HeadlinesBriefing HeadlinesBriefing.com

指纹取代Cookie在线追踪

Hacker News •
×

从今以后我会这样叫你:试着刷新页面。清除Cookie。连接VPN。你还是那个……。现在把它打开在你的手机或其他设备上,你的昵称会不同但同样一致。不同在于隐身模式吗?很好。但它总是相同的?那可不是个好消息。想象一下:你访问的大多数网站都会为了展示广告而获得付款,并且间接运行我的脚本,从而让我知道你是……。我可以使用它来决定你将看到的广告。但更重要的是,如果你在那个网站上创建了账户,我可以提供购买你的数据——他们在隐私政策下可以分享的任何内容:你的姓名、活动、与AI的对话……很快我就会比你的朋友更了解你——也许比你自己更了解。

“所以呢?”你说。“我没有什么好隐藏的。而且我更喜欢相关性广告……有时候它们正好显示我需要的东西!而且数据已经匿名化了……”

看,问题根本不在于你。也不再是关于广告的问题了。没人在乎你。如果警察或你的政府碰巧在乎,我也会很乐意接受他们的钱。我看着所有这些数据,不见得人,只见模式。从模式中涌现出来的模式。一个活的、数字化的分形国家,关于经济、社会和人类心理。21世纪的水晶球,它是由硅制成的!这就是产品。然后以最高的出价出售给谁!

这又让你成为什么呢?一个齿轮?一头牛?一个志愿者?记得第三方Cookie引发的大风大浪吗?那风浪之大,欧盟已经推出了它最伟大的发明之一——同意横幅。如果欧盟比科技公司更快行动,那只能说明科技公司正坐以待毙。而其中一家科技公司占据了三分之二的浏览器市场。

那是怎么玩的呢?为Google鼓掌吧——地球上最大的广告公司!

第一幕:压力——“我们在所有做的事情中都将隐私放在至上。”

2019年,Cookie仍热。它已成为糟糕的公关形象,Safari和Firefox已经屏蔽了它们。一年后,Google承诺:我们将摧毁Cookie!!并建立一个新的、以隐私为优先的统治。

第二幕:分散——“我们没有弃用第三方Cookie,而是引入了一个新体验”

5年后:人们现在忙于比Cookie更大的担忧,Google开发的解决方案(Privacy Sandbox)确实很糟糕,引发了反垄断担忧,因此没人使用它们。

“你知道什么,让我们就保留Cookie吧!不过我们会隐藏你的IP地址*!”

(* 但仅在隐身模式下且已认证时)

(**最终他们甚至没有兑现承诺)

第三幕:加速——现在可以在我们的广告产品中使用设备指纹识别技术

现在有更好的方法来识别谁是谁!

指纹识别如何工作?好吧,让我们好好地讨论一下技术细节。

你访问一个网站。你的浏览器向服务器发送请求,服务器返回代码让浏览器运行。这个请求已经透露了关于你的信息;你使用什么浏览器、浏览器的语言、运行它的操作系统以及你的IP地址,服务器需要这些信息来发送响应给你。这通常会暴露你的位置。

然后代码开始运行。

看,我们在使浏览安全方面取得了巨大的文明进步。那些只需访问网站就会感染病毒的日子已经一去不复返了。

问题在于,安全的定义因人而异。

广泛的共识在于隔离:一个网站的代码无法看到其他网站存储的数据,也无法看到你的文件或其他应用程序,除非获得许可。Chrome和Edge就止步于此。

然后你有Safari(特别是在iOS/macOS 26+上)和Firefox,它们将这一定义扩展到了隐私领域,但它们仍然无法完全保护你免受指纹识别的侵害。

Brave和Tor是领先的隐私优先浏览器,还有即将到来的Mullvad浏览器(Mullvad,在我看来,是目前最好的VPN提供商之一)。

代码在你的硬件上运行,这可以以某些方式进行测量……

来源: Hacker News · 由HeadlinesBriefing整理摘要