Kva ein fingeravtrykkstest for nettlesaren eigentleg tyder

Ein fingeravtrykkstest gir deg eit tal og kallar det bit med entropi. Deretter legg folk saman tala og konkluderer med at dei er ein av få personar på internett. Begge trinna er feil på interessante måtar. Bita er ikkje uavhengige, og testen er ikkje ei folketeljing.

1. Ikkje legg saman avhengige signal

Byrj med tilhøvet mellom observasjonane i staden for talet, som også er det W3C rettleiing om fingeravtrykk ber om når ho snakkar om sannsynlege fordelingar. To balanserte binære eigenskapar viser aritmetikken i si enklaste form.

Fire like sannsynlege tilstandar ber to bit; to like sannsynlege tilstandar ber éin. Viss den andre eigenskapen alltid kopierer den første, listar rapporten framleis opp to felt, og informasjonen er framleis éin bit. Å lese det same faktumet to gonger er ikkje ein andre skilnad.

Verkelege eigenskapar er sjeldan eksakte kopiar. Språk, lokalitet og tidssone er korrelerte på måtar ein uavhengigheitsføresetnad ignorerer, og difor overdriv naiv addisjon resultatet.

2. Spør kva populasjon scoren skildrar

Ein test kan ærleg rapportere at ein kombinasjon var sjeldan innanfor sine eigne observasjonar. Det er ei utsegn om ei prøve, på ein dato, med ei bestemd attributtliste og ei bestemd berekning. Det er ikkje ein permanent eigenskap ved nettlesaren din, og det er ikkje ei oppteljing av kvar eining i verda. Nettlesaroppdateringar flyttar svaret av seg sjølve.

Les metoden før overskrifta: kva vart samla inn, korleis vart verdiar grupperte, kor mange prøver var det, og kjem sjeldanheitpåstanden frå det same panelet som produserte scoren. Eit tal rekna ut mot ei lita sjølvvald prøve skildrar prøva.

3. Skil gjenkjenning frå identitet

Ein varig konto eller ein informasjonskapsel knyter saman vitjingane dine utan noko smart fingeravtrykksgiving, og det vert ikkje rørt av å byte VPN-utgang. Eit fingeravtrykk kan gjenkjenne ein nettlesar som kjem tilbake utan å namngje personen bak. Det er ulike evner, og ein score blandar dei saman. Når ei teneste vil ha identitet, grip ho vanlegvis først etter dei keisame verktøya.

Det forklarar også kvifor to personar på same kontor kan sjå identiske ut for eit grovt fingeravtrykk og heilt ulike ut for ei innlogging.

4. Legg merke til kva som uansett flyttar talet

Innstillingar endrar seg, utvidingar endrar seg, og nettlesarversjonar endrar kva som i det heile er observerbart. Nokre vern normaliserer med vilje felt som ein test elles ville telje som særeigne. Andre randomiserer ein verdi per økt, noko som viser seg som ustabilitet snarare enn anonymitet.

Eit fingeravtrykk som forskyv seg ved kvar vitjing er vanskelegare å knyte saman på tvers av økter, og det fortel deg ingenting om kor sjeldan du er. Begge fakta høyrer med i lesinga.

5. Bestem kva du prøver å oppnå

Skriv ned målet før du installerer noko. Viss målet er å stoppe sporing på tvers av nettstader frå eitt annonsenettverk, gjer informasjonskapsel- og lagringshygiene pluss ein innhaldsblokkar det meste av arbeidet. Viss målet er å unngå éin bestemd korrelasjon, namngje eigenskapen. Viss målet er å vere vanskeleg å peike ut, er den ærlege tilnærminga ein vanleg konfigurasjon framfor ein sjeldan.

Det kontraintuitive er at jakta på sjeldanheit gjer deg lettare å plukke ut. Ein særeigen konfigurasjon er nettopp det eit fingeravtrykksskript håpar å finne. Å smelte inn er eit anna mål enn å maksimere eit trykt tal.