Khi người dùng sử dụng internet để truy cập các trang web, các trang web có thể theo dõi được hành vi của người dùng trên trang web đó bằng Browser Fingerprint. Vậy hãy cùng Việt Phương MMO tìm hiểu xem thuật ngữ này là gì ? Và làm thế nào để bảo vệ chúng.
Mục lục
Browser Fingerprint là gì?
Browser fingerprint (có thể còn gọi là device fingerprinting) là dấu vân tay trình duyệt. Khi người dùng truy cập bất kỳ một website nào, trang web đó sẽ thu thập mọi thông tin dữ liệu mà người sử dụng để lại trên website.
Mỗi một dấu vân tay trình duyệt đều là duy nhất nên điều này giúp cho các trang web xác định “Khách” ghé thăm website của họ là một người duy nhất. Và nếu có hành vi đánh ngờ các chủ website có thể cấm hoặc không cho người đó truy cập website của mình.
Browser Fingerprint thu thập những thông tin gì?
Khác với trình duyệt web cái mà chỉ có thể thu thập các thông tin như lịch sử duyệt web, dữ liệu tải xuống và lịch sử tìm kiếm thì dấu vân tay trình duyệt có thể thu thập các thông tin sâu sa hơn. Chúng thu thập được các thông số liên quan đến cấu hình máy tính của khách hàng, thời gian, vị trí hoặc ngay cả thuộc tính phần cứng, WebGL, Canvas của máy tính cũng có thể bị thu thập.
Dưới đây là danh sách các thông số mà một website có thể thu thập được khi bạn truy cập:
- IP address + DNS leak
- Cookie, local storage
- Các thông số trong navigator object của trình duyệt: user agent, screen resolution, plugins, mime-type, hardware concurrency, device memory, language,…
- Timezone (của cả máy và trình duyệt)
- Webrtc (thu thập ip thật của người dùng)
- Media devices (loa, headphone, camera,…)
- Browser history (lịch sử duyệt web)
- Fonts (máy bạn cài những font nào và trình duyệt sử dụng chúng ra sao?)
- JA3 Fingerprint
- Canvas fingerprint
- Webgl fingerprint
- ReactDom
- AudioContext (*)
- Social media login (kiểm tra trình duyệt có login facebook, google, twitter… không?)
Các website thu thập thông tin này nhằm cho 2 mục đích chính:
1. Cho các hoạt động thương mại
Các hoạt động như là hiển thị sản phẩm, nội dung và phân phối quảng cáo phù hợp đến bạn.Bạn có bao giờ thấy mình vừa vào một trang thương mại điện tử, thoát ra để đọc báo thì quảng cáo sản phẩm đó xuất hiện ngay trên trang tin tức bạn đang đọc không?
Hay các website bạn truy cập sẽ gợi ý hiển thị các sản phẩm tương tự với sản phẩm bạn đã xem hoặc thêm vào giỏ hàng trước đó. Đây là cách website và nền tảng bên thứ 3 thu thập thông tin để khai thác cho hoạt động thương mại.
2. Tránh tình trạng tạo tài khoản trái phép
Dữ liệu sẽ được thu thập để website ngăn chặn tình trạng người dùng cheat nền tảng, hay các hoạt động sử dụng nhiều tài khoản để trục lợi cá nhân, spam website. Đó là lý do vì sao tài khoản bán hàng Ebay, Etsy, Amazon bị khóa hàng loạt hay định kỳ yêu cầu xác thực.
Hay thỉnh thoảng bạn vẫn bị Facebook bắt check point hoặc tài khoảng quảng cáo bị khóa ngay khi vừa lên ads mặc dù không chạy sản phẩm vi phạm chính sách. Đó rất có thể do bạn đang dùng nhiều tài khoản với thông số trình duyệt trùng nhau hay log in trên máy tính trước đó đã bị cho vào blacklist.
3. Có cần phải chặn Browser Fingerprint không?
Nếu là một người bình thường sử dụng internet với mục đích như học hỏi, giải trí… thì hoàn toàn không cần phải chặn Browser Fingerprint.
Nhưng đối với những người làm MMO, làm check out trên các trang web thương mại điện tử thì việc chặn Browser Fingerprint là điều hoàn toàn cần thiết. Bởi đa phần các cá nhân, đội nhóm làm MMO hay các doanh nghiệp cần chạy nhiều tài khoản trên các nền tảng khác nhau đều lo ngại việc website sẽ phát hiện và hạn chế hay thậm chí là khóa tài khoản. Sau khi đã hiểu về công nghệ browser fingerprint, bạn sẽ biết được lý do vì sao bạn không thể reg nhiều tài khoản trên cùng một máy tính và việc fake địa chỉ IP là không đủ để qua mặt được các nền tảng.
Nếu bạn cần truy cập một website bị chặn, đặt một số lượng đơn hàng bằng nhiều tài khoản khác nhau trên Amazon chẳng hạn hay nuôi nhiều tài khoản gmail, Facebook, Tiktok,…thì bạn phải chặn việc bị thu thập thông số này hoặc bạn phải fake được các thông số đó để qua mặt được nền tảng mà bạn truy cập. Đây được gọi là công nghệ antidetect browser hay chống phát hiện thông số trình duyệt.
Cách tránh, vô hiệu hóa Browser Fingerprint
Hiện nay đã có rất nhiều cách để ngăn chặn các website theo dõi dấu vân tay trình duyệt của người dùng. Tùy vào mỗi loại sẽ có mức độ che giấu dữ liệu khác nhau nhưng nhìn chung chúng đều có thể ẩn dữ liệu một cách tối ưu nhất.
Ẩn Javascript
Tắt JavaScript là một phương pháp đơn giản để ngăn chặn bị theo dõi bằng Browser Fingerprinting, bằng cách này các mã code mà các website dùng để phát hiện các thông số sẽ không phát hiện được. Tuy nhiên, khi tắt JavaScript trải nghiệm của người dùng trên sẽ bị ảnh hưởng hoặc có thể bị mất quyền truy cập website.
Trình duyệt Tor có chức năng chính là vô hiệu hóa quá trình thu thập dấu vân tay như WebGL, Canvas bằng việc chuẩn hóa đặc điểm của trình duyệt.
Điểm yếu của cách thức này là các trường hợp có mục thanh toán hoặc muốn truy cập vào trang quản trị của website sẽ không thể sử dụng dụng.
Fake fingerprint
Tính đến bây giờ biện pháp fake browser fingerprint là biện pháp tối ưu nhất trong việc che giấu browser fingerprint thật của người dùng.
Các thông số Browser Fingerprint được thay đổi bằng các thông số giả và chúng được làm như một dấu vân tay trình duyệt thật khiến các trang web khó có thể phát hiện ra được.
Hạn chế của việc vô hiệu hóa Browser Fingerprint
Dấu vân tay trình duyệt được tạo ra nhằm các mục đích thông thường là theo dõi để cải thiện trải nghiệm của người dùng. Chính vì vậy, việc vô hiệu hóa Browser Fingerprint sẽ dẫn tới một số hạn chế cho người dùng.
Giới hạn lựa chọn trình duyệt
Tùy vào trình duyệt mà quyền riêng tư của người dùng có thể được bảo vệ. Do đó lựa chọn trình duyệt phù hợp sẽ phụ thuộc vào mục đích của người dùng và các trình duyệt được phép sử dụng.
Giới hạn tiện ích mở rộng
Các tiện ích mở rộng cho phép bạn tùy chỉnh các chi tiết cũng như hành vi của trình duyệt. Tuy nhiên, nhà cung cấp sẽ giới hạn một số khả năng chỉnh sửa này.
Do đó để bảo vệ quyền riêng tư bằng các tiện ích mở rộng thì hoàn toàn không thể.
Trải nghiệm duyệt web kém
Việc vô hiệu hóa Browser Fingerprint sẽ làm cho các con bot của website hiểu nhầm hành vi của người dùng dẫn tới không đưa ra được các gợi ý phù hợp hoặc thậm chí có thể bị chặn truy cập website do không xác định được người dùng.
Fake Browser Fingerprint bằng Anti Detect Browser – Hidemyacc
Là một phần mềm chống phát hiện các thông tin của trình duyệt, đối với những người trong nghề đều có thể đã nghe đến thậm chí là đang sử dụng phần mềm này.
Có thể bạn quan tâm: Thay đổi các thông số bằng Hidemyacc
Hidemyacc sẽ giúp bạn tạo ra các profile trình duyệt có các thông số browser fingerprint riêng biệt và có thể linh động chỉnh sửa cũng như thêm proxy vào từng profile để thay đổi được địa chỉ IP.
Ngoài ra, Hidemyacc còn tích hợp thêm nhiều tính năng khác giúp bạn dễ dàng quản lý các profile cũng như chạy tự động các kịch bản reg, nuôi và tương tác thay cho thao tác người dùng.
Đặc biệt phần mềm này hỗ trợ người dùng dùng thử trong 7 ngày với 30 profile free.
Trên đây mình đã giới thiệu đầy đủ các thông tin để bạn có thể hiểu browser fingerprint là gì và các giải pháp để bạn có thể bypass các nền tảng, không bị các nền tảng nghi vấn. Dĩ nhiên để thành công thì chỉ sử dụng antidetect browser là không đủ. Các website sẽ còn dựa vào nhiều hoạt động khác khi sử dụng tài khoản để làm căn cứ ban account.
Việc sử dụng các giải pháp chống phát hiện trình duyệt chỉ là tạo ra môi trường sạch, hành trình reg, nuôi và sử dụng tài khoản cần nhiều kiến thức và trải nghiệm để đưa ra được “công thức”. Mình sẽ chia sẻ thêm kiến thức mình có được để chia sẻ hữu ích cho các bạn.
Chúc các bạn thành công!
Comments 2