Parece que é fácil identificar exclusivamente um usuário por meio de todas as informações retornadas pelo navegador:
Existem maneiras de "anonimizar" um navegador como o Chrome ou Firefox para que apenas as informações mais básicas sejam enviadas ao servidor?
E quanto aos proxies da web como Squid, Privoxy, Proxomitron, etc.? Eles são capazes de retirar a maioria das informações?
Obrigado.
Responder1
O tipo de informação usada pelo Panopticlick não é o tipo de coisa que os proxies podem ocultar (apenas a string do User Agent e os cabeçalhos HTTP_ACCEPT podem ser influenciados por eles).
Se você está procurando um navegador básico e não exclusivo (mas não se importa com o seu IP estar visível), uma instalação básica com todos os padrões do Windows mais o navegador em uma VM funciona razoavelmente bem.
Se você precisa de anonimato "forte", ou seja, deseja ocultar até mesmo o seu IP, dê uma olhada no Projeto Tor (http://www.torproject.org/).
Responder2
Se quiser navegar anonimamente, você também deve evitar usar a maioria dos plug-ins de navegador e a maioria dos scripts. Proxies, VPNs e Tor podem ajudar, mas não serão capazes de proteger seu anonimato se você também não seguir várias outras precauções. Considere usar oPacote do navegador Torpara iniciantes.
O Projeto Tor tem algunsrecomendações úteissobre hábitos de navegação que você precisará alterar para realmente ter alguma chance de permanecer anônimo.
Lembre-se também de que misturar-se à multidão será uma vantagem para você. Se, por exemplo, você configurar o NoScript para desativar o JavaScript, mas depois permitir o JavaScript em sites específicos, você será, de fato,menos anônimo(embora eu tenha vinculado a uma pergunta específica, leia todo o FAQ).
Responder3
Embora existam muitas fontes de informação disponíveis para um website a partir das quais o seu navegador pode ser identificado, as listadas na experiência panopticlick fornecem um bom ponto de partida para reduzir o tamanho da impressão digital do seu navegador. Concentre-se nas características que contêm mais informações de identificação.
Muitas dessas características dependem da execução de código javascript, que você pode facilmente desabilitar na maioria dos navegadores, embora isso possa impactar gravemente sua experiência de navegação. Uma abordagem mais sutil seria permitir seletivamente o javascript em sites em que você confia, por exemplo, usando o plugin do FirefoxNoScript. Alternativamente, como esses scripts são executados localmente, você pode permitir que eles sejam executados e simplesmente impedir que os resultados sejam enviados de volta ao servidor, desativando o AJAX. Detalhes sobre como fazer isso podem ser encontradosaqui.
Outra grande fonte de entropia poderia ser o agente do usuário. Não usar uma versão de navegador ou sistema operacional exótico ajudaria, mas pode ser inconveniente. Você também pode definir o agente do usuário manualmente, nas configurações do navegador ou por meio de plug-ins, para algo sem sentido, embora você possa ser identificado exclusivamente por isso, ou para uma string mais comum. Pouco depois do lançamento do site paniopticlick, o agente de usuário mais frequente no conjunto de dados do projeto era 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7', mas essa informação é distorcida e desatualizada. Idealmente, você teria que encontrar dados mais recentes em outro lugar.
Os cabeçalhos HTTP_ACCEPT são muito menos personalizáveis, mas você pode reduzir um pouco a entropia mantendo o número de idiomas preferidos no mínimo ou mudando de um idioma incomum. Essas configurações geralmente podem ser acessadas no navegador. Muitos sites estão disponíveis apenas em um idioma e, de qualquer maneira, ignorarão essas configurações.
Observe que essas medidas não impedem totalmente o rastreamento; eles apenas reduzem o tamanho da impressão digital do seu navegador. Endereços IP, cookies, etc. ainda podem ser usados como informações de identificação.