Co vlastně znamená skóre testu otisku prohlížeče

Test otisku vám dá číslo a nazve ho bity entropie. Pak lidé tato čísla sečtou a usoudí, že jsou jedním z mála lidí na internetu. Oba kroky jsou zajímavě chybné. Bity nejsou nezávislé a test není sčítání lidu.

1. Nesčítejte závislé signály

Začněte vztahem mezi pozorováními, nikoli jejich počtem, což je také to, co žádá pokyn k otiskům od W3C, když mluví o pravděpodobných rozděleních. Dvě vyvážené binární vlastnosti ukazují aritmetiku v nejjednodušší podobě.

Čtyři stejně pravděpodobné stavy nesou dva bity; dva stejně pravděpodobné stavy nesou jeden. Pokud druhá vlastnost vždy kopíruje první, zpráva stále uvádí dvě pole a informace je stále jeden bit. Čtení stejného faktu dvakrát není druhé rozlišení.

Skutečné vlastnosti jsou jen zřídka přesnými kopiemi. Jazyk, locale a časové pásmo jsou korelovány způsoby, které předpoklad nezávislosti ignoruje, a proto naivní sčítání výsledek nadhodnocuje.

2. Ptejte se, jakou populaci skóre popisuje

Test může poctivě hlásit, že kombinace byla v jeho vlastních pozorováních vzácná. To je tvrzení o vzorku, k určitému datu, s určitým seznamem atributů a určitým výpočtem. Není to trvalá vlastnost vašeho prohlížeče a není to počet každého zařízení na světě. Aktualizace prohlížeče odpověď posouvají samy.

Přečtěte si metodu dříve než titulek: co se sbíralo, jak byly hodnoty roztříděny, kolik bylo vzorků a zda tvrzení o vzácnosti pochází ze stejného panelu, který skóre vytvořil. Číslo spočítané na malém samovýběrovém vzorku popisuje tento vzorek.

3. Oddělte rozpoznání od identity

Trvalý účet nebo cookie propojuje vaše návštěvy bez jakéhokoli chytrého otiskování a změna výstupu VPN se ho netýká. Otisk může rozpoznat vracející se prohlížeč, aniž by pojmenoval osobu za ním. To jsou různé schopnosti a jedno skóre je slévá dohromady. Když služba chce identitu, obvykle nejdřív sáhne po nudných nástrojích.

To také vysvětluje, proč dva lidé v jedné kanceláři mohou vypadat stejně pro hrubý otisk a zcela odlišně pro přihlášení.

4. Všimněte si, co číslem stejně pohne

Nastavení se mění, rozšíření se mění a verze prohlížeče mění to, co je vůbec pozorovatelné. Některé ochrany záměrně normalizují pole, která by test jinak počítal jako rozlišující. Jiné randomizují hodnotu pro každou relaci, což se projevuje jako nestabilita, nikoli anonymita.

Otisk, který se při každé návštěvě posune, se hůř propojuje mezi relacemi a nic vám neříká o vaší vzácnosti. Obě skutečnosti patří ke čtení.

5. Rozhodněte se, čeho chcete dosáhnout

Napište si cíl, než cokoli nainstalujete. Pokud je cílem zastavit sledování mezi weby od jedné reklamní sítě, hygiena cookies a úložiště plus blokátor obsahu udělá většinu práce. Pokud je cílem vyhnout se jedné konkrétní korelaci, pojmenujte tu vlastnost. Pokud je cílem být těžko rozlišitelný, poctivý přístup je běžná konfigurace, ne vzácná.

Protiintuitivní část je, že honba za vzácností vás činí snáze vybratelnými. Výrazná konfigurace je přesně to, co skript pro otisky doufá, že najde. Splynout je jiný cíl než maximalizovat vytištěné číslo.