Fingerprints Are the New Cookies
🇬🇧 English
From now on I’ll call you: Try refreshing the page. Clear the cookies. Connect to a VPN.
You’re still the …. Now open it on your phone or some other device and your nickname will be different and just as consistent. Is it different in incognito? Good.
But it’s always the same? Bad news. Imagine this: Most websites you visit get paid to show ads and indirectly run my script that lets me know you’re the …. I can use it to decide what ads you’ll see.
But more importantly, if you’ve made an account on that website, I can offer to buy your data - whatever they can share under their privacy policy: your name, activity, conversations with AI… Pretty soon I’d know more about you than your friends do - perhaps more than you know yourself. "So what?" - you say. "I have nothing to hide. And I prefer my ads to be relevant… sometimes they show me exactly what I need! And the data is anonymised anyway…" See, the thing is, it’s not about you at all. It’s not really about the ads anymore either.
Nobody cares about you. And if the police or your government happen to care, I’ll gladly take their money too. I look at all this data and I don’t see people.
I see patterns. Patterns emerging out of patterns. A living, digital fractal state of the economy, society and human psyche.
The crystal ball of the 21st century and it’s made of silicon! That’s the product. And to the highest bidder it goes! What does that make you then? A gear? An ox? A volunteer? Remember the big fuss about third-party cookies? It was so big that the EU had already rolled out one of its greatest inventions - consent banners. If EU ships faster than tech companies, that can only mean the tech companies are sitting on their hands.
And one of those tech companies happens to hold two-thirds of the browser market. What was the play? Let’s give it up for Google - the biggest ad company on Earth! ACT I. PRESSURE - "PRIVACY IS PARAMOUNT TO US, IN EVERYTHING WE DO." It’s 2019 and the cookies are still hot.
It’s become bad PR and Safari and Firefox already block them. A year later Google pledges: we will destroy cookies!! And establish a new, privacy-first reign. ACT II.
DISTRACT ION - "INSTEAD OF DEPRECATING THIRD-PARTY COOKIES, WE WOULD INTRODUCE A NEW EXPERIENCE" 5 years later: people are now preoccupied with far greater worries than cookies, and the solutions Google has developed (Privacy Sandbox) kinda suck and have raised antitrust concerns so nobody uses them. "You know what, let’s just keep the cookies. We’ll mask your IP address* though!" (* but only when incognito while authenticated) (** in the end they didn’t even deliver on that) ACT III. ACCELERATION - YOU CAN NOW USE DEVICE FINGERPRINTING IN OUR AD PRODUCT S Now there’s a better way to know who’s who! How does fingerprinting work? Nice, let’s nerd out properly.
You visit a website. Your browser sends a request to the server and the server returns code for the browser to run. The request already reveals information about you; what browser you use, the language it’s in, the OS that runs it and your IP address, which the server needs to send you the response.
That often reveals your location. Then the code runs. See, we’ve made a lot of civilizational progress in making browsing safe.
Long gone are the days when getting a virus just by visiting a website was a daily concern. The thing is, the definition of safety varies depending on who you ask. The broad consensus ends at isolation: a website’s code can’t see the data stored by other websites, and it can’t see your files or other applications without permission.
Chrome and Edge stop here. Then you have Safari (especially on i OS/mac OS 26+) and Firefox extending that definition to privacy, but they still don’t fully protect you from fingerprinting. Brave and Tor are the leading privacy-first browsers, with up and coming Mullvad Browser (Mullvad being, in my opinion, one of the best VPN providers out there).
The code runs on your hardware, which can be measured in ways that produce con...
🇸🇦 العربية
بصمات الأصابع تحل محل ملفات تعريف الارتباط في التتبع عبر الإنترنت
من الآن فصاعاً، سأطلق عليك هذا الاسم: جرّب تحديث الصفحة. امسح ملفات تعريف الارتباط. اربط بالشبكة الخاصة افتراضية. لا زلت …. الآن افتحه على هاتفك أو جهاز آخر وستكون لقبك مختلفًا ومتسقًا تمامًا. هل هو مختلف في الوضع الخاص؟ جيد. لكنه دائمًا نفسه؟ أخبار سيئة. تخيل هذا: معظم المواقع التي تزورها تحصل على أموال مقابل عرض الإعلانات وتشغيل البرنامج النصي الخاص بي بشكل غير مباشر الذي يخبرني أنك أنت …. يمكنني استخدامه لقرار الإعلانات التي ستظهر لك. لكن الأهم من ذلك، إذا كنت قد أنشأت حسابًا على تلك الموقع، يمكنني عرض شراء بياناتك - أي شيء يمكنهم مشاركته تحت سياسة الخصوصية الخاصة بهم: اسمك، نشاطك، محادثاتك مع الذكاء الاصطناعي… قريبًا سأعرف أكثر عنك من أصدقائك - ربما أكثر مما تعرفه أنت نفسك.
"إذن ماذا؟" - تقول. "ليس لدي شيء أخفيه. وأفضل إعلاناتي أن تكون ذات صلة… أحيانًا تعرض لي بالضبط ما أحتاجه! ويتم تخليص البيانات على أي حال…"
انظر، الأمر ليس مرتبطًا بك على الإطلاق. ولم يعد مرتبطًا بالإعلانات أيضًا. لا أحد يهتم بك. وإذا كانت الشرطة أو حكومتك تهتم، فسأرحّب بأموالهم أيضًا. أنا أنظر إلى كل هذه البيانات ولا أرى أشخاصًا. أرى أنماطًا. أنماط تنبعث من أنماط. حالة فراكتالية رقمية حية للاقتصاد والمجتمع وعقل الإنسان. كرسي البلورة للقرن الحادي والعشرين وهو مصنوع من السيليكون! هذا هو المنتج. ويذهب إلى أعلى مزايد!
ماذا يجعلك إذن؟ عمودًا؟ ثيرانًا؟ متطوعًا؟ هل تتذكر الضجة الكبيرة حول ملفات تعريف الارتباط الخاصة بأطراف ثالثة؟ كانت كبيرة للغاية بحيث أن الاتحاد الأوروبي كان قد أطلق بالفعة أحد أعظم الاختراعات - شعارات الموافقة. إذا كان الاتحاد الأوروبي يتفوق على شركات التكنولوجيا، فهذا يعني فقط أن شركات التكنولوجيا جالسة على أيديها. وإحدى هذه الشركات تمتلك الثلثين من سوق المتصفحات. ما هي الخطة؟ هل لكل Google - أكبر شركة إعلانات على الأرض!
المشهد الأول: الضغط - "الخصوصية هي الأهم لنا في كل ما نفعله." عام 2019 والكويكيز لا تزال ساخنة. أصبحت مشكلة عامة سيئة وSafari وFirefox تمنعها بالفعة. بعد عام، Google يعد: سوف ندمر الكويكيز!! ونؤسس حكمًا جديدًا يركز على الخصوصية.
المشهد الثاني: التشتيت - "بدلاً من إهمال ملفات تعريف الارتباط الخاصة بأطراف ثالثة، سنقدم تجربة جديدة" 5 سنوات لاحقًا: الناس الآن مشغولون بقضايا أكبر بكثير من ملفات تعريف الارتباط، والحلول التي طورتها Google (Privacy Sandbox) ليست جيدة وأثارت مخاوف تتعلق بمنع المنافسة، لذلك لا أحد يستخدمها. "أنت تعلم ماذا، دعنا ببساطة نحتفظ بالكويكيز. على الأقل سنخفي عنوان IP الخاص بك*!" (*لكن فقط عندما تكون في الوضع الخاص ومسجل الدخول) (**في النهاية، لم يلتزموا بذلك أيضًا)
المشهد الثالث: التسارع - يمكنك الآن استخدام بصمة الجهاز في منتج الإعلانات لدينا
الآن هناك طريقة أفضل لمعرفة من هو من؟
كيف يعمل البصمة؟ حسنًا، دعنا نتحدث عن ذلك بشكل مناسب. تزور موقعًا إلكترونيًا. متصفحك يرسل طلبًا إلى الخادم ويعيد الخادم الكود لتشغيله في المتصفح. الطلب يكشف بالفعة معلومات عنك؛ أي متصفح تستخدمه، اللغة التي يستخدمها، نظام التشغيل الذي يعمل عليه، وعنوان IP الخاص بك، الذي يحتاجه الخادم لإرسال الاستجابة إليك. ذلك غالبًا ما يكشف موقعك. ثم يتم تشغيل الكود. انظر، لقد أحرزنا تقدمًا كبيرًا في جعل التصفح آمنًا. لطالما ذهبت أيام حيث الحصول على فيروس مجرد زيارة موقع إلكتروني كان قلقًا يوميًا. المشكلة أن تعريف الأمان يختلف حسب من تسأله. الاتفاق الواسع يتوقف عند العزل: لا يمكن لكود موقع إلكتروني أن يرى البيانات المخزنة من قبل مواقع إلكترونية أخرى، ولا يمكنه رؤية ملفاتك أو تطبيقات أخرى دون إذن. يتوقف Chrome وEdge هنا. ثم لديك Safari (خاصة على iOS/macOS 26+) وFirefox التي توسع هذه التعريف إلى الخصوصية، لكنها لا تحميك تمامًا من التصفح. Brave وTor هما المتصفحان الرائدان الذانيين يركزان على الخصوصية، إلى جانب متصفح Mullvad الواعد (Mullvad، باختياري، أحد أفضل مزودي خدمة VPN في العالم). الكود يعمل على أجهزتك، والتي يمكن قياسها بطرق...
كيف يهدد تتبع الأجهزة الخصوصية مقارنة بملفات تعريف الارتباط التقليدية؟
يجمع تتبع الأجهزة ميزات العتاد والبرمجيات لإنشاء هوية دائمة ومتعددة الأجهزة لا يمكن حظرها أو حذفها بسهولة، مما يتيح بناء ملفات تعريفية تفصيلية دون موافقة المستخدم.
🇧🇩 বাংলা
অনলাইন ট্র্যাকিংএ কুকির পরিবর্তে ফিংগারপ্রিন্ট
এখন থেকে আমি আপনাকে এভাবে ডাকব: পৃষ্ঠাটি রিফ্রেশ করার চেষ্টা করুন। কুকি মুছে ফেলুন। ভিপিএন-এর সাথে সংযুক্ত হন। আপনি এখনও ….। এখন এটি আপনার ফোন বা অন্য অন্য কোনো ডিভাইসে খুলুন এবং আপনার উপাধি ভিন্ন হবে কিন্তু একই রকম ধারাবাহিক। ইনকগনিটোতে ভিন্ন কি? ভালো। কিন্তু সবসময় একই? খারাপ খবর। কল্পনা করুন: আপনি যে বেশিরভাগ ওয়েবসাইট দেখেন, তারা বিজ্ঞাপন দেখানোর জন্য পরিশোধ পায় এবং আমার স্ক্রিপ্টটি চালায় যা আমাকে জানায় যে আপনি ….। আমি এটি ব্যবহার করতে পারি আপনার কোন বিজ্ঞাপন দেখবেন তা ঠিক করতে। কিন্তু আরও গুরুত্বপূর্ণ, যদি আপনি ঐ ওয়েবসাইটে একটি অ্যাকাউন্ট তৈরি করে থাকেন, আমি আপনার ডেটা কিনতে চায়। - যেকোনো জিনিস যা তারা আপনার গোপনীয়তা নীতিতে শেয়ার করতে পারে: আপনার নাম, কার্যকল্প, AI-এর সাথে কথাবার্তা… শীঘ্রই আমি আপনাকে আপনার বন্ধুদের চেয়ে বেশি জানতে পারি - সম্ভবত আপনার নিজের চেয়ে বেশি।
"তাহলে কি?" - আপনি বলুন। "আমার কোনো লুকানো জিনিস নেই। আর আমি পছন্দ করি যে আমার বিজ্ঞাপনগুলি প্রাসঙ্গখ হয়… কখনো কখনো তারা ঠিক সেটি দেখায় যা আমি প্রয়োজন! আর ডেটা আননিমাইজড হয়ে ওঠে…"
দেখুন, এটা আপনার সাথে কোনো সম্পর্ক নেই। এটা বিজ্ঞাপনগুলির সম্পর্কেও নয়। কেউ আপনাকে যত্ন করে না। আর যদি পুলিশ বা আপনার সরকার যত্ন করে, আমি তাদের টাকাও গ্রহণ করতে প্রস্তুত। আমি সব এই ডেটা দেখি এবং আমি মানুষ দেখি না। আমি প্যাটার্ন দেখি। প্যাটার্ন থেকে প্যাটার্ন নির্মিত প্যাটার্ন। অর্থনীতি, সমাজ এবং মানব মনের একটি জীবন্ত, ডিজিটাল ফ্র্যাক্টাল অবস্থা। 21শ শতাব্দীর ক্রিস্টাল গোলি এবং এটি সিলিকন থেকে বানানো! এটাই পণ্য। আর সর্বোচ্চ বিক্রেতা পায়!
আপনাকে তাই কী করে? একটি চাক? একটি বাছুর? একজন স্বেচ্ছাসেবক? তৃতীয় পক্ষের কুকি সম্পর্কে বড় আলোচনা মনে করছেন? এটি এত বড় ছিল যে ইউরোপীয় ইউনিয়ন ইতোমধ্যে এর অগ্রীয় আবিষ্কারগুলির মধ্যে একটি - সম্মতি ব্যানার - চালু করে দিয়েছিল। যদি ইউরোপীয় ইউনিয়ন টেক কোম্পানিগুলির চেয়ে দ্রুত অগ্রবর্তী হয়, তাহলে এর মানে হল টেক কোম্পানিগুলি হাত বাড়ায় বসে আছে। আর এই টেক কোম্পানিগুলির মধ্যে একটি ব্রাউজার বাজারের দুই-তিহ্য অংশ দখল করে রেখেছে। কী ছিল তার পরিকল্পনা? তাড়াতাড়া হোন গুগল - পৃথিবীর সবচেয়ে বড় বিজ্ঞাপন কোম্পানি!
অংশ I. চাপ - "আমরা আমাদের সব কাজে গোপনীয়তাকে সর্বোপরী ধরে নিই।" 2019 সাল এবং কুকিগুলি এখনও গরম। এটি একটি খারাপ PR হয়ে উঠেছে এবং Safari এবং Firefox ইতোমধ্যে এটি ব্লক করে। এক বছর পর, গুগল অঙ্গীকৃত করে: আমরা কুকিগুলি ধ্বংস করব!! এবং একটি নতুন, গোপনীয়তা-প্রথম শাসন প্রতিষ্ঠা করব।
অংশ II. বিচ্ছিন্নকরণ - "আমরা তৃতীয় পক্ষের কুকিগুলি অবহেলা করার পরিবর্তে একটি নতুন অভিজ্ঞতা উপস্থাপন করব" 5 বছর পর: মানুষ এখন কুকি থেকে অধিক বড় চিন্তার সাথে ব্যস্ত, এবং গুগল দ্বারা উন্নয়িত সমাধানগুলি (Privacy Sandbox) খুব খারাপ এবং অ্যান্টি-ট্রাস্টের উদ্বেগ তৈরি করেছে, তাই কেউ তাদের ব্যবহার করে না। "আপনি জানুন, চলো কুকিগুলি রাখি। তবে আমরা আপনার IP ঠিকানা* আড়াল করব!" (*কিন্তু কেবলমাত্র যখন আপনি ইনকগনিটোতে প্রমাণীকৃত) (**শেষ পর্যন্ত তারা এটিও পূরণ করেনি)
অংশ III. ত্বরণ - আপনি এখন আমাদের বিজ্ঞাপন পণ্যে ডিভাইস ফিংগারপ্রিন্টিং ব্যবহার করতে পারেন
এখন কোনো ভালো উপায় আছে কে বলে জানার - কে জানেন কেন!
ফিংগারপ্রিন্টিং কিভাবে কাজ করে? ভালো, চলুন এটি ভালভাবে আলোচনা করি। আপনি একটি ওয়েবসাইট ভিজিট করুন। আপনার ব্রাউজার সার্ভারে একটি অনুরোধ পাঠায় এবং সার্ভার ব্রাউজার কোড চালানোর জন্য ফেরত দেয়। অনুরোধটি ইতোমধ্যে আপনার সম্পর্কে তথ্য প্রকাশ করে; আপনি কোন ব্রাউজার ব্যবহার করছেন, এর ভাষা কী, এটি চালানোর অপারেটিং সিস্টেম এবং আপনার IP ঠিকানা, যা সার্ভারকে আপনাকে প্রতিক্রিয়া পাঠাতে প্রয়োজন। এটি প্রায়শই আপনার অবস্থান প্রকাশ করে। তারপর কোডটি চালু হয়। দেখুন, আমরা ব্রাউজিংকে নিরাপদ করার জন্য একটি বড় নাগরিক অগ্রগতি করেছি। যে দিনগুলিতে একটি ওয়েবসাইট ভিজিট করে ভাইরাস পেতে হতো সেগুলি দূরে গিয়েছে। সমস্যাটা হল সুরক্ষার সংজ্ঞা প্রশ্ন করার উন্নতিকর্তারা ভিন্ন। ব্যাপক সহমতি বিচ্ছিন্নতায় থামে: একটি ওয়েবসাইটের কোড অন্য ওয়েবসাইট দ্বারা সংরক্ষিত ডেটা দেখতে পারে না, এবং এটি আপনার ফাইল বা অন্য অ্যাপ্লিকেশন দেখতে পারে না বিনা অনুমতি নিয়ে। Chrome এবং Edge এখানেই থেমে দাঁড়িয়েছে। তারপর আপনার সঙ্গে Safari (বিশেষ করে iOS/macOS 26+) এবং Firefox যা এই সংজ্ঞাটি গোপনীয়তার দিকে সম্প্রসারিত করে, কিন্তু তারা আপনাকে ফিংগারপ্রিন্টিং থেকে পূরীয়াকার রক্ষা করে না। Brave এবং Tor গোপনীয়তা-প্রথম ব্রাউজারগুলির মধ্যে অগ্রণী, আপকাম মুলভাবে ব্রাউজার (Mullvad বলে মনে করি, বিশ্বের অন্যতম ভালো VPN প্রদানকারী)। কোডটি আপনার হার্ডওয়্যারে চালু হয়, যা কিছু পদ্ধতিতে মাপা যায়...
ডিভাইস ফিংগারপ্রিন্টিং ঐচ্ছিক কুকির তুলনায় ব্যবহারকারীর গোপনীয়তাকে কীভাবে হুমান ঘটায়?
ডিভাইস ফিংগারপ্রিন্টিং হার্ডওয়্যার ও সফটওয়্যার বৈশিষ্ট্য সংগ্রহ করে একটি স্থায়ী, ক্রস-ডিভাইস পরিচয় তৈরি করে যা সহজেই ব্লক বা মুছে ফেলা যায় না, যা ব্যবহারকারীর অনুমতি ছাড়াই বিশদ প্রোফাইল তৈরি সম্ভব করে তোলে।
🇪🇸 Español
Las huellas digitales reemplazan a las cookies en el rastreo en línea
A partir de ahora te llamaré así: Intenta recargar la página. Borra las cookies. Conéctate a una VPN. Sigue siendo el …. Ahora ábrelo en tu teléfono o en otro dispositivo y tu apodo será diferente pero igual de consistente. ¿Es diferente en modo incógnito? Bien. Pero siempre es el mismo? Mala noticia. Imagina esto: La mayoría de los sitios web que visitas se pagan por mostrar anuncios y, de forma indirecta, ejecutan mi script que me permite saber que eres el …. Puedo usarlo para decidir qué anuncios verás. Pero, más importante aún, si has creado una cuenta en ese sitio web, puedo ofrecerte comprar tus datos - lo que sea que puedan compartir según su política de privacidad: tu nombre, actividad, conversaciones con IA… Pronto sabría más de ti que tus amigos - quizás más de lo que tú mismo sabes.
"¿Y entonces?" - dices. "No tengo nada que esconder. Y prefiero que mis anuncios sean relevantes… ¡a veces me muestran exactamente lo que necesito! Y los datos están anonimizados de todos modos…"
Verás, el problema no tiene nada que ver contigo. Ni siquiera se trata ya de los anuncios. Nadie se preocupa por ti. Y si la policía o tu gobierno se preocupan, con gusto acepto su dinero también. Miro todos estos datos y no veo personas. Veo patrones. Patrones emergiendo de patrones. Un estado fractal digital vivo de la economía, la sociedad y la psique humana. La bola de cristal del siglo XXI y está hecha de silicona! Ese es el producto. ¡Y va al mejor postor!
¿Qué te hace a ti entonces? ¿Un engranaje? ¿Un buey? ¿Un voluntario? ¿Recuerdas la polémica sobre las cookies de terceros? Fue tan grande que la UE ya había implementado una de sus mayores invenciones - los banners de consentimiento. Si la UE avanza más rápido que las empresas tecnológicas, eso solo puede significar que las empresas tecnológicas están quietas. Y una de esas empresas tecnológicas posee dos tercios del mercado de navegadores. ¿Cuál fue la estrategia? ¡Viva Google - la mayor empresa de publicidad del mundo!
ACTO I. PRESIÓN - "LA PRIVACIDAD ES LO MÁS IMPORTANTE PARA NOSOTROS, EN TODO LO QUE HACEMOS." Es 2019 y las cookies aún están calientes. Se ha convertido en mala publicidad y Safari y Firefox ya las bloquean. Un año después, Google promete: ¡destruiremos las cookies!! Y estableceremos un nuevo orden centrado en la privacidad.
ACTO II. DISTRACCIÓN - "EN LUGAR DE OBSOLETAR LAS COOKIES DE TERCEROS, INTRODUCIRÉMOS UNA NUEVA EXPERIENCIA" 5 años después: la gente ahora se preocupa por problemas mucho mayores que las cookies, y las soluciones que Google ha desarrollado (Privacy Sandbox) no son muy buenas y han generado preocupaciones antimonopolio, por lo que nadie las usa. "Sabes qué, simplemente mantengamos las cookies. Aunque ocultaremos tu dirección IP*!" (*pero solo cuando estés en modo incógnito y autenticado) (**al final ni siquiera cumplieron con eso)
ACTO III. ACELERACIÓN - YA PUEDES USAR EL FINGERPRINTING DE DISPOSITIVOS EN NUESTRO PRODUCTO DE PUBLICIDAD
¡Ahora hay una mejor manera de identificar a quién es quién!
¿Cómo funciona el fingerprinting? Bien, hablemos de ello como verdaderos entusiastas. Visitas un sitio web. Tu navegador envía una solicitud al servidor y el servidor devuelve código para que el navegador lo ejecute. La solicitud ya revela información sobre ti; qué navegador usas, el idioma en que está, el sistema operativo que lo ejecuta y tu dirección IP, que el servidor necesita para enviarte la respuesta. Eso a menudo revela tu ubicación. Luego, el código se ejecuta. Mira, hemos hecho un gran progreso civilizacional en hacer segura la navegación. Se han ido los días en que conseguir un virus solo por visitar un sitio web era una preocupación diaria. El problema es que la definición de seguridad varía según a quién le preguntes. El amplio consenso se detiene en el aislamiento: el código de un sitio web no puede ver los datos almacenados por otros sitios web, y no puede ver tus archivos u otras aplicaciones sin permiso. Chrome y Edge se detienen aquí. Luego tienes Safari (especialmente en iOS/macOS 26+) y Firefox extendiendo esa definición a la privacidad, pero aún no te protegen completamente del fingerprinting. Brave y Tor son los navegadores líderes centrados en la privacidad, junto con el prometedor Mullvad Browser (Mullvad siendo, en mi opinión, uno de los mejores proveedores de VPN del mundo). El código se ejecuta en tu hardware, que puede medirse de ciertas maneras…
¿Cómo amenaza el fingerprinting de dispositivos la privacidad del usuario en comparación con las cookies tradicionales?
El fingerprinting de dispositivos recopila características de hardware y software para crear un identificador persistente y multiplataforma que no puede ser fácilmente bloqueado o eliminado, permitiendo un perfil detallado sin el consentimiento del usuario.
🇫🇷 Français
Les empreintes numériques remplacent les cookies dans le suivi en ligne
À partir de maintenant, je m'appelle comme ça : Essayez de rafraîchir la page. Effacez les cookies. Connectez-vous à un VPN. Vous êtes toujours le …. Maintenant, ouvrez-le sur votre téléphone ou un autre appareil et votre surnom sera différent mais tout aussi cohérent. Est-ce différent en navigation privée ? Bien. Mais il est toujours le même ? Mauvaise nouvelle. Imaginez ceci : La plupart des sites web que vous visitez sont payés pour afficher des annonces et exécutent indirectement mon script qui me permet de savoir que vous êtes le …. Je peux m'en servir pour décider quelles annonces vous verrez. Mais surtout, si vous avez créé un compte sur ce site web, je peux vous proposer d'acheter vos données - tout ce qu'ils peuvent partager selon leur politique de confidentialité : votre nom, activités, conversations avec l'IA… Bientôt, je saurais plus sur vous que vos amis - peut-être plus que ce que vous savez de vous-même.
"Alors, quoi ?" - vous dites. "Je n'ai rien à cacher. Et j'ai préféré que mes annonces soient pertinentes… parfois, elles me montrent exactement ce dont j'ai besoin ! Et les données sont anonymisées de toute façon…"
Voyez, le problème n'a rien à voir avec vous. Ce n'est plus vraiment un problème de publicité non plus. Personne ne se préoccupe de vous. Et si la police ou votre gouvernement se préoccupe, je serai ravi d'accepter leur argent aussi. Je regarde toutes ces données et je ne vois pas de personnes. Je vois des motifs. Des motifs émergents de motifs. Un état fractal numérique vivant de l'économie, de la société et de la psyché humaine. La boule de cristal du XXIe siècle et elle est faite de silicium ! C'est le produit. Et au plus offrant !
Alors, qu'est-ce que ça te fait ? Un rouage ? Un bœuf ? Un bénévole ? Rappelez-vous la grande polémique autour des cookies tiers ? C'était si important que l'UE avait déjà déployé l'une de ses plus grandes inventions - les bannières de consentement. Si l'UE avance plus vite que les entreprises technologiques, cela ne peut signifier que les entreprises technologiques sont inactives. Et l'une de ces entreprises technologiques possède les deux tiers du marché des navigateurs. Quelle était la stratégie ? Vive Google - la plus grande entreprise de publicité au monde !
ACTE I. PRESSION - "LE CONFIDENTIALITÉ EST PRIMORDIALE POUR NOUS, DANS TOUTE CE QUE NOUS FAONS." C'est 2019 et les cookies sont toujours chauds. C'est devenu un mauvais PR et Safari et Firefox les bloquent déjà. Un an plus tard, Google promet : nous détruirons les cookies !! Et nous établirons un nouveau règne centré sur la confidentialité.
ACTE II. DISTRACTION - "AU LIEU DE RENDRE OBSOLETES LES COOKIES TIERS, NOUS PRÉSENTONS UNE NOUVELLE EXPÉRIENCE" 5 ans plus tard : les gens sont maintenant préoccupés par des soucis bien plus importants que les cookies, et les solutions que Google a développées (Privacy Sandbox) sont assez mauvaises et ont soulevé des préoccupations antitrust, donc personne ne les utilise. "Vous savez quoi, gardons simplement les cookies. Nous masquerons cependant votre adresse IP* !" (*mais uniquement lorsque vous êtes en navigation privée et authentifié) (**au final, ils ne les ont même pas livrées)
ACTE III. ACCÉLÉRATION - VOUS POUVEZ MAINTENANT UTILISER LE FINGERPRINTING DE PÉRIPHÉRIQUE DANS NOTRE PRODUIT PUBLICITAIRE
Il y a maintenant une meilleure façon de savoir qui est qui !
Comment le fingerprinting fonctionne-t-il ? Bien, parlons-en correctement. Vous visitez un site web. Votre navigateur envoie une requête au serveur et le serveur renvoie du code pour que le navigateur l'exécute. La requête révèle déjà des informations sur vous ; quel navigateur vous utilisez, la langue dans laquelle il est, le système d'exploitation qui le fait tourner et votre adresse IP, que le serveur a besoin pour vous envoyer la réponse. Cela révèle souvent votre emplacement. Ensuite, le code s'exécute. Voyez, nous avons fait beaucoup de progrès civilisationnels pour rendre la navigation sécurisée. Les jours où obtenir un virus en visitant simplement un site web était une préoccupation quotidienne sont révolus. Le problème, c'est que la définition de la sécurité varie selon qui vous le demandez. Le consensus général s'arrête à l'isolement : le code d'un site web ne peut pas voir les données stockées par d'autres sites web, et il ne peut pas voir vos fichiers ou autres applications sans autorisation. Chrome et Edge s'arrêtent ici. Ensuite, vous avez Safari (surtout sur iOS/macOS 26+) et Firefox qui étendent cette définition à la confidentialité, mais ils ne vous protègent toujours pas complètement contre le fingerprinting. Brave et Tor sont les navigateurs leaders axés sur la confidentialité, avec le prometteur Mullvad Browser (Mullvad étant, selon moi, l'un des meilleurs fournisseurs de VPN existants). Le code s'exécute sur votre matériel, qui peut être mesuré de certaines manières…
Comment le fingerprinting de périphérique menace la confidentialité des utilisateurs par rapport aux cookies traditionnels ?
Le fingerprinting de périphérique collecte des caractéristiques matérielles et logicielles pour créer un identifiant persistant et multi-appareils qui ne peut pas être facilement bloqué ou supprimé, permettant un profilage détaillé sans le consentement de l'utilisateur.
🇮🇳 हिन्दी
ऑनलाइन ट्रैकिंग में कुकीज़ की जगह फिंगरप्रिंट्स
अब से मैं इसे इस तरह कहूँगा: पृष्ठ को रीफ्रेश करने का प्रयास करें। कुकीज़ साफ़ करें। VPN से जुड़ें। आप अभी भी वही हैं …। अब इसे अपने फ़ोन या किसी अन्य डिवाइस पर खोलें और आपका नाम अलग होगा लेकिन उतना ही निरंतर। क्या यह इंकॉग्निटो मोड में अलग है? अच्छा। लेकिन यह हमेशा एक ही रहता है? बुरी ख़बर। कल्पना करें: आप जिन अधिकांश वेबसाइटों को देखते हैं, वे विज्ञापन दिखाने के लिए पैसे पाते हैं और अप्रत्यक्त रूप से मेरा स्क्रिप्ट चलाते हैं जो मुझे बताता है कि आप वही हैं …। मैं इसका उपयोग यह निर्धारित करने के लिए कर सकता हूँ कि आप किन विज्ञापनों को देखेंगे। लेकिन सबसे महत्वपूर्ण बात यह है कि अगर आपने उस वेबसाइट पर खाता बनाया है, तो मैं आपसे अपना डेटा खरीदने की पेशकश कर सकता हूँ - जो भी वे अपनी निजी नीति के तहत साझा कर सकते हैं: आपका नाम, गतिविधि, AI के साथ बातचीत… जल्द ही मुझे आपके बारे में आपके दोस्तों से अधिक पता चल जाएगा - शायद आपसे भी अधिक।
"तो फिर?" - आप कहते हैं। "मुझे कुछ छिपाने नहीं है। और मैं पसंद करता हूँ कि मेरे विज्ञापन प्रासंगिक हों… कभी-कभी वे मुझे वही दिखाते हैं जो मुझे चाहिए! और डेटा तो अनॉनिमाइज़्ड है ही…"
देखिए, यह आपसे कोई संबंध नहीं रखता। यह अब विज्ञापनों के बारे में भी नहीं है। न ही कोई आपका ध्यान रखता है। और अगर पुलिस या आपकी सरकार का ध्यान आपके पास आ जाता है, तो मैं उनके पैसे भी ख़ुशी-खुशी ले लूंगा। मैं सभी इन डेटा को देखता हूँ और मैं लोगों को नहीं देखता। मैं पैटर्न देखता हूँ। पैटर्न्स से निकले पैटर्न्स। अर्थव्यवस्था, समाज और मानव मनोविज्ञान का एक जीवंत, डिजिटल फ्रैक्टल स्थान। 21वीं सदी की क्रिस्टल गोली और यह सिलिकॉन से बनी है! यही उत्पाद है। और इसे सबसे अधिक बोली पर उपलब्ध कराने वाले को मिल जाता है!
आपको इसलिए क्या बनाता है? एक चाल? एक बैल? एक स्वयंसेवक? तीसरे पक्ष की कुकीज़ के बारे में बड़े बड़े बवाल याद हैं? यह इतना बड़ा था कि EU ने पहले ही अपना एक सबसे बड़े आविष्कारों में से एक - सहमति बैनर - लॉन्च कर दिया था। अगर EU टेक कंपनियों से तेज़ी से आगे बढ़ता है, तो इसका मतलब है कि टेक कंपनियाँ बैठे-बैठे नहीं हैं। और उनमें से एक टेक कंपनी दो-तिहाई ब्राउज़र बाजार को कंट्रोल करती है। क्या खेल था? Google के लिए शाब्दा सम्मान - पृथ्वी पर सबसे बड़ी विज्ञापन कंपनी!
अभिनय I. दबाव - "हम अपनी निजी गोपनीयता को हर चीज़ में सबसे पहले रखते हैं।" 2019 है और कुकीज़ अभी भी गर्म हैं। इसने खराब PR बना दिया है और Safari और Firefox पहले से ही उन्हें ब्लॉक कर रहे हैं। एक साल बाद, Google का वादा: हम कुकीज़ नष्ट करेंगे!! और एक नई, निजीता-पहला शासन स्थापित करेंगे।
अभिनय II. विचलन - "हम तीसरे पक्ष की कुकीज़ को अप्रचलित नहीं करेंगे, बल्कि एक नई अनुभव पेश करेंगे" 5 साल बाद: लोग अब कुकीज़ से काफी अधिक बड़ी चिंताओं से व्यस्त हैं, और Google द्वारा विकसित समाधान (Privacy Sandbox) काफी खराब हैं और एंटीट्रस्ट के मुद्दों को छेड़ रहे हैं, इसलिए कोई उनका उपयोग नहीं करता। "जानते हो, चलो कुकीज़ रख देते हैं। हम तो आपका IP पता* छिपा देंगे!" (*लेकिन केवल जब इंकॉग्निटो मोड में प्रमाणित हों) (**अंत में उन्होंने भी उसका पालन नहीं किया)
अभिनय III. तेज़ी - अब आप हमारे विज्ञापन उत्पाद में डिवाइस फिंगरप्रिंटिंग का उपयोग कर सकते हैं
अब कोई बेहतर तरीका है कि कौन कौन है, यह पहचानने का! फिंगरप्रिंटिंग कैसे काम करता है? अच्छा, चलिए इसे अच्छी तरह से समझते हैं। आप एक वेबसाइट पर जाते हैं। आपका ब्राउज़र सर्वर को एक अनुरोध भेजता है और सर्वर ब्राउज़र को चलाने के लिए कोड लौटाता है। यह अनुरोध आपके बारे में जानकारी प्रदान करता है; आप किस ब्राउज़र का उपयोग करते हैं, उसकी भाषा, वह ऑपरेटिंग सिस्टम जो उसे चलाता है और आपका IP पता, जिसकी आवश्यकता सर्वर को आपको प्रतिक्रिया भेजने के लिए होती है। यह अक्सर आपका स्थान प्रदर्शित करता है। फिर कोड चलता है। देखिए, हमने ब्राउज़िंग को सुरक्षित बनाने के लिए एक बड़ी नागरिकीय प्रगति की है। उन दिनों की याद आती है जब साइट पर जाने से वायरस प्राप्त करना एक दैनिक चिंता थी। दिक्करहित है कि सुरक्षा की परिभाषा पूछने पर उत्तर अलग-अलग होता है। व्यापक सहमति अलगाव पर रुकती है: एक वेबसाइट का कोड अन्य वेबसाइटों द्वारा संग्रहीत डेटा नहीं देख सकता, और आपकी फ़ाइल या अन्य एप्लिकेशन बिना अनुमति के नहीं देख सकता। Chrome और Edge यहीं रुक जाते हैं। फिर आपके पास Safari (विशेषकर iOS/macOS 26+) और Firefox है जो इस परिभाषा को निजीता की ओर बढ़ाते हैं, लेकिन वे आपकी फिंगरप्रिंटिंग से पूरी तरह से सुरक्षित नहीं कर पाते। Brave और Tor सबसे अग्रणी निजीता-पहले ब्राउज़र हैं, साथ ही आने वाले Mullvad Browser (Mullvad, मेरे विचार से, एक उत्कृष्ट VPN प्रदाता है)। कोड आपके हार्डवेयर पर चलता है, जिसे कुछ तरीकों से मापा जा सकता है…
डिवाइस फिंगरप्रिंटिंग पारंपरिक कुकीज़ की तुलना में उपयोगकर्ता की निजीता के लिए किस प्रकार का खतरा पैदा करता है?
डिवाइस फिंगरप्रिंटिंग हार्डवेयर और सॉफ्टवेयर विशेषताओं को एक स्थायी, क्रॉस-डिवाइस पहचानकर्ता बनाता है जो आसानी से ब्लॉक या हटाया नहीं जा सकता, जिससे उपयोगकर्ता की अनुमति के बिना विस्तृत प्रोफ़ाइलिंग संभव होती है।
🇧🇷 Português
Impressões digitais substituem cookies no rastreamento online
A partir de agora, vou te chamar assim: Tente atualizar a página. Limpe os cookies. Conecte-se a uma VPN. Você ainda é o …. Agora abra-o no seu telefone ou em outro dispositivo e seu apelido será diferente, mas igualmente consistente. É diferente no modo de navegação anônima? Bom. Mas é sempre o mesmo? más notícias. Imagine isso: A maioria dos sites que você visita é paga para mostrar anúncios e, indiretamente, executa meu script que me permite saber que você é o …. Posso usá-lo para decidir quais anúncios você verá. Mas, mais importante, se você criou uma conta nesse site, posso oferecer para comprar seus dados - qualquer coisa que eles possam compartilhar sob sua política de privacidade: seu nome, atividade, conversas com a IA… Logo, eu saberia mais sobre você do que seus amigos sabem - talvez mais do que você sabe sobre si mesmo.
"Então, e daqui?" - você diz. "Não tenho nada a esconder. E prefiro que meus anúncios sejam relevantes… às vezes, eles me mostram exatamente o que preciso! E os dados são anonimizados de qualquer forma…"
Veja, o problema não tem nada a ver com você. Não tem a ver com os anúncios também. Ninguém se importa com você. E se a polícia ou seu governo se importar, eu felizmente aceito seu dinheiro também. Olho para todos esses dados e não vejo pessoas. Vejo padrões. Padrões emergindo de padrões. Um estado fractal digital vivo da economia, sociedade e psique humana. A bola de cristal do século XXI e é feita de silício! Esse é o produto. E ao maior oferecedor!
O que isso te faz? Um engrenagem? Um boi? Um voluntário? Lembre-se da grande confusão sobre os cookies de terceiros? Foi tão grande que a UE já havia lançado uma de suas maiores invenções - os banners de consentimento. Se a UE avançar mais rápido que as empresas de tecnologia, isso só pode significar que as empresas de tecnologia estão paradas. E uma dessas empresas de tecnologia possui dois terços do mercado de navegadores. Qual era o plano? Viva o Google - a maior empresa de publicidade do mundo!
ATO I. PRESSÃO - "PRIVACIDADE É A MÁXIMA PARA NÓS, EM TUDO QUE FAZEMOS." É 2019 e os cookies ainda estão quentes. Tornou-se más notícias e Safari e Firefox já os bloqueiam. Um ano depois, Google promete: destruiremos os cookies!! E estabeleceremos um novo regime focado na privacidade.
ATO II. DISTRAÇÃ
🇨🇳 简体中文
指纹取代Cookie成为在线追踪方式
从今以后我会这样叫你:试着刷新页面。清除Cookie。连接VPN。你还是那个……。现在把它打开在你的手机或其他设备上,你的昵称会不同但同样一致。不同在于隐身模式吗?很好。但它总是相同的?那可不是个好消息。想象一下:你访问的大多数网站都会为了展示广告而获得付款,并且间接运行我的脚本,从而让我知道你是……。我可以使用它来决定你将看到的广告。但更重要的是,如果你在那个网站上创建了账户,我可以提供购买你的数据——他们在隐私政策下可以分享的任何内容:你的姓名、活动、与AI的对话……很快我就会比你的朋友更了解你——也许比你自己更了解。
“所以呢?”你说。“我没有什么好隐藏的。而且我更喜欢相关性广告……有时候它们正好显示我需要的东西!而且数据已经匿名化了……”
看,问题根本不在于你。也不再是关于广告的问题了。没人在乎你。如果警察或你的政府碰巧在乎,我也会很乐意接受他们的钱。我看着所有这些数据,不见得人,只见模式。从模式中涌现出来的模式。一个活的、数字化的分形国家,关于经济、社会和人类心理。21世纪的水晶球,它是由硅制成的!这就是产品。然后以最高的出价出售给谁!
这又让你成为什么呢?一个齿轮?一头牛?一个志愿者?记得第三方Cookie引发的大风大浪吗?那风浪之大,欧盟已经推出了它最伟大的发明之一——同意横幅。如果欧盟比科技公司更快行动,那只能说明科技公司正坐以待毙。而其中一家科技公司占据了三分之二的浏览器市场。
那是怎么玩的呢?为Google鼓掌吧——地球上最大的广告公司!
第一幕:压力——“我们在所有做的事情中都将隐私放在至上。”
2019年,Cookie仍热。它已成为糟糕的公关形象,Safari和Firefox已经屏蔽了它们。一年后,Google承诺:我们将摧毁Cookie!!并建立一个新的、以隐私为优先的统治。
第二幕:分散——“我们没有弃用第三方Cookie,而是引入了一个新体验”
5年后:人们现在忙于比Cookie更大的担忧,Google开发的解决方案(Privacy Sandbox)确实很糟糕,引发了反垄断担忧,因此没人使用它们。
“你知道什么,让我们就保留Cookie吧!不过我们会隐藏你的IP地址*!”
(* 但仅在隐身模式下且已认证时)
(**最终他们甚至没有兑现承诺)
第三幕:加速——现在可以在我们的广告产品中使用设备指纹识别技术
现在有更好的方法来识别谁是谁!
指纹识别如何工作?好吧,让我们好好地讨论一下技术细节。
你访问一个网站。你的浏览器向服务器发送请求,服务器返回代码让浏览器运行。这个请求已经透露了关于你的信息;你使用什么浏览器、浏览器的语言、运行它的操作系统以及你的IP地址,服务器需要这些信息来发送响应给你。这通常会暴露你的位置。
然后代码开始运行。
看,我们在使浏览安全方面取得了巨大的文明进步。那些只需访问网站就会感染病毒的日子已经一去不复返了。
问题在于,安全的定义因人而异。
广泛的共识在于隔离:一个网站的代码无法看到其他网站存储的数据,也无法看到你的文件或其他应用程序,除非获得许可。Chrome和Edge就止步于此。
然后你有Safari(特别是在iOS/macOS 26+上)和Firefox,它们将这一定义扩展到了隐私领域,但它们仍然无法完全保护你免受指纹识别的侵害。
Brave和Tor是领先的隐私优先浏览器,还有即将到来的Mullvad浏览器(Mullvad,在我看来,是目前最好的VPN提供商之一)。
代码在你的硬件上运行,这可以以某些方式进行测量……
设备指纹识别如何威胁用户隐私,与传统Cookie相比?
设备指纹识别通过收集硬件和软件特征创建持久的、跨设备的标识符,这种标识符无法轻易被阻止或删除,从而在未获得用户同意的情况下实现详细的个人资料构建。