Изтрихте ли бисквитките? Закъсняхте. Браузърът вече е изготвил вашия цифров профил

Уеб сайтовете ви наблюдават, дори ако сте изключили всичко.

Дори и да изтриете всички бисквитки, това няма да ви спаси от проследяване. Ново проучване на екип от Тексаския университет A&M документира първите доказателства, че уеб сайтовете наистина използват „пръстовите отпечатъци“ на браузърите, за да следят потребителите в интернет.

Така нареченият „пръстов отпечатък на браузъра“ се генерира въз основа на техническите характеристики на устройството: резолюция на екрана, модела на устройството, часовата зона и други параметри. Всички тези данни заедно създават уникален профил, който може да се използва за разпознаване на конкретен потребител. За разлика от „бисквитките“, които могат да бъдат изтрити, пръстовият отпечатък на браузъра е труден за забелязване и почти невъзможен за скриване – което означава, че повечето хора не осъзнават, че ежедневната им цифрова дейност внимателно се записва. Досега общността на информационната сигурност само подозираше, че уеб сайтовете могат да използват пръстови отпечатъци (fingerprinting) за проследяване, но нямаше потвърждение за това. Екип от учени запълни тази празнина.

Същността на подхода се състои в това, че ако поведението на рекламните платформи (например някоя голяма система за офериране на рекламни слотове в реално време) се променя при промяна на пръстовия отпечатък на браузъра, то той наистина се използва като идентификатор. Изследователите са наблюдавали HTTP заявките и дейностите, свързани с оферирането на рекламни слотове, и са забелязали драматична промяна в поведението на системите при промяна на характеристиките на браузъра. Това показва, че пръстовият отпечатък оказва влияние върху вземането на решения от страна на рекламните мрежи и следователно се използва за шпиониране.

Особено тревожен е фактът, че въпросното проследяване продължава, дори ако потребителят ръчно забрани проследяването, позовавайки се на правата, залегнали в закони като GDPR и CCPA. Проучването показа, че въпреки официалните забрани, сайтовете продължават да използват методи за заобикаляне, за да създават профили на потребителите.

Някои от откритите сайтове са изпращали пръстовите отпечатъци на браузъра към вътрешни системи, свързани с процеса на продажба на рекламно съдържание. Това означава, че тайно получените идентификатори са били активно използвани в реално време, например за определяне на цената на рекламата или за избор на вида на рекламата.

Според авторите на статията съществуващите законови разпоредби и инструменти, базирани на браузъра, не защитават в достатъчна степен потребителя. Те подчертават необходимостта от затягане на контрола върху подобни практики и предлагат използването на инструменти за одит за контролните органи и активистите, проследяващи нелоялните схеми за събиране на данни без съгласието на потребителите.

Констатациите бяха представени на конференцията ACM Web Conference (WWW) 2025 и са крайъгълен камък в преоценката на реалните мащаби на проследяването в уеб чрез пръстови отпечатъци на браузъра