Тут вот какое дело
Людей на планете – 6+ миллиардов.
2^33 = 8 589 934 592, т.е. больше чем людей на планете.
Значит каждого человека на планете можно идентифицировать 33 битами информации. И чем больше мы про человека знаем – тем легче это сделать.
Например:
- ДР = -log2(1/365) = 8,51 bits
- живет в Москве? = -log2 (10524400/6,625,000,000) = 9.30 bits
- живет в маленьком городе? – до 25 бит
- браузер (User Agent): ~10,5 bits (5..15)
- IP = (1 из 4 миллиардов) – 31 бит!
- знаем район в котором он живет
- знаем провайдера
Сложите биты информации от нескольких независимых фактов вместе и получите достаточно информации, чтобы идентифицировать человека в интернете с большой долей вероятности.
Как это делается
When you visit a webpage, there’s a good chance that it contains tiny images or invisible JavaScript that exists for the sole purpose of tracking and recording your browsing habits. Most terrible ones:
- job search portals
- adult websites
И что с того, что меня кто-то может вычислить
- тебе показывают ориентированный для тебя целевую рекламу
- тебе показывают ориентированную для тебя поисковую выдачу
- информацию о том, что ты пришел перепродают каким-то другим людям
- Facebook раздает рекламным сетям направо и налево ссылку на твой профиль на ФБ, время когда ты зашел последний раз и тд.
Как бороться
- узнать насколько уникален твой браузер
- несколько простых шагов
- отписаться от слежки рекламными сетями участвующими в Digital Advertising Aliance
- регулярно чистить браузеров от жучков:
- HTTP cookies
- supercookies: LSO (Flash cookies), Web storage (DOM storage), Silverlight Isolated Storage, IE User Data Persistence, Google Gears, HTML5 Canvas, HTML WebSQL
- Browser history, Browser cache, HTTP ETags, HTTP auth cache – да, и эта информация может быть использована маркетинговыми сетями для слежки
- используем правильное ПО
- режем баннеры и трекеры в браузере, например, с помощью Privacy Badger
- анонимный браузер – прячем User Agent
- хороший VPN – прячем IP
- prism-break.org/ru/ коллекция анонимного ПО
- Учиться, учиться и ещё раз учиться
- privacytools.io – популярно о privacy в интернете
- www.EFF.org – Electronic Frontier Foundation, организация, защищающая права человека в интернете
По материалам
- eff.org/deeplinks/2010/01/primer-information-theory-and-privacy
- eff.org/deeplinks/2009/09/new-cookie-technologies-harder-see-and-remove-wide
- eff.org/deeplinks/2009/09/online-trackers-and-social-networks
- en.wikipedia.org/wiki/Device_fingerprint
- en.wikipedia.org/wiki/Canvas_fingerprinting
- en.wikipedia.org/wiki/Evercookie


