หนึ่งในวิธีที่สำคัญที่สุดที่คุณรั่วไหลข้อมูลส่วนตัวขณะใช้อินเทอร์เน็ตคือผ่านเบราว์เซอร์ ไม่มี VPN ช่วยได้ เพราะเรื่องนี้ส่วนใหญ่ไม่เกี่ยวข้องกับบริการที่พวกเขาให้
แตข้อมูลที่แน่นอนว่ากำลังถูกบันทึกคืออะไร? นี่คือ 10 ประเภทข้อมูลที่เบราว์เซอร์ของคุณ (น่าจะ) กำลังเก็บรวบรวมเกี่ยวกับคุณ
1. ฮาร์ดแวร์และซอฟต์แวร์
เบราว์เซอร์เก็บข้อมูลเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์ของคุณ
ด้านซอฟต์แวร์ เบราว์เซอร์รู้ระบบปฏิบัติการ ที่อยู่ IP เบราว์เซอร์ และปลั๊กอินของเบราว์เซอร์ ด้านฮาร์ดแวร์ เบราว์เซอร์เก็บข้อมูลเกี่ยวกับ CPU, GPU และแบตเตอรี่
เพื่อจำกัดปริมาณข้อมูลฮาร์ดแวร์และซอฟต์แวร์ที่เบราว์เซอร์รั่วไหล ให้ใช้ปลั๊กอินเน้นความเป็นส่วนตัวอย่าง NoScript
2. ข้อมูลการเชื่อมต่อ
เบราว์เซอร์รู้เกี่ยวกับการเชื่อมต่อเว็บของคุณ ข้อมูลนั้นรวมถึงที่อยู่ IP และความเร็วเบราว์เซอร์
3. ตำแหน่งที่ตั้ง (Geolocation)
เว็บไซต์สามารถประมาณตำแหน่งของคุณได้แม่นยำ แม้คุณจะไม่ได้ให้สิทธิ์เข้าถึงพิกัด GPS มันสามารถใช้ Google Geolocation API แทนได้ แม้คุณจะเข้าถึงเว็บจากเบราว์เซอร์บนมือถือ ก็แม่นยำภายใน 30 ไมล์
เพื่อหยุดเบราว์เซอร์ไม่ให้รั่วไหลข้อมูลตำแหน่ง คุณสามารถใช้ Web Proxy เข้าถึงไซต์ได้ มีตัวเลือกฟรีเยอะ
เพื่อหยุดเบราว์เซอร์ไม่ให้ใช้บริการอย่าง Google Geolocation คุณต้องปิด JavaScript อีกครั้ง แอปอย่าง NoScript ทำให้อัตโนมัติได้
4. ประวัติการเล่นเว็บ (Browsing History)
ข้อมูลที่รู้จักดีที่สุดที่เบราว์เซอร์เก็บเกี่ยวกับคุณคือประวัติการเล่นเว็บ
แน่นอน คุณสามารถลบข้อมูลการเล่นเว็บได้ แตแม้แล้ว มันอาจไม่ได้หายไปถาวร ตัวอย่างเช่น กลางปี 2018 พบว่า Google ยังเก็บบันทึกเกี่ยวกับวิธีที่คุณใช้ Chrome เกี่ยวกับข้อมูลที่ลบแล้ว แม้รายละเอียดเฉพาะจะถูกลบไปแล้ว
เราเคยอธิบายวิธีลบข้อมูลการเล่นเว็บบน Edge, Chrome, และ Safari คุณยังลบคุกกี้บนเบราว์เซอร์หลักๆ ได้ทั้งหมด
5. การเคลื่อนไหวของเมาส์ (Mouse Movements)
เบราว์เซอร์ของคุณสามารถเปิดเผยการเคลื่อนไหวและการคลิกของเมาส์ให้เว็บไซต์ได้ ลองเล่นกับเครื่องมือฟรีของ ClickClickClick เพื่อดูการทำงาน
6. ทิศทางของอุปกรณ์คุณ (Device Orientation)
วันนี้สมาร์ทโฟนหลายเครื่องมาพร้อม Gyroscope (โจรสแกน) ในตัว ใช้ในแอปติดตามฟิตเนสและบริการที่เกี่ยวกับการเคลื่อนไหว
ข้อมูลนี้ถูกเก็บในเบราว์เซอร์ มันรู้ว่าอุปกรณ์ของคุณมี Gyroscope, เข็มทิศ, ทิศทางปัจจุบันคืออะไร และรายละเอียดทางเทคนิคอื่นๆ
เบราว์เซอร์ของคุณแม้แต่สามารถทำนายได้ว่าอุปกรณ์ของคุณอยู่ที่ไหนจริงๆ ตอนนี้ เช่น บนโต๊ะ, ในกระเป๋า, หรือในกระเป๋าซับ
7. การเข้าสู่ระบบโซเชียลมีเดีย (Social Media Logins)
เบราว์เซอร์เก็บข้อมูลเกี่ยวกับว่าคุณล็อกอินโซเชียลเน็ตเวิร์กไหนอยู่ขณะเล่นเว็บ
แอปสามารถเชื่อมโยงข้อมูลนั้นกับจุดข้อมูลอื่นๆ เพื่อให้โฆษณาทราบว่าจะกำหนดเป้าหมายคุณที่ไหนและอย่างไรเพื่อผลกระทบสูงสุด
8. ฟอนต์และภาษา (Fonts and Language)
เบราว์เซอร์รู้ว่าฟอนต์ไหนติดตั้งอยู่บนเครื่องของคุณ และคุณใช้ภาษาอะไรบนระบบปฏิบัติการ
9. ข้อมูลภาพ (Image Data)
ทุกครั้งที่คุณอัปโหลดภาพผ่านเบราว์เซอร์ มันจะสแกนข้อมูลเมตาของไฟล์เพื่อเรียนรู้เกี่ยวกับคุณ
ข้อมูลเมตาอาจรวมถึงข้อมูลเช่น ตำแหน่งที่ตั้ง ความละเอียดภาพ สเปกทางเทคนิคของไฟล์ และแม้แต่รุ่นกล้องที่คุณใช้ถ่ายรูป
10. ข้อมูลทางเทคนิค (Technical Information)
นอกเหนือจากจุดที่พูดถึงข้างต้น เบราว์เซอร์ของคุณยังเก็บข้อมูลทางเทคนิคจำนวนมากเกี่ยวกับวิธีที่คุณเข้าถึงเว็บ
ข้อมูลรวมถึง User Agent, รองรับหน้าจอสัมผัส, ว่า Header Do Not Track (DNT) เปิดอยู่หรือไม่ ขนาดหน้าจอ และอื่นๆ
ตรวจสอบว่าเบราว์เซอร์ของคุณกำลังเก็บข้อมูลอะไร
ด้วยข้อมูลของคุณที่อาจเสี่ยงมาก การตรวจสอบ (Audit) ทุกเมื่อเป็นเรื่องฉลาด ให้คุณติดตามสิ่งที่รั่วไหลและแก้ไขได้
มีเครื่องมือเว็บ 2 ตัวที่คุ้มค่าต้องเช็ค ทั้งคู่ฟรี
1. Webkay
Webkay เป็นไซต์ทดสอบ มันสแกนเบราว์เซอร์ปัจจุบันของคุณเพื่อหาข้อมูลที่มันรู้เกี่ยวกับคุณซึ่งอาจแชร์กับไซต์อื่นๆ
สำหรับแต่ละหมวดหมู่ คุณจะเห็นผลลัพธ์พร้อมคำแนะนำบางอย่างเกี่ยวกับวิธีแก้ไขปัญหา
2. Panopticlick
Panopticlick เป็นเครื่องมือจาก Electronic Frontier Foundation (EFF) มันสแกนเบราว์เซอร์ของคุณและกำหนดว่าคุณเสี่ยงจาก "Non-consensual Web Tracking" (การติดตามเว็บโดยไม่ได้ยินยอม) หรือไม่
มันสามารถส่งข้อมูลของคุณไปยังบริษัทติดตามจริงเพื่อทดสอบว่ารายการขาว (Whitelist) ของซอฟต์แวร์ความเป็นส่วนตัวของคุณปล่อยให้องค์กรบางแห่งข้ามการตั้งค่าของคุณโดยที่คุณไม่รู้
อย่างไรก็ตาม เว็บแอปนี้แท้จริงแล้วส่องสว่างด้วยเครื่องมือ Fingerprinting มันมุ่งแสดงว่าฟิงเกอร์พรินต์ของเบราว์เซอร์ปัจจุบันของคุณเป็นเอกลักษณ์เพียงใด
เห็นจากรูปข้างต้น เบราว์เซอร์ของผมเป็นเอกลักษณ์ใน 2.2 ล้านที่เครื่องมือทดสอบไปใน 45 วันที่ผ่านมา
ถ้าคุณลองเครื่องมือนี้ คุณสามารถดูผลลัพธ์เต็มได้โดยคลิก Show full results for fingerprinting
ส่วนขยายเบราว์เซอร์ (Extensions) ก็เก็บข้อมูลด้วย
อย่าลืมว่ามีส่วนขยายและแอดออนเบราว์เซอร์หลายตัวที่เก็บข้อมูลเกี่ยวกับคุณ
ตัวอย่างที่ร้ายที่สุดคือ Chrome Web Store มิถุนายน 2018 ผู้ร่วมก่อตั้ง Adguard คือ Andrey Meshkov พบว่า Extension ยอดนิยมหลายสิบตัวของสโตร์กำลังติดตามผู้ใช้
Extension เริ่มขูดข้อมูลทันทีที่คุณเปิดเบราว์เซอร์ พวกมันมุ่งเป้าโพสต์ Facebook, โพสต์สปอนเซอร์, Tweet, วิดีโอ YouTube, และโฆษณาที่คุณโต้ตอบ ในบล็อกพร้อมกัน Meshkov บอกว่า Extension แม้แต่พยายามแยกวิเคราะห์ประวัติการซื้อของคุณบน Facebook
Extension 4 ตัวที่ Adguide ตรวจพบ:
- Video Downloader For Facebook (180,000 ผู้ใช้)
- PDF Merge: PDF Files Merger (100,000 ผู้ใช้)
- Album & Photo Manager For Facebook (130,000 ผู้ใช้)
- Pixcam: Webcam Effects (35,000 ผู้ใช้)
เกือบ 500,000 คนได้รับผลกระทบ!
แน่นอน ถ้า Extension 4 ตัวยอดนิยมนี้เก็บข้อมูลของคุณ คุณมั่นใจได้ว่ายิ่งไปกว่านั้น Extension ที่ไม่คุ้นเคยหลายพันตัว กำลังทำอย่างเดียวกันอยู่
เหมือนเดิม คำแนะนำคือ ทำ Due Diligence อย่าติดตั้ง Extension มากกว่าที่ต้องการ และอย่าดาวน์โหลด Extension จากบริษัทที่คุณไม่น่าเชื่อถือ
ปิดบัง Web Fingerprint ของคุณด้วยเคล็ดลับเหล่านี้
แม้เบราว์เซอร์ของคุณจะไม่เก็บหรือกระจายข้อมูลระบุตัวตนส่วนบุคคลใดๆ มันยังเป็นไปได้ที่บริษัทจะอนุมานเรื่องตัวตนของคุณได้มากมาย ขอบคุณ Web Fingerprint ของคุณ
คุณควรทำขั้นตอนให้มากที่สุดเท่าที่จะเป็นไปได้เพื่อปิดบัง Fingerprint นั้น รวมถึงการใช้เบราว์เซอร์ส่วนตัว (Private Browser) และรัน Security Extensions ที่ดีที่สุด
