Test odtlačku vám dá číslo a nazve ho bitmi entropie. Potom ľudia tieto čísla sčítajú a usúdia, že sú jedným z mála ľudí na internete. Oba kroky sú zaujímavo chybné. Bity nie sú nezávislé a test nie je sčítanie ľudu.

1. Nesčítavajte závislé signály

Začnite vzťahom medzi pozorovaniami, nie ich počtom, čo je aj to, čo žiada usmernenie k odtlačkom od W3C, keď hovorí o pravdepodobných rozdeleniach. Dve vyvážené binárne vlastnosti ukazujú aritmetiku v najjednoduchšej podobe.

RelationshipPossible observed pairs
Independent properties00, 01, 10, 11
The second always copies the first00, 11

Štyri rovnako pravdepodobné stavy nesú dva bity; dva rovnako pravdepodobné stavy nesú jeden. Ak druhá vlastnosť vždy kopíruje prvú, správa stále uvádza dve polia a informácia je stále jeden bit. Čítanie toho istého faktu dvakrát nie je druhé rozlíšenie.

Skutočné vlastnosti sú len zriedka presnými kópiami. Jazyk, locale a časové pásmo sú korelované spôsobmi, ktoré predpoklad nezávislosti ignoruje, a preto naivné sčítanie výsledok nadhodnocuje.

2. Pýtajte sa, akú populáciu skóre opisuje

Test môže poctivo hlásiť, že kombinácia bola v jeho vlastných pozorovaniach vzácna. To je tvrdenie o vzorke, k určitému dátumu, s určitým zoznamom atribútov a určitým výpočtom. Nie je to trvalá vlastnosť vášho prehliadača a nie je to počet každého zariadenia na svete. Aktualizácie prehliadača odpoveď posúvajú samy.

Prečítajte si metódu pred titulkom: čo sa zbieralo, ako boli hodnoty zoskupené, koľko bolo vzoriek a či tvrdenie o vzácnosti pochádza z toho istého panelu, ktorý skóre vytvoril. Číslo vypočítané na malej samovýberovej vzorke opisuje túto vzorku.

3. Oddeľte rozpoznanie od identity

Trvalý účet alebo cookie prepája vaše návštevy bez akéhokoľvek prefíkaného odtlačku a zmena výstupu VPN sa ho netýka. Odtlačok môže rozpoznať vracajúci sa prehliadač bez toho, aby pomenoval osobu za ním. To sú rôzne schopnosti a jedno skóre ich zlieva. Keď služba chce identitu, zvyčajne najprv siaha po nudných nástrojoch.

To tiež vysvetľuje, prečo dvaja ľudia v jednej kancelárii môžu vyzerať rovnako pre hrubý odtlačok a úplne odlišne pre prihlásenie.

4. Všimnite si, čo číslom aj tak pohne

Nastavenia sa menia, rozšírenia sa menia a verzie prehliadača menia to, čo je vôbec pozorovateľné. Niektoré ochrany zámerne normalizujú polia, ktoré by test inak počítal ako rozlišujúce. Iné randomizujú hodnotu pre každú reláciu, čo sa prejavuje ako nestabilita, nie anonymita.

Odtlačok, ktorý sa pri každej návšteve posunie, sa ťažšie prepája medzi reláciami a nič vám nehovorí o vašej vzácnosti. Oba fakty patria k čítaniu.

5. Rozhodnite sa, čo chcete dosiahnuť

Napíšte cieľ, skôr než čokoľvek nainštalujete. Ak je cieľom zastaviť sledovanie medzi webmi od jednej reklamnej siete, hygiena cookies a úložiska plus blokátor obsahu urobí väčšinu práce. Ak je cieľom vyhnúť sa jednej konkrétnej korelácii, pomenujte tú vlastnosť. Ak je cieľom byť ťažko rozlíšiteľný, poctivý prístup je bežná konfigurácia, nie vzácna.

Protiintuitívna časť je, že honba za vzácnosťou vás robí ľahšie vyberateľnými. Výrazná konfigurácia je presne to, čo skript pre odtlačky dúfa, že nájde. Splynúť je iný cieľ než maximalizovať vytlačené číslo.

Súvisiace články