Jednou z nejužitečnějších technik pro sledování uživatele napříč weby patří otisk prohlížeče, který postupně doplnil ne zcela vyhovující cookies. Ty je možné jednoduše zakázat, mazat a rovněž mají omezenou životnost. Naproti tomu otisk prohlížeče je řešen pouze na straně webu a uživatel jej může ovlivnit pouze složitějšími metodami. Jednu ze základních částí otisků nově bude blokovat Firefox, kde bude od verze 58 možné deaktivovat tzv. canvas tracking.
Ten je postaven na komponentě HTML5 <canvas>, která je primárně určena pro vykreslování obrázků pomocí JavaScriptu. Zároveň na něm ale vznikla jednoduchá a účinná metoda jak sledovat uživatele. Web při ní jednoduše vykreslí skrytý obrázek a protože jednotlivé prohlížeče a systémy vykreslují obsah rozdílně, jde o jednu z vlastností, na které lze postavit identitu uživatele.
Výsledné vykreslení mohou ovlivnit systémové fonty, úroveň vyhlazování, renderování subpixelů či úroveň komprese. Vyrenderovaný výsledek je převeden do hashe, který už potom může sloužit jako jeden z identifikátorů uživatele. Ten lze využít jako základní prvek celkového otisku prohlížeče, do který dále obsahuje verzi systému a prohlížeče, instalované doplňky, rozlišení displeje a další běžně dostupné vlastnosti.
Vlevo vykreslení písmene T Firefoxem, vpravo Safari (zdroj: Sophos.com)
Firefox 58 je aktuálně k dispozici ve vývojářské verzi a mezi uživatele by se měl dostat v polovině ledna. Canvas tracking půjde zakázat na úrovni běžného uživatelského nastavení – podobně jako blokování cookies.
Weby si o vás vedou záznamy. Zakázat cookies už proti tomu nemusí stačit
