Похоже, что однозначно идентифицировать пользователя можно с помощью всей информации, возвращаемой его браузером:
Существуют ли способы «анонимизировать» браузер вроде Chrome или Firefox, чтобы на сервер отправлялась только самая основная информация?
А как насчет веб-прокси, таких как Squid, Privoxy, Proxomitron и т. д.? Могут ли они удалить большую часть информации?
Спасибо.
решение1
Информация, используемая Panopticlick, не относится к тому типу вещей, которые прокси-серверы могут скрыть (они могут влиять только на строку User Agent и заголовки HTTP_ACCEPT).
Если вы ищете базовый неуникальный браузер (но не против того, чтобы ваш IP-адрес был виден), то базовая установка Windows со всеми настройками по умолчанию и браузером на виртуальной машине будет вполне достаточной.
Если вам нужна «сильная» анонимность, т.е. вы хотите скрыть даже свой IP, обратите внимание на проект Tor (http://www.torproject.org/).
решение2
Если вы хотите просматривать анонимно, вы также должны воздержаться от использования большинства плагинов браузера и большинства скриптов. Прокси, VPN и Tor могут помочь, но не смогут защитить вашу анонимность, если вы также не будете следовать нескольким другим мерам предосторожности. Рассмотрите возможность использованияКомплект браузера Torдля начинающих.
Проект Tor имеет некоторыеполезные рекомендациио привычках просмотра, которые вам необходимо изменить, чтобы действительно иметь шанс сохранить анонимность.
Также помните, что смешивание с толпой будет работать вам на пользу. Если, например, вы настроите NoScript так, чтобы отключить JavaScript, но затем разрешите JavaScript на определенных веб-сайтах, вы, по сути, будетеменее анонимный(хотя я дал ссылку на конкретный вопрос, обязательно прочитайте весь раздел FAQ).
решение3
Хотя существует множество источников информации, доступных веб-сайту, из которых можно идентифицировать ваш браузер, те, что перечислены в эксперименте panopticlick, являются хорошей отправной точкой для уменьшения размера отпечатка вашего браузера. Сосредоточьтесь на характеристиках, которые содержат наибольшее количество битов идентифицирующей информации.
Многие из этих характеристик зависят от выполнения кода javascript, который вы можете легко отключить в большинстве браузеров, хотя это серьезно повлияет на ваш опыт просмотра. Более тонкий подход — выборочно разрешить javascript на сайтах, которым вы доверяете, например, с помощью плагина FirefoxNoScript. В качестве альтернативы, поскольку эти скрипты выполняются локально, вы можете разрешить им работать и просто запретить отправку результатов обратно на сервер, отключив AJAX. Подробности о том, как это сделать, можно найтиздесь.
Другим крупным источником энтропии может быть пользовательский агент. Не использовать экзотическую версию браузера или операционную систему может помочь, но может быть неудобно. Вы также можете вручную, из настроек браузера или через плагины, установить пользовательский агент на бессмыслицу, хотя вы можете быть уникально идентифицированы по этому, или на более распространенную строку. Вскоре после запуска веб-сайта paniopticlick наиболее частым пользовательским агентом в наборе данных проекта был 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7', но эта информация и искажена, и устарела. В идеале вам придется искать более свежие данные в другом месте.
Заголовки HTTP_ACCEPT гораздо менее настраиваемы, но вы можете немного уменьшить энтропию, сведя количество предпочитаемых языков к минимуму или переключившись с нераспространенного языка. Эти настройки обычно доступны из браузера. Многие веб-сайты доступны только на одном языке и в любом случае будут игнорировать эти настройки.
Обратите внимание, что эти меры не предотвращают отслеживание полностью; они просто уменьшают размер отпечатка вашего браузера. IP-адреса, файлы cookie и т. д. по-прежнему могут использоваться в качестве идентификационной информации.