इंटरनेट पर उपयोगकर्ता गतिविधि को ट्रैक करने वाली कंपनियों को प्रत्येक व्यक्ति को उसकी जानकारी के बिना विश्वसनीय पहचान की आवश्यकता होती है। एक ब्राउज़र के माध्यम से फिंगरप्रिंटिंग पूरी तरह से फिट होती है। यदि कोई वेब पेज कैनवास के माध्यम से एक ग्राफिक टुकड़ा खींचने के लिए कहता है या शून्य मापदंडों का एक ध्वनि संकेत उत्पन्न करता है, तो प्रतिक्रिया मापदंडों को मापने के लिए कोई भी नोटिस नहीं करेगा।

तोर को छोड़कर सभी ब्राउज़रों में विधि डिफ़ॉल्ट रूप से काम करती है। इसके लिए किसी उपयोगकर्ता की अनुमति की आवश्यकता नहीं है।

कुल ट्रैकिंग

हाल ही में, NY टाइम्स के पत्रकार कश्मीर हिल ने पाया कि कुछ जानी-मानी कंपनी Sift ने इस पर 400-पेज डोजियर जमा किए थे । कई वर्षों के लिए खरीदारी की सूची है, एयरबीएनबी पर होस्ट करने के लिए सभी संदेश, कॉइनबेस वॉलेट एक मोबाइल फोन, आईपी पते, iPhone पिज्जा ऑर्डर और बहुत कुछ पर लॉग लॉन्च करता है। इसी तरह का संग्रह कई स्कोरिंग कंपनियों द्वारा किया जाता है। प्रत्येक उपयोगकर्ता के लिए "ट्रस्ट रेटिंग" का संकलन करते समय वे 16,000 कारकों को ध्यान में रखते हैं। 34,000 साइटों और मोबाइल अनुप्रयोगों पर सिफ्ट ट्रैकर स्थापित हैं।

चूंकि कुकीज़ और स्क्रिप्ट को ट्रैक करना हमेशा अच्छी तरह से काम नहीं करता है या क्लाइंट पर अक्षम होता है, इसलिए उपयोगकर्ताओं की ट्रैकिंग फिंगरप्रिंटिंग द्वारा पूरक होती है - यह ब्राउज़र / सिस्टम के एक अद्वितीय "फ़िंगरप्रिंट" को प्राप्त करने के तरीकों का एक सेट है। कुल में स्थापित फोंट, प्लगइन्स, स्क्रीन रिज़ॉल्यूशन और अन्य मापदंडों की सूची एक अद्वितीय आईडी प्राप्त करने के लिए पर्याप्त बिट्स की जानकारी देती है। कैनवास के माध्यम से फिंगरप्रिंटिंग अच्छी तरह से काम करती है।

कैनवास एपीआई के माध्यम से फिंगरप्रिंटिंग

वेब पेज ब्राउज़र को कई तत्वों से एक ग्राफिक ऑब्जेक्ट खींचने का निर्देश देता है।

<canvas class="canvas"></canvas> 

  const canvas = document.querySelector('.canvas'); const ctx = canvas.getContext('2d'); // Maximize performance effect by // changing blending/composition effect ctx.globalCompositeOperation = 'lighter'; // Render a blue rectangle ctx.fillStyle = "rgb(0, 0, 255)"; ctx.fillRect(25,65,100,20); // Render a black text: "Hello, OpenGenus" var txt = "Hello, OpenGenus"; ctx.font = "14px 'Arial'"; ctx.fillStyle = "rgb(0, 0, 0)"; ctx.fillText(txt, 25, 110); // Render arcs: red circle & green half-circle ctx.fillStyle = 'rgb(0,255,0)'; ctx.beginPath(); ctx.arc(50, 50, 50, 0, Math.PI*3, true); ctx.closePath(); ctx.fill(); ctx.fillStyle = 'rgb(255,0,0)'; ctx.beginPath(); ctx.arc(100, 50, 50, 0, Math.PI*2, true); ctx.closePath(); ctx.fill(); 

परिणाम कुछ इस तरह दिखता है:



एक कैनवास एपीआई फ़ंक्शन जिसे टॉडुरल कहा जाता है () इस परिणाम से मेल खाने वाले डेटा के साथ एक यूआरआई लौटाता है:

  console.log(canvas.toDataURL()); /* Ouputs something like: "data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAUAAAAFCAYAAACNby mblAAAWDElEQVQImWNgoBMAAABpAAFEI8ARexAAAElFTkSuQmCC" */ 

यह यूआरआई विभिन्न प्रणालियों पर अलग है। इसके बाद सिस्टम के विशिष्ट फिंगरप्रिंट को बनाने वाले अन्य डेटा बिट्स के साथ इसका उपयोग किया जाता है। अन्य बातों के अलावा:

• स्थापित फोंट (जानकारी की पहचान करने के लगभग 4.37 बिट्स);
  
• ब्राउज़र में स्थापित प्लगइन्स (3.08 बिट्स);
  
• HTTP_ACCEPT हेडर (16.85 बिट्स)
  
• उपयोगकर्ता-एजेंट;
  
• भाषा;
  
• समय क्षेत्र
  
• स्क्रीन का आकार
  
• कैमरा और माइक्रोफोन;
  
• ओएस संस्करण
  
• और अन्य

कैनवास फिंगरप्रिंट हैश जानकारी की पहचान करने के लिए अतिरिक्त 4.76 बिट्स जोड़ता है। WebGL फिंगरप्रिंट हैश 4.36 बिट्स है।

फिंगरप्रिंट परीक्षण

हाल ही में, मापदंडों के एक सेट के अलावा, एक और जोड़ा गया है: AudioContext एपीआई के माध्यम से एक ऑडियो फिंगरप्रिंट ।

2016 में वापस, इस पहचान पद्धति का उपयोग पहले से ही सैकड़ों साइटों जैसे एक्सपीडिया, Hotels.com और अन्य द्वारा किया गया था।

AudioContext एपीआई के माध्यम से फिंगरप्रिंटिंग

क्रियाओं का एल्गोरिथ्म समान है: ब्राउज़र कार्य करता है, और हम निष्पादन के परिणाम को रिकॉर्ड करते हैं और एक अद्वितीय हैश (फिंगरप्रिंट) की गणना करते हैं, केवल इस मामले में डेटा ऑडियो स्टैक से निकाला जाता है। कैनवस एपीआई के बजाय, ऑडियो कॉन्टेक्स्ट एपीआई का उपयोग किया जा रहा है, यह वेब ऑडियो एपीआई है जो सभी आधुनिक ब्राउज़रों का समर्थन करता है।

ब्राउज़र एक कम-आवृत्ति ऑडियो सिग्नल उत्पन्न करता है, जिसे डिवाइस पर स्थापित ध्वनि सेटिंग्स और उपकरण को ध्यान में रखते हुए संसाधित किया जाता है। इस मामले में, कोई ध्वनि रिकॉर्ड या पुन: पेश नहीं की जाती है। स्पीकर और माइक्रोफोन शामिल नहीं हैं।

इस फिंगरप्रिंटिंग विधि का लाभ यह है कि यह ब्राउज़र स्वतंत्र है, इसलिए यह क्रोम से फ़ायरफ़ॉक्स, फिर ओपेरा और इतने पर स्विच करने के बाद भी उपयोगकर्ता को ट्रैक कर सकता है।

AudioContext API के माध्यम से फ़िंगरप्रिंट टेस्ट



फिंगरप्रिंट, वॉकथ्रू कैसे प्राप्त करें:

1. सबसे पहले, आपको आवृत्ति मूल्यों को संग्रहीत करने के लिए एक सरणी बनाने की आवश्यकता है।
   
   

     let freq_data = []; 

   
   
2. फिर एक AudioContext ऑब्जेक्ट और विभिन्न नोड्स एक सिग्नल उत्पन्न करने और AudioContext ऑब्जेक्ट के अंतर्निहित तरीकों का उपयोग करके जानकारी एकत्र करने के लिए बनाए जाते हैं।
   
   

     // Create nodes const ctx = new AudioContext(); // AudioContext Object const oscillator = ctx.createOscillator(); // OscillatorNode const analyser = ctx.createAnalyser(); // AnalyserNode const gain = ctx.createGain(); // GainNode const scriptProcessor = ctx.createScriptProcessor(4096, 1, 1); // ScriptProcessorNode 

   
   
3. वॉल्यूम बंद करें और नोड्स को एक दूसरे से कनेक्ट करें।
   
   

     // Disable volume gain.gain.value = 0; // Connect oscillator output (OscillatorNode) to analyser input oscillator.connect(analyser); // Connect analyser output (AnalyserNode) to scriptProcessor input analyser.connect(scriptProcessor); // Connect scriptProcessor output (ScriptProcessorNode) to gain input scriptProcessor.connect(gain); // Connect gain output (GainNode) to AudioContext destination gain.connect(ctx.destination); 

   
   
4. ScriptProcessorNode का उपयोग करके, हम एक फ़ंक्शन बनाते हैं जो ऑडियो प्रोसेसिंग के दौरान आवृत्ति डेटा एकत्र करता है।
   
   • फ़ंक्शन Float32Array में डेटा मानों की संख्या (फ़्रीक्वेंसी) के बराबर लंबाई के साथ एक टाइप किए गए सरणी Float32Array बनाता है, और फिर इसे मानों से भरता है।
     
   • इन मानों को तब हमारे द्वारा बनाए गए सरणी में कॉपी किया जाता है ( freq_data ) ताकि हम उन्हें आसानी से आउटपुट में लिख सकें।
     
   • नोड्स को बंद करें और परिणाम प्रदर्शित करें।
     
     

       scriptProcessor.onaudioprocess = function(bins) { // The number of (frequency) data values bins = new Float32Array(analyser.frequencyBinCount); // Fill the Float32Array array of these based on values analyser.getFloatFrequencyData(bins); // Copy frequency data to 'freq_data' array for (var i = 0; i < bins.length; i = i + 1) { freq_data.push(bins[i]); } // Disconnect the nodes from each other analyser.disconnect(); scriptProcessor.disconnect(); gain.disconnect(); // Log output of frequency data console.log(freq_data); }; 

   
   
5. हम टोन को पुन: उत्पन्न करना शुरू करते हैं, ताकि ध्वनि उत्पन्न होती है और फ़ंक्शन के अनुसार संसाधित होती है।
   
   

     // Start playing tone oscillator.start(0); 

परिणाम कुछ इस प्रकार है:

  / *
 आउटपुट:
 [
 -119.79788967947266, -119.29875891113281, -118.90072674835938,
 -118.08164726269531, -117.02244567871094, -115.73435120521094,
 -114.24555969238281, -112.56678771972656, -110.70404089034375,
 -108.64968109130886, ...
 ]
 * / 

मूल्यों का यह संयोजन एक फिंगरप्रिंट बनाने के लिए हैशेड है, जो तब अन्य पहचान बिट्स के साथ उपयोग किया जाता है।

इस तरह की ट्रैकिंग से बचाने के लिए, आप ऑडियो कॉन्टेक्स्ट फिंगरप्रिंट डिफेंडर जैसे एक्सटेंशन का उपयोग कर सकते हैं, जो फिंगरप्रिंट में यादृच्छिक शोर को मिलाते हैं।

एनवाई टाइम्स ईमेल पते प्रदान करता है जहां आप ट्रैकिंग कंपनियों से संपर्क कर सकते हैं और उन्हें आप पर एकत्रित जानकारी दिखाने के लिए कह सकते हैं।

• जीटा ग्लोबल : ऑनलाइन फॉर्म
  
• खुदरा समीकरण : returnactivityreport@theretailequation.com
  
• जोखिम भरा : privacy@riskified.com
  
• Kustomer : privacy@kustomer.com
• Sift : privacy@sift.com, लेख के प्रकाशन के बाद ऑनलाइन फॉर्म निष्क्रिय कर दिया जाता है

---