Canvas Fingerprinting: เทคโนโลยีติดตามผู้ใช้ที่หลบหนีคุกกี้ไม่ได้

มีวิธีใหม่สำหรับนักโฆษณาในการติดตามคุณ และคุณเกือบจะไม่มีทางหยุดมันได้

Canvas Fingerprinting คืออะไร?

Canvas Fingerprinting เป็นเทคโนโลยีที่พบได้ในเกือบ 5 เปอร์เซ็นต์ของเว็บไซต์อันดับนำ 100,000 ไซต์ ทั้ง Whitehouse.gov และเว็บไซต์หาคู่อย่าง Plenty Of Fish เทคโนโลยีนี้ช่วยให้เว็บไซต์สามารถ "นิ้วมือ" (fingerprint) เบราว์เซอร์ของผู้ใช้ได้ และระบุตัวตนเฉพาะเจาะจง (แม้จะมีขอบข้อผิดพลาดบางส่วน) และติดตามพวกเขาโดยไม่ต้องใช้คุกกี้เบราว์เซอร์

Canvas Fingerprinting ทำงานอย่างไร?

หลักการทำงานง่ายมาก: มันใช้ประโยชน์จาก HTML5 Canvas Element เมื่อผู้ใช้เข้าชมไซต์ที่รัน Canvas Fingerprinting tracker จะวาดเส้นโค้งที่มองไม่見ได้ขึ้นมา การตั้งค่าเฉพาะของคอมพิวเตอร์ของคุณ — การ์ดจอ ดрайเวอร์จอ เบราว์เซอร์ และระบบปฏิบัติการ — สร้างการเปลี่ยนแปลงเล็กน้อยที่ไม่ซ้ำกันในการวาดเส้นนี้ นิ้วมือของความแตกต่างเหล่านี้จะถูกสร้างขึ้นและแชร์ให้กับฝ่ายโฆษณา

ผลลัพธ์คือ ทำให้สามารถระบุตัวตนผู้ใช้ข้ามเว็บไซต์หลายแห่งที่ไม่เกี่ยวข้องกันได้

"แต่ดูแล้วไม่ได้เฉพาะเจาะจงนักหรอก?"

คุณพูดถูกต้อง จะมีการทับซ้อนกันมาก โดยเฉพาะเมื่อพิจารณาจากเกณฑ์การระบุตัวตน ตัวอย่างเช่น โน้ตบุ๊กที่ใช้เขียนบทความนี้: MacBook Pro 13 นิ้ว รุ่น 2012 ใช้ OS X Mavericks ล่าสุด พร้อมไดรเวอร์ Intel HD4000 Graphics ล่าสุด น่าจะมีคนใช้คอนฟิกนี้เยอะมาก เนื่องจากส่งออกไปทั่วโลกหลายล้านเครื่อง

แต่เมื่อรวมข้อมูลอื่นๆ ที่รั่วไหลระหว่างใช้งานอินเทอร์เน็ต เช่น เขตเวลา (Timezone) ภาษาของระบบ (US English) การตั้งค่าจอภาพ ปลั๊กอินต่างๆ ความละเอียดหน้าจอ และอื่นๆ อีกมากมาย ทำให้การระบุตัวตนเฉพาะเจาะจงเป็นไปได้จริง

Canvas Fingerprinting ส่งผลต่อคุณอย่างไร?

ขึ้นอยู่กับสถานการณ์ ยังเป็นกลุ่มน้อยของเว็บไซต์ที่ใช้โค้ดต้าน "Do Not Track" ส่วนใหญ่ยังใช้วิธีติดตามแบบดั้งเดิม หรือไม่ได้ติดตามเลย แต่ถ้าคุณเป็นหนึ่งในล้านล้านคนที่ใช้ซอฟต์แวร์บล็อกโฆษณา มันหมายถึงมีวิธีใหม่ในการติดตามคุณ และเสิร์ฟโฆษณาแบบครึ่งส่วนตัวจากประวัติการ 브라우징 — และคุณทำอะไรก็ไม่อย่างนัก

มีวิธีลดผลกระทบได้ไหม?

มี และไม่มี

โค้ดที่ใช้สร้างเส้นต้องมาจากที่ใดที่หนึ่ง และผลลัพธ์ของการนิ้วมือต้องส่งไปที่ไหนสักที่ ดังนั้นการบล็อก CDN (Content Distribution Networks) ที่เสิร์ฟโฆษณาและรันสคริปต์ fingerprinting จึงเป็นวิธีหนึ่งที่มีผล

อีกจุดอ่อนคือ Canvas ต้องการ JavaScript ในการทำงาน ปิด JavaScript ก็จะหยุดมันได้ — แต่เว็บส่วนใหญ่จะใช้ไม่ได้เลย ก็คือย้อนประสบการณ์การใช้งานกลับไปที่ยุค 1994

ควรกลัวไหม?

ใช่ และ ไม่ใช่

Canvas Fingerprinting ทนทาน นวัตกรรม และยากที่จะกัน — แต่อย่างน้อยก็ยังทำได้ และยังพบได้น้อย (เพียง 5% ของท็อป 100,000) วิธีติดตามแบบดั้งเดิมยังคงเป็นเครื่องมือหลัก

เครดิตภาพ: Children Slook by Henrick Oprea, HTML Code by Marjan Krabei, 8OO years by David J Morgan