDK-uri ad-tech, furnizori anti-fraudă, instrumente de testare A/B – și nu sunt imediat vizibile.

2. Categorizați fiecare utilizare a amprentei digitale

Pentru fiecare bibliotecă care creează amprente, documentați dacă este (a) strict necesară pentru funcționarea site-ului, (b) o măsură de prevenire a fraudei pe baza interesului legitim sau (c) pentru urmărire, analiză sau publicitate. Categoriile (a) și (b) pot proceda fără consimțământ explicit pe baze documentate; categoria (c) necesită opt-in.

3. Condiționați amprenta digitală cu scop de urmărire

Pentru bibliotecile din categoria (c), CMP-ul ar trebui să le trateze identic cu cookie-urile de marketing: scriptul este în DOM dar inert până când vizitatorul acceptă categoria de marketing. Cele mai multe CMP-uri moderne suportă deja acest lucru prin modelul standard type=“text/plain” + atribut de categorie.

4. Documentați baza interesului legitim pentru amprenta de prevenire a fraudei

Acolo unde amprenta digitală procedează pe baza interesului legitim, LIA trebuie să fie specifică, actuală și să reflecte domeniul real de prelucrare. Un generic „prevenirea fraudei" nu este suficient – LIA trebuie să identifice ce date sunt prelucrate, cât timp sunt reținute, ce protecții se aplică și care sunt așteptările realiste ale utilizatorului.

5. Oferiți o opțiune semnificativă de renunțare pentru fluxurile de interes legitim

Chiar și acolo unde amprenta de prevenire a fraudei procedează fără consimțământ, Article 21 din GDPR acordă utilizatorului dreptul de a se opune prelucrării bazate pe interes legitim. CMP-ul trebuie să evidențieze acest drept, iar implementarea tehnică trebuie să oprească efectiv amprenta digitală atunci când dreptul este exercitat – nu doar să înregistreze obiecția continuând să creeze amprenta.

Lista de verificare pentru audit

Șase întrebări concrete la care trebuie răspuns pentru orice site care expune potențial suprafețe de amprentare digitală.

1. Completitudinea inventarului

Echipa de securitate a produs o listă actuală a fiecărei biblioteci care efectuează sondare canvas, audio, fonturi, WebGL sau metadate ale dispozitivului? Dacă răspunsul este „nu suntem siguri", auditul nu poate continua.

2. Clasificarea bazei legale

Pentru fiecare bibliotecă, există o bază legală documentată (consimțământ, interes legitim cu LIA, necesitate contractuală)? Bazele nedocumentate sunt de facto absente conform principiului responsabilității.

3. Condiționarea consimțământului

Bibliotecile de amprentare digitală cu scop de urmărire sunt condiționate de categoria de consimțământ pentru marketing, scriptul neputând rula înainte de acceptare?

4. Actualitatea LIA

Evaluările interesului legitim sunt datate în ultimele 12 luni și reflectă domeniul actual de prelucrare, nu descrieri moștenite?

5. Aplicarea opțiunii de renunțare

Când un utilizator exercită Article 21, sistemul oprește efectiv amprenta digitală bazată pe interes legitim sau doar înregistrează obiecția?

6. Curățarea inter-furnizori

Dacă o amprentă este partajată cu o terță parte (o rețea publicitară, un furnizor de atribuire, un furnizor de identitate), partajarea respectivă este acoperită de un consimțământ separat și divulgată în notificarea de confidențialitate?

Unde se situează amprenta digitală în viitorul urmăririi

Furnizorii de browsere lucrează activ la reducerea entropiei disponibile bibliotecilor de amprentare digitală. ITP de la Apple, protecția integrată a Firefox și propunerile Google Privacy Sandbox erodează toate suprafața subiacentă. Niciuna dintre aceste intervenții nu elimină însă problema reglementară – chiar și o amprentă cu entropie redusă este încă date cu caracter personal atunci când reușește să identifice un utilizator, iar reducerea ratei de succes nu schimbă analiza juridică atunci când funcționează. Pentru editori, presupunerea mai sigură este că amprenta digitală va continua să fie o tehnică reală, relevantă pentru audit în următoarele 24 de luni, că autoritățile de reglementare o vor trata în continuare ca echivalentă cu cookie-urile în scopul consimțământului și că răspunsul operațional corect este să tratați amprenta digitală ca orice altă suprafață de urmărire: inventariată, categorizată după scop, condiționată de consimțământ acolo unde este necesar și documentată temeinic acolo unde procedează pe altă bază.