Mida brauseri sõrmejäljetesti skoor tegelikult tähendab
Eraldi brauserisignaalide bitid ei liitu puhtalt ja testvalim ei ole populatsioon. Loe sõrmejälje skoori selle järgi, mida see mõõdab.
Sõrmejäljetest annab sulle numbri ja nimetab seda entroopia bittideks. Seejärel inimesed liidavad need numbrid ja järeldavad, et nad on üks vähestest inimestest internetis. Mõlemad sammud on huvitavatel viisidel valed. Bitid ei ole sõltumatud ja test ei ole rahvaloendus.
1. Ära liida sõltuvaid signaale
Alusta vaatluste vahelisest suhtest, mitte nende arvust, mida nõuab ka W3C sõrmejälje juhis, kui see räägib tõenäolistest jaotustest. Kaks tasakaalustatud binaarset omadust näitavad aritmeetikat kõige lihtsamal kujul.
| Relationship | Possible observed pairs |
|---|---|
| Independent properties | 00, 01, 10, 11 |
| The second always copies the first | 00, 11 |
Neli võrdselt tõenäolist olekut kannavad kaks bitti; kaks võrdselt tõenäolist olekut kannavad ühe. Kui teine omadus kopeerib alati esimest, loetleb aruanne siiski kaks välja ja teave on siiski üks bitt. Sama fakti kaks korda lugemine ei ole teine eristus.
Päris omadused on harva täpsed koopiad. Keel, lokaat ja ajavöönd on korreleeritud viisil, mida sõltumatuse eeldus eirab, ja seetõttu liialdab naiivne liitmine tulemusega.
2. Küsi, millist populatsiooni skoor kirjeldab
Test võib ausalt teatada, et kombinatsioon oli selle enda vaatluste sees haruldane. See on väide valimi kohta, kindlal kuupäeval, kindla atribuudiloendi ja kindla arvutusega. See ei ole sinu brauseri püsiv omadus ega kõigi maailma seadmete loendus. Brauseri uuendused liigutavad vastust ise.
Loe meetodit enne pealkirja: mida koguti, kuidas väärtusi rühmitati, kui palju valimeid oli ja kas harulduse väide pärineb samast paneelist, mis skoori tootis. Väikese isevalitud valimi vastu arvutatud number kirjeldab seda valimit.
3. Eralda tuvastamine identiteedist
Püsiv konto või küpsis ühendab sinu külastused ilma igasuguse nutika sõrmejäljendamisega ja VPN-i väljundi muutmine ei puuduta seda. Sõrmejälg võib tuvastada naasva brauseri ilma selle taga olevat inimest nimetamata. Need on erinevad võimed ja üks skoor udustab need kokku. Kui teenus tahab identiteeti, haarab see tavaliselt kõigepealt igavate tööriistade järele.
See selgitab ka, miks kaks inimest samas kontoris võivad paista jämedale sõrmejäljele identsed ja sisselogimisele täiesti erinevad.
4. Pane tähele, mis numbrit ikkagi liigutab
Seaded muutuvad, laiendused muutuvad ja brauseri versioonid muudavad seda, mis on üldse vaadeldav. Mõned kaitsed normaliseerivad teadlikult välju, mida test muidu eristavana loeks. Teised randomiseerivad väärtuse sessiooni kohta, mis ilmneb ebastabiilsuse, mitte anonüümsusena.
Sõrmejälg, mis nihkub igal külastusel, on sessioonide vahel raskemini seostatav ja ei ütle sinu harulduse kohta midagi. Mõlemad faktid kuuluvad lugemisse.
5. Otsusta, mida sa saavutada tahad
Kirjuta eesmärk üles enne, kui midagi paigaldad. Kui eesmärk on peatada ühe reklaamivõrgustiku saidiülene jälgimine, teeb küpsise- ja salvestushügieen pluss sisublokeerija suurema osa tööst. Kui eesmärk on vältida üht konkreetset korrelatsiooni, nimeta see omadus. Kui eesmärk on olla raskesti eristatav, on aus lähenemine tavaline konfiguratsioon, mitte haruldane.
Vastuoksiivne osa on see, et harulduse tagaajamine teeb sind kergemini väljavalitavaks. Iseloomulik konfiguratsioon on täpselt see, mida sõrmejäljeskript loodab leida. Rahva hulka sulandumine on teine eesmärk kui trükitud numbri maksimeerimine.