Què significa realment la puntuació d’una prova d’empremta del navegador

Una prova d’empremta et dona un número i l’anomena bits d’entropia. Després la gent suma aquests números i conclou que és una de les poques persones d’internet. Tots dos passos són incorrectes de maneres interessants. Els bits no són independents, i la prova no és un cens.

1. No sumis senyals dependents

Comença per la relació entre les observacions i no pel seu nombre, que és també el que demanen les directrius sobre empremtes del W3C quan parlen de distribucions probables. Dues propietats binàries equilibrades mostren l’aritmètica en la seva forma més simple.

Quatre estats igual de probables porten dos bits; dos estats igual de probables en porten un. Si la segona propietat sempre copia la primera, l’informe encara llista dos camps i la informació continua essent un bit. Llegir el mateix fet dues vegades no és una segona distinció.

Les característiques reals poques vegades són còpies exactes. L’idioma, la configuració regional i la zona horària estan correlacionats de maneres que la suposició d’independència ignora, i per això la suma ingènua exagera el resultat.

2. Pregunta quina població descriu la puntuació

Una prova pot informar honestament que una combinació era rara dins de les seves pròpies observacions. Això és una afirmació sobre una mostra, en una data, amb una llista d’atributs concreta i un càlcul concret. No és una propietat permanent del teu navegador, i no és un recompte de cada dispositiu del món. Les actualitzacions del navegador mouen la resposta per si soles.

Llegeix el mètode abans del titular: què es va recollir, com es van agrupar els valors, quantes mostres hi havia i si l’afirmació de raresa prové del mateix panell que va produir la puntuació. Un número calculat sobre una mostra petita i autoseleccionada descriu la mostra.

3. Separa el reconeixement de la identitat

Un compte persistent o una galeta connecta les teves visites sense cap empremta enginyosa, i canviar una sortida VPN no l’afecta. Una empremta pot reconèixer un navegador que torna sense anomenar la persona que hi ha darrere. Són capacitats diferents, i una puntuació les difumina juntes. Quan un servei vol identitat, normalment recorre primer a les eines avorrides.

Això també explica per què dues persones d’una mateixa oficina poden semblar idèntiques a una empremta grollera i completament diferents a un inici de sessió.

4. Fixa’t en què mourà el número de totes maneres

La configuració canvia, les extensions canvien i les versions del navegador canvien allò que és observable d’entrada. Algunes proteccions normalitzen deliberadament camps que una prova comptaria com a distintius. Altres aleatoritzen un valor per sessió, cosa que es veu com a inestabilitat i no com a anonimat.

Una empremta que canvia a cada visita és més difícil de vincular entre sessions, i no et diu res sobre la teva raresa. Tots dos fets formen part de la lectura.

5. Decideix què vols aconseguir

Escriu l’objectiu abans d’instal·lar res. Si l’objectiu és aturar el seguiment entre llocs d’una xarxa publicitària, la higiene de galetes i emmagatzematge més un bloquejador de contingut fa la major part de la feina. Si l’objectiu és evitar una correlació concreta, nomena la característica. Si l’objectiu és ser difícil de singularitzar, l’enfocament honest és una configuració convencional i no una de rara.

La part contraintuïtiva és que perseguir la raresa et fa més fàcil de distingir. Una configuració distintiva és exactament el que un script d’empremtes espera trobar. Barrejar-se amb la multitud és un objectiu diferent de maximitzar un número imprès.