Parece que es fácil identificar de forma única a un usuario a través de toda la información devuelta por su navegador:
¿Hay formas de "anonimizar" un navegador como Chrome o Firefox para que solo se envíe al servidor la información más básica?
¿Qué pasa con los servidores proxy web como Squid, Privoxy, Proxomitron, etc.? ¿Pueden eliminar la mayoría de la información?
Gracias.
Respuesta1
El tipo de información utilizada por Panopticlick no es el tipo de cosas que los servidores proxy pueden ocultar (solo la cadena del Agente de usuario y los encabezados HTTP_ACCEPT pueden verse influenciados por ellos).
Si está buscando un navegador básico no exclusivo (pero no le importa que su IP sea visible), una instalación básica predeterminada de Windows más el navegador en una máquina virtual funciona razonablemente bien.
Si necesita un anonimato "fuerte", es decir, desea ocultar incluso su IP, consulte el Proyecto Tor (http://www.torproject.org/).
Respuesta2
Si desea navegar de forma anónima, también debe abstenerse de utilizar la mayoría de los complementos del navegador y la mayoría de las secuencias de comandos. Los servidores proxy, VPN y Tor pueden ayudar, pero no podrán proteger su anonimato si no sigue otras precauciones. Considere usar elPaquete de navegador Torpara principiantes.
El Proyecto Tor tiene algunosrecomendaciones útilessobre hábitos de navegación que deberá cambiar para tener realmente alguna posibilidad de permanecer en el anonimato.
También tenga en cuenta que mezclarse con la multitud será una ventaja para usted. Si, por ejemplo, configura NoScript para deshabilitar JavaScript pero luego permite JavaScript en sitios web específicos, de hecho, serámenos anónimo(aunque he vinculado a una pregunta específica, asegúrese de leer las preguntas frecuentes completas).
Respuesta3
Aunque hay muchas fuentes de información disponibles para un sitio web desde las cuales se puede identificar su navegador, las que figuran en el experimento panopticlick proporcionan un buen punto de partida para reducir el tamaño de la huella digital de su navegador. Concéntrese en las características que contienen la mayor cantidad de información de identificación.
Muchas de esas características dependen de la ejecución de código javascript, que puede desactivar fácilmente en la mayoría de los navegadores, aunque eso afectaría gravemente a su experiencia de navegación. Un enfoque más sutil sería permitir selectivamente JavaScript en sitios web de confianza, por ejemplo mediante el uso del complemento de Firefox.Sin guión. Alternativamente, dado que estos scripts se ejecutan localmente, puede permitir que se ejecuten y simplemente evitar que los resultados se envíen de vuelta al servidor desactivando AJAX. Los detalles sobre cómo lograr esto se pueden encontraraquí.
Otra gran fuente de entropía podría ser el agente de usuario. No utilizar una versión de navegador o sistema operativo exótico sería útil, pero puede resultar inconveniente. También puede configurar el agente de usuario manualmente, desde la configuración del navegador o mediante complementos, para que sea un galimatías, aunque es posible que se le identifique de forma única por eso, o por una cadena más común. Poco después del lanzamiento del sitio web paniopticlick, el agente de usuario más frecuente en el conjunto de datos del proyecto fue 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7', pero esa información está sesgada y desactualizada. Lo ideal sería buscar datos más recientes en otro lugar.
Los encabezados HTTP_ACCEPT son mucho menos personalizables, pero es posible que puedas reducir un poco la entropía manteniendo el número de idiomas preferidos al mínimo o alejándote de un idioma poco común. Por lo general, se puede acceder a estas configuraciones desde el navegador. Muchos sitios web sólo están disponibles en un idioma y de todos modos ignorarán esta configuración.
Tenga en cuenta que estas medidas no impiden el seguimiento por completo; simplemente reducen el tamaño de la huella digital de su navegador. Las direcciones IP, cookies, etc. aún se pueden utilizar como información de identificación.