بصمة الجهاز
بصمة الجهاز أو بصمة الآلة هي معلومات تُجمع حول برامج وأجهزة جهاز حاسوب بعيد لغرض تحديد هويته. تُدمج هذه المعلومات عادةً في مُعرّف مختصر باستخدام خوارزمية بصمة الجهاز . أحد أكثر أنواع هذه البصمات شيوعًا هي بصمة المتصفح ، والتي تعتمد على معلومات تُجمع تحديدًا من خلال التفاعل مع متصفح الويب الخاص بالجهاز. [ 1 ] : 1
يمكن استخدام بصمات الأجهزة لتحديد هوية الأجهزة بشكل كامل أو جزئي حتى في حال تعذر قراءة ملفات تعريف الارتباط الدائمة ( وملفات تعريف الارتباط المؤقتة ) أو تخزينها في المتصفح، أو إخفاء عنوان IP الخاص بالعميل، أو عند التبديل إلى متصفح آخر على نفس الجهاز. [ 2 ] قد يسمح هذا لمزود الخدمة باكتشاف ومنع سرقة الهوية والاحتيال ببطاقات الائتمان ، [ 3 ] : 299 [ 4 ] [ 5 ] [ 6 ] ولكنه يسمح أيضًا بتجميع سجلات طويلة الأمد لتاريخ تصفح الأفراد (وتقديم إعلانات مستهدفة [ 7 ] : 821 [ 8 ] : 9 أو استغلال ثغرات أمنية مستهدفة [ 9 ] : 8 [ 10 ] : 547 ) حتى عندما يحاولون تجنب التتبع ، مما يثير قلقًا بالغًا لدى المدافعين عن خصوصية الإنترنت . [ 11 ]
تاريخ
لطالما جمعت خدمات تحليل الويب معلومات أساسية حول إعدادات متصفحات الويب بهدف قياس حركة مرور المستخدمين الحقيقية على الإنترنت واستبعاد أشكال الاحتيال المختلفة في النقرات . ومنذ ظهورها في أواخر التسعينيات، مكّنت البرمجة النصية من جانب العميل تدريجياً من جمع كميات متزايدة من المعلومات المتنوعة، حتى أن بعض خبراء أمن الحاسوب بدأوا بالتذمر من سهولة استخراج المعلمات بكميات كبيرة التي توفرها متصفحات الويب منذ عام 2003. [ 12 ]
في عام 2005، أظهر باحثون في جامعة كاليفورنيا، سان دييغو، كيف يمكن استخدام الطوابع الزمنية لبروتوكول TCP لتقدير انحراف الساعة لجهاز ما، وبالتالي الحصول عن بعد على بصمة الجهاز المادية. [ 13 ]
في عام 2010، أطلقت مؤسسة الحدود الإلكترونية (EFF) موقعًا إلكترونيًا يُمكّن الزوار من اختبار بصمة متصفحاتهم. [ 14 ] بعد جمع عينة من 470,161 بصمة، قاسوا ما لا يقل عن 18.1 بت من الإنتروبيا الممكنة من بصمة المتصفح، [ 15 ] ولكن ذلك كان قبل تطورات بصمة Canvas ، التي تدّعي إضافة 5.7 بت أخرى. أظهرت أداة Panopticlick، التي تديرها مؤسسة الحدود الإلكترونية، أن 83.6% من البصمات كانت فريدة، ووصلت النسبة إلى 94.2% عند دمجها مع Flash أو Java. [ 16 ]
في عام 2012، أوضح كيتون مويري وهوفاف شاشام، الباحثان في جامعة كاليفورنيا في سان دييغو ، كيف يمكن استخدام عنصر HTML5 canvas لإنشاء بصمات رقمية لمتصفحات الويب. [ 17 ] [ 18 ]
في عام 2013، تبيّن أن ما لا يقل عن 0.4% من أفضل 10000 موقع على تصنيف أليكسا تستخدم برامج بصمة المواقع الإلكترونية التي توفرها جهات خارجية معروفة. [ 10 ] : 546
في عام 2014، تبيّن أن 5.5% من أفضل 10,000 موقع على تصنيف أليكسا تستخدم برامج بصمة المتصفح (Canvas Fingerprinting) التي تُقدّمها 20 نطاقًا. وكانت الغالبية العظمى (95%) من هذه البرامج تُقدّمها شركة AddThis ، التي بدأت استخدام بصمة المتصفح في يناير من ذلك العام، دون علم بعض عملائها. [ 19 ] : 678 [ 20 ] [ 17 ] [ 21 ] [ 4 ]
في عام 2015، أُضيفت ميزة للحماية من بصمات المتصفح في الإصدار 41 من فايرفوكس ، [ 22 ] ولكنها بقيت منذ ذلك الحين في مرحلة تجريبية، ولم تُفعّل افتراضيًا. [ 23 ] وفي العام نفسه، أُضيفت ميزة تُسمى " الحماية المُحسّنة من التتبع" في الإصدار 42 من فايرفوكس للحماية من التتبع أثناء التصفح الخاص [ 24 ] عن طريق حظر البرامج النصية من نطاقات الجهات الخارجية الموجودة في القوائم التي نشرتها شركة Disconnect Mobile .
في عام 2016، وجدت دراسة أجرتها AmIUnique أن 89.4% من بصمات الأصابع فريدة من نوعها، وأن السمات المستخدمة لتحديدها تتطور باستمرار. [ 16 ]
في مؤتمر WWDC 2018 ، أعلنت آبل أن متصفح سفاري على نظام macOS Mojave "يعرض معلومات نظام مبسطة عند تصفح المستخدمين للإنترنت، مما يمنع تتبعهم بناءً على إعدادات أجهزتهم". [ 25 ] وكشفت دراسة أجريت عام 2018 بعنوان "الاختباء بين الحشود " أن 33.6% فقط من بصمات الأصابع كانت فريدة؛ وكان الفرق أكبر على الأجهزة المحمولة، حيث بلغت نسبة بصمات الأصابع الفريدة 18.5% مقارنةً بـ 81% في بيانات سابقة. وأظهرت هذه الدراسة أيضًا أن بصمات الأصابع على أجهزة الكمبيوتر المكتبية فريدة في الغالب بسبب مجموعات من السمات، بينما تتميز سمات الأجهزة المحمولة بقيم فريدة. [ 16 ]
في عام 2019، بدءًا من الإصدار 69 من متصفح فايرفوكس، تم تفعيل ميزة الحماية المحسّنة من التتبع تلقائيًا لجميع المستخدمين أثناء التصفح العادي غير الخاص. [ 26 ] وقد طُرحت هذه الميزة لأول مرة لحماية التصفح الخاص في عام 2015، ثم أُضيفت إلى التصفح العادي كميزة اختيارية في عام 2018.
التنوع والاستقرار
ينبع الدافع وراء مفهوم بصمة الجهاز من القيمة الجنائية لبصمات الأصابع البشرية .
لتمييز الأجهزة بشكل فريد عبر الزمن من خلال بصماتها، يجب أن تكون هذه البصمات متنوعة ومستقرة بدرجة كافية. عمليًا، لا يمكن تحقيق التنوع أو الاستقرار بشكل كامل، وغالبًا ما يؤثر تحسين أحدهما سلبًا على الآخر. على سبيل المثال، عادةً ما يؤدي دمج إعداد إضافي للمتصفح في بصمة المتصفح إلى زيادة التنوع، ولكنه يقلل أيضًا من الاستقرار: فإذا غيّر المستخدم هذا الإعداد، تتغير بصمة المتصفح أيضًا. [ 1 ] : 11 ومع ذلك، في غياب اعتراض المستخدم، يسهل تحديد البصمات، خاصةً أنها يمكن أن تستند إلى مجموعة واسعة من البيانات. على سبيل المثال، تشير الأبحاث إلى أن 56.86% من المستخدمين لديهم امتدادات فريدة، ويمكن تحديد 34% من المستخدمين من خلال الأحرف الـ 43 للخطوط المستخدمة. [ 16 ]
يمكن تعويض قدر معين من عدم الاستقرار بربط بصمات الأصابع التي، على الرغم من اختلافها جزئيًا، يُرجح أنها تنتمي إلى الجهاز نفسه. ويمكن تحقيق ذلك باستخدام خوارزمية ربط بسيطة قائمة على القواعد (والتي، على سبيل المثال، تربط بصمات الأصابع التي تختلف فقط في إصدار المتصفح مع مرور الوقت) أو خوارزميات التعلم الآلي. [ 27 ]
الإنتروبيا هي إحدى الطرق العديدة لقياس التنوع.
مصادر المعلومات التعريفية
يُسمح للتطبيقات المثبتة محليًا على الجهاز بجمع كمية كبيرة من المعلومات حول برامج ومكونات الجهاز، بما في ذلك غالبًا معرّفات فريدة مثل عنوان MAC والأرقام التسلسلية المخصصة لمكونات الجهاز. وتستخدم البرامج التي تعتمد إدارة الحقوق الرقمية (DRM) هذه المعلومات لغرض تحديد الجهاز بشكل فريد.
حتى وإن لم تُصمَّم التطبيقات المحلية لجمع ومشاركة المعلومات التعريفية، فقد تُعرِّض هذه التطبيقات، دون قصد، معلومات تعريفية لأطراف بعيدة تتفاعل معها. وأبرز مثال على ذلك متصفحات الويب، التي ثبت أنها تُعرِّض معلومات متنوعة وثابتة بكميات كافية للسماح بالتعرف عن بُعد (انظر § بصمة المتصفح ).
يمكن أيضًا جمع معلومات متنوعة ومستقرة أسفل طبقة التطبيق من خلال الاستفادة من البروتوكولات المستخدمة لنقل البيانات. وبحسب طبقات نموذج OSI ، تتضمن أمثلة البروتوكولات التي يمكن استخدامها في تحديد بصمات الأجهزة ما يلي:
- الطبقة السابعة من نموذج OSI: SMB ، FTP ، HTTP ، Telnet ، TLS/SSL ، DHCP [ 28 ]
- الطبقة الخامسة من نموذج OSI: SNMP ، NetBIOS
- الطبقة الرابعة من نموذج OSI: بروتوكول TCP (انظر بصمة حزمة بروتوكول TCP/IP )
- طبقة OSI 3: IPv4 ، IPv6 ، ICMP
- الطبقة الثانية من نموذج OSI: IEEE 802.11 [ 29 ] ، CDP [ 30 ]
تتطلب تقنيات البصمة السلبية من القائم بالبصمة مراقبة حركة البيانات الصادرة من الجهاز المستهدف، بينما تتطلب تقنيات البصمة النشطة من القائم بالبصمة بدء الاتصالات مع الجهاز المستهدف. وتُعرف التقنيات التي تتطلب التفاعل مع الجهاز المستهدف عبر اتصال يبدأه الأخير أحيانًا بالتقنيات شبه السلبية. [ 13 ]
بصمة المتصفح
يُتيح جمع كميات كبيرة من المعلومات المتنوعة والمستقرة من متصفحات الويب بشكل أساسي لغات البرمجة النصية من جانب العميل التي ظهرت في أواخر التسعينيات. توجد العديد من مكتبات بصمات المتصفح مفتوحة المصدر، مثل FingerprintJS وImprintJS وClientJS، وتُعد FingerprintJS الأكثر نشاطًا في الصيانة وتحل محل الأدوات السابقة على نطاق واسع. [ 31 ]
إصدار المتصفح
تُقدّم المتصفحات اسمها وإصدارها، بالإضافة إلى معلومات التوافق، في ترويسة طلب User-Agent. [ 32 ] [ 33 ] وبما أنها معلومة يُقدّمها العميل بنفسه، فلا يُمكن الاعتماد عليها بشكلٍ كامل للتحقق من الهوية. بدلاً من ذلك، يُمكن استنتاج نوع المتصفح وإصداره من خلال مُلاحظة بعض الخصائص السلوكية: على سبيل المثال، يختلف ترتيب وعدد حقول ترويسة HTTP باختلاف عائلة المتصفحات، [ 34 ] : 257 [ 35 ] : 357 ، كما تختلف كل عائلة متصفحات وإصدار في تطبيقها لـ HTML5 ، [ 9 ] : 1 [ 34 ] : 257 و CSS ، [ 36 ] : 58 [ 34 ] : 256 و JavaScript . [ 10 ] : 547، 549-50 [ 37 ] : 2 [ 38 ] [ 39 ] يُمكن اختبار هذه الاختلافات عن بُعد باستخدام JavaScript. أظهرت مقارنة مسافة هامينغ لسلوكيات المحلل اللغوي قدرتها الفعالة على تحديد بصمة معظم إصدارات المتصفحات والتمييز بينها. [ 9 ] : 6
إضافات المتصفح
يمكن إضافة مجموعة فريدة من الإضافات أو المكونات الإضافية إلى بصمة المتصفح مباشرةً. [ 10 ] : 545. قد تُعدّل الإضافات أيضًا سلوك سمات المتصفح الأخرى، مما يزيد من تعقيد بصمة المتصفح. [ 40 ] : 954 [ 41 ] : 688 [ 8 ] : 1131 [ 42 ] : 108. كانت إضافات Adobe Flash و Java تُستخدم على نطاق واسع للوصول إلى معلومات المستخدم قبل إيقاف دعمها. [ 35 ] : 3 [ 10 ] : 553 [ 39 ]
خصائص الأجهزة
قد تُقدّم برامج تصفح الإنترنت معلومات عن مكونات النظام، مثل طراز الهاتف، في ترويسة HTTP. [ 42 ] : 107 [ 43 ] : 111. يمكن استرجاع خصائص نظام التشغيل، وحجم الشاشة ، واتجاهها ، ونسبة العرض إلى الارتفاع باستخدام جافا سكريبت لملاحظة نتائج استعلامات الوسائط في CSS . [ 36 ] : 59-60
سجل التصفح
كان بإمكان برنامج تحليل بصمات المتصفح سابقًا تحديد المواقع التي زارها المتصفح من قائمة محددة، وذلك عن طريق الاستعلام عن القائمة باستخدام جافا سكريبت ومحدد CSS :visited. [ 44 ] : 5 وكانت قائمة تضم 50 موقعًا إلكترونيًا شائعًا كافية في كثير من الأحيان لإنشاء ملف تعريف فريد لسجل التصفح واستنتاج اهتمامات المستخدم. [ 44 ] : 7، 14 وقد خففت متصفحات الويب الحديثة من حدة هذا الأسلوب في التتبع. [ 45 ]
مقاييس الخطوط
تختلف أبعاد المربع المحيط بالأحرف بين المتصفحات بناءً على إعدادات منع التعرجات وتلميحات الخطوط ، والتي يمكن قياسها باستخدام جافا سكريبت. [ 46 ] : 108
Canvas و WebGL
تستخدم تقنية بصمة Canvas عنصر Canvas في HTML5 - الذي يستخدمه WebGL أيضًا لعرض الرسومات ثنائية وثلاثية الأبعاد في المتصفح - للحصول على معلومات تعريفية حول برنامج تشغيل الجهاز المثبت ، أو بطاقة الفيديو ، أو وحدة معالجة الرسومات (GPU). [ 47 ] يمكن أيضًا استخدام التقنيات القائمة على Canvas لتحديد خطوط الكمبيوتر المثبتة . [ 43 ] : 110 في حال عدم توفر وحدة معالجة رسومات مخصصة، يمكن استخراج معلومات عرض وحدة المعالجة المركزية (CPU) بدلاً من ذلك.
يرسم برنامج بصمة Canvas نصًا بخط وحجم ولون خلفية محددين. تُستعاد الصورة المُعالجة عبر دالة `ToDataURL` في واجهة برمجة تطبيقات Canvas، وتُستخدم البيانات النصية المُشفّرة الناتجة كبصمة المستخدم. [ 19 ] [ 18 ] : 2-3، 6 تُنتج طرق بصمة Canvas ما يقارب 5.7 بت من الإنتروبيا. ولأن هذه التقنية تستخرج خصائص خاصة بوحدة معالجة الرسومات (GPU)، فإن المعلومات المُكتسبة مستقلة عن الإنتروبيا المُستمدة من تقنيات بصمة المتصفح التقليدية، مثل دقة الشاشة أو إمكانيات JavaScript. [ 18 ]
قياس أداء الأجهزة
يمكن لاختبارات الأداء تحديد ما إذا كانت وحدة المعالجة المركزية تستخدم تقنية AES-NI أو Intel Turbo Boost من خلال مقارنة وقت وحدة المعالجة المركزية اللازم لتنفيذ خوارزميات بسيطة أو تشفيرية محددة . [ 48 ] : 588
يمكن أيضًا الاستفادة من واجهات برمجة التطبيقات المتخصصة ، مثل واجهة برمجة تطبيقات حالة البطارية (التي تُنشئ بصمة قصيرة المدى بناءً على حالة شحن البطارية) [ 49 ] : 256 أو `OscillatorNode` (التي يمكنها إنتاج أشكال موجية صوتية تتأثر بإنتروبيا معالجة الصوت في النظام). [ 50 ] : 1399
يمكن أيضًا الاستعلام عن معرّف الجهاز - وهو دالة تجزئة تشفيرية يحددها مُصنِّع الجهاز - لإنشاء بصمة رقمية. [ 43 ] : 109، 114
أساليب التخفيف
توجد طرق للتخفيف من آثار بصمات المتصفح وتعزيز خصوصية المستخدم، على الرغم من عدم وجود طريقة واحدة تمنع تمامًا بصمات المتصفح مع الحفاظ على الوظائف الكاملة لتطبيقات الويب الحديثة.
توفير بصمة إصبع مبسطة

قد يحاول المستخدمون تقليل إمكانية تتبع بصماتهم عن طريق اختيار متصفح ويب يقلل من المعلومات التعريفية المتاحة، مثل خطوط النظام، ومعرفات الأجهزة، وعرض عناصر اللوحة ، وبيانات WebGL ، وعناوين IP المحلية. [ 43 ] : 117
في عام 2017، صُنِّف متصفح مايكروسوفت إيدج على أنه الأكثر عرضةً لبصمات المتصفحات، يليه فايرفوكس ، ثم جوجل كروم ، ثم إنترنت إكسبلورر ، وأخيراً سفاري . [ 43 ] : 114 أما بالنسبة لمتصفحات الهواتف المحمولة، فقد وُجد أن جوجل كروم وأوبرا ميني هما الأكثر عرضةً لبصمات المتصفحات، يليهما فايرفوكس للهواتف المحمولة، ثم إيدج للهواتف المحمولة، وأخيراً سفاري للهواتف المحمولة. [ 43 ] : 115
يعطّل متصفح تور الميزات التي يمكن من خلالها تحديد بصمة المتصفح، بما في ذلك واجهات برمجة تطبيقات Canvas وWebGL، وينبه المستخدمين إلى محاولات تحديد البصمة. [ 19 ] وللحد من التنوع، يقيّد متصفح تور أبعاد نافذة عرض صفحات الويب بزيادات محددة مسبقًا، مما ينتج عنه واجهة ذات حواف سوداء جزئية. [ 51 ]
اعتبارًا من عام 2020، كانت المتصفحات الرئيسية التي تركز على الخصوصية، بما في ذلك متصفحات Brave وFirefox وTor، مزودة بحماية مدمجة ضد بصمات المتصفح، في حين أن الإعدادات الافتراضية لمتصفح Google Chrome توفر حماية محدودة. [ 52 ]
تقديم بصمة مزيفة
يمكن أن يؤدي تزييف المعلمات المكشوفة (مثل وكيل المستخدم) إلى تقليل تنوع بصمات المستخدم، [ 53 ] : 13، على الرغم من أن التزييف سيئ التنفيذ قد يجعل المستخدم أكثر قابلية للتعرف عليه دون قصد إذا كان التكوين المُزيّف نادرًا. [ 10 ] : 552
يؤدي تغيير التفاصيل المزيفة عبر زيارات المواقع - مثل إدخال ضوضاء عشوائية طفيفة في الصوت وعرض الصور - إلى تقليل استقرار بصمة المتصفح. [ 7 ] : 820، 823. تم دمج هذه الحماية من بصمة المتصفح العشوائية في متصفح Brave في عام 2020. [ 54 ]
البرامج النصية المحظورة
يمكن منع التتبع عن طريق حظر البرامج النصية من جانب العميل، سواءً من نطاقات خارجية أو داخلية (مثل تعطيل جافا سكريبت بالكامل أو استخدام إضافات مثل NoScript )، مع العلم أن ذلك قد يؤثر على وظائف الموقع. ومن الأساليب الشائعة الحظر الانتقائي لنطاقات التتبع عبر قوائم الحظر (التي تستخدمها برامج حظر الإعلانات ) أو تحليل السلوك (الذي تستخدمه أدوات مثل Privacy Badger ). [ 55 ] [ 20 ] [ 56 ] [ 57 ]
استخدام متصفحات متعددة
يؤدي استخدام متصفحات مختلفة على نفس الجهاز إلى توليد بصمات متصفح مميزة. ومع ذلك، إذا لم يكن أي من المتصفحين محميًا ضد البصمات الرقمية، فقد تسمح سمات مستوى الأجهزة الأساسية بإمكانية الربط بين المتصفحات المختلفة. [ 58 ]
انظر أيضاً
مراجع
- 1 2 إيكرسلي، ب. (2010). "ما مدى تفرد متصفح الويب الخاص بك؟". في: عطالله، م. ج.، وهوبر، ن. ج. (محرران). تقنيات تعزيز الخصوصية . سلسلة محاضرات في علوم الحاسوب. المجلد 6205. سبرينغر برلين هايدلبرغ. الصفحات 1-18 . ISBN 978-3-642-14527-8.
- ↑ كاو واي، لي إس، ويجمانز إي (فبراير 2017). بصمة المتصفح (عبر المتصفحات) من خلال ميزات نظام التشغيل ومستوى الأجهزة (ملف PDF) . المؤتمر السنوي الرابع والعشرون لأمن الشبكات والأنظمة الموزعة. سان دييغو، كاليفورنيا، الولايات المتحدة الأمريكية: جمعية الإنترنت. مؤرشف (ملف PDF) من الأصل بتاريخ 7 مارس 2017. تم الاطلاع عليه بتاريخ 28 فبراير 2017 .
- ↑ ألاكا ف، فان أورشوت ب.س. (ديسمبر 2016). بصمة الجهاز لتعزيز مصادقة الويب: تصنيف وتحليل الأساليب . المؤتمر السنوي الثاني والثلاثون لأمن الحاسوب. لوس أنجلوس، كاليفورنيا، الولايات المتحدة الأمريكية: رابطة آلات الحوسبة. الصفحات 289-301 . doi : 10.1145/2991079.2991091 . ISBN 978-1-4503-4771-6.
- 1 2 ستاينبرغ، جوزيف (23 يوليو 2014). "أنت مُتتبَّع عبر الإنترنت بواسطة تقنية جديدة خبيثة - إليك ما تحتاج إلى معرفته" . فوربس . تم الاسترجاع في 30 يناير 2020 .
- ↑ "تراجع ثقة المستخدم" . إنفوورلد. 1 يوليو 2005. مؤرشف من الأصل في 4 أكتوبر 2015. تم الاطلاع عليه في 3 أكتوبر 2015 .
- ↑ "سبعة مؤشرات رئيسية للاحتيال: من ملفات تعريف الارتباط إلى القيم الفارغة" . سيميلتي. 10 مارس 2016. مؤرشف من الأصل في 3 أكتوبر 2016. تم الاطلاع عليه في 5 يوليو 2016 .
- 1 2 نيكيفوراكيس ن، جوسين و، ليفشيتس ب (مايو 2015). PriVaricator: خداع خبراء البصمات بأكاذيب بيضاء صغيرة . WWW '15: المؤتمر الدولي الرابع والعشرون للشبكة العالمية. فلورنسا، إيطاليا: اللجنة التوجيهية للمؤتمرات الدولية للشبكة العالمية. ص 820-830 . doi : 10.1145/2736277.2741090 . ISBN 978-1-4503-3469-3.
- 1 2 أكار ج، خواريز م، نيكيفوراكيس ن، دياز س، غورسيس س، بيسينس ف، برينيل ب (نوفمبر 2013). FPDetective: مسح الويب بحثًا عن بصمات الأصابع . مؤتمر ACM SIGSAC لأمن الحاسوب والاتصالات لعام 2013. برلين، ألمانيا: رابطة آلات الحوسبة. الصفحات 1129-1140 . doi : 10.1145/2508859.2516674 . ISBN 978-1-4503-2477-9.
- 1 2 3 أبجرال إي، لو تراون واي، مونبيروس إم، جومبولت إس، هايدريش إم، ريبولت أ (2012/11/20). “XSS-FP: بصمات المتصفح باستخدام مراوغات محلل HTML”. أرخايف : 1211.4812 [ cs.CR ].
- 1 2 3 4 5 6 نيكيفوراكيس ن، كابرافيلوس أ، جوسن و، كرويجل س، بيسينز ف، فيجنا ج (مايو 2013). الوحش بلا ملفات تعريف الارتباط: استكشاف النظام البيئي لبصمة الجهاز عبر الويب . ندوة IEEE للأمن والخصوصية لعام 2013. بيركلي، كاليفورنيا، الولايات المتحدة الأمريكية: IEEE. الصفحات 541-555 . doi : 10.1109/SP.2013.43 . ISBN 978-0-7695-4977-4.
- ↑ "أفضل 12 طريقة لحماية خصوصيتك على الإنترنت من وجهة نظر مؤسسة الحدود الإلكترونية" . مؤسسة الحدود الإلكترونية. 10 أبريل 2002. مؤرشف من الأصل في 4 فبراير 2010. تم الاطلاع عليه في 28 يناير 2010 .
- ↑ "تسريب معلومات التسجيل "isComponentInstalled" و"getComponentVersion" في MSIE clientCaps" . مركز الاستجابة للطوارئ الحاسوبية بجامعة شتوتغارت. 3 نوفمبر 2003. مؤرشف من الأصل في 12 يونيو 2011. تم الاطلاع عليه في 28 يناير 2010 .
- 1 2 كوهنو تي، برودو أ، كلافي ك (2005-03-01). "الكشف عن الأجهزة المادية عن بُعد" . جامعة واشنطن. مؤرشف من الأصل في 2010-01-10 . تم الاسترجاع في 2010-01-28 .
- ↑ "نبذة عن بانوبتيكليك". eff.org . مؤسسة الحدود الإلكترونية.
- ↑ إيكرسلي، بيتر (17 مايو 2010). "ما مدى تميز متصفح الويب الخاص بك؟" (ملف PDF) . مؤسسة الحدود الإلكترونية. مؤرشف (ملف PDF) من الأصل بتاريخ 9 مارس 2016. تم الاطلاع عليه بتاريخ 13 أبريل 2016 .
- 1 2 3 4 لابيردريكس ب، بيلوفا ن، بودري ب، أفوان ج (2019). "بصمة المتصفح: دراسة استقصائية". arXiv : 1905.01051 [ cs.CR ].
- 1 2 أنجوين، جوليا (21 يوليو 2014). "تعرّف على جهاز التتبع الإلكتروني الذي يكاد يكون من المستحيل حظره" . برو بابليكا . تم الاطلاع عليه بتاريخ 30 يناير 2020 .
- 1 2 3 مويري ك، شاشام هـ (2012). دقة البكسل: بصمة لوحة الرسم في HTML5 (ملف PDF) (تقرير فني). جامعة كاليفورنيا، سان دييغو . تاريخ الاسترجاع: 21 يناير 2020 .
- 1 2 3 أكار جي، يوبانك سي، إنجلهارت إس، خواريز إم، نارايانان إيه، دياز سي (نوفمبر 2014). الويب لا ينسى أبدًا: آليات التتبع المستمر في الواقع . مؤتمر ACM SIGSAC لأمن الحاسوب والاتصالات لعام 2014. سكوتسديل، أريزونا، الولايات المتحدة الأمريكية: رابطة آلات الحوسبة. الصفحات 674-689 . doi : 10.1145/2660267.2660347 . ISBN 978-1-4503-2957-6.
- 1 2 ديفيس، ويندي (21 يوليو 2014). "مؤسسة الحدود الإلكترونية تقول إن أداة مكافحة التتبع الخاصة بها تمنع شكلاً جديداً من البصمات الرقمية" . ميديا بوست . تم الاسترجاع في 21 يوليو 2014 .
- ↑ نيبس، كيت (21 يوليو 2014). "ما تحتاج لمعرفته حول أداة التتبع الإلكتروني الجديدة الأكثر خبثًا" . جيزمودو . تم الاسترجاع في 30 يناير 2020 .
- ↑ "meta: tor uplift: privacy.resistFingerprinting" . GitHub . 2017-06-11 . تم الاطلاع عليه بتاريخ 2018-07-06 .
- ↑ "حماية فايرفوكس من بصمات المتصفح" . دعم موزيلا . تم الاطلاع عليه بتاريخ 2018-07-06 .
- ↑ "ملاحظات إصدار فايرفوكس 42.0" . موزيلا. 2015-11-03 . تم الاطلاع عليه بتاريخ 2018-07-06 .
- ↑ "أبل تُطلق نظام macOS Mojave" . شركة أبل . 4 يونيو 2018. تاريخ الاطلاع: 6 يوليو 2018 .
- ↑ "ملاحظات إصدار فايرفوكس 69.0" . موزيلا. 2019-09-03 . تم الاطلاع عليه بتاريخ 2020-01-21 .
- ↑ فاستل أ، لابيردريكس ب، روداميتكين و، روفوي ر (مايو 2018). FP-STALKER: تتبع تطورات بصمة المتصفح . ندوة IEEE للأمن والخصوصية لعام 2018. سان فرانسيسكو، كاليفورنيا، الولايات المتحدة الأمريكية: IEEE. الصفحات 14-31 . doi : 10.1109/SP.2018.00008 .
- ↑ "ثرثرة على الشبكة: نظرة على حركة مرور بروتوكول DHCP" (ملف PDF) . مؤرشف (ملف PDF) من الأصل بتاريخ 11 أغسطس 2014. تم الاطلاع عليه بتاريخ 28 يناير 2010 .
- ↑ "بصمة تعريف برامج تشغيل الأجهزة اللاسلكية" (ملف PDF) . مختبرات سانديا الوطنية. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 12 مايو 2009. تم الاطلاع عليه بتاريخ 28 يناير 2010 .
- ↑ "ثرثرة على الشبكة: نظرة على حركة مرور الشبكة المفرطة وما قد تعنيه لأمن الشبكة" (ملف PDF) . مؤرشف من الأصل (ملف PDF) بتاريخ 28 أغسطس 2014. تم الاطلاع عليه بتاريخ 28 يناير 2010 .
- ↑ سيوستين أ، هيدين د، سابيلفيلد أ (2021). EssentialFP: كشف جوهر بصمة المتصفح (ملف PDF) . جامعة تشالمرز للتكنولوجيا . تم الاطلاع عليه بتاريخ 27 يوليو 2021 .
- ↑ "User-Agent - HTTP" . وثائق MDN على الويب . 10 أبريل 2023. تم الاطلاع عليه في 1 مايو 2023 .
- ↑ أندرسن، آرون (2010-09-03). "تاريخ سلسلة وكيل المستخدم للمتصفح" . WebAIM . تم الاسترجاع في 2023-04-10 .
- 1 2 3 أونغر تي، مولازاني إم، فروهويرت دي، هوبر إم، شريتويزر إس، ويبل إي (سبتمبر 2013). SHPF: تعزيز أمان جلسات HTTP(S) باستخدام بصمة المتصفح . المؤتمر الدولي لعام 2013 حول التوافر والموثوقية والأمان. ريغنسبورغ، ألمانيا: IEEE. الصفحات 255-261 . doi : 10.1109/ARES.2013.33 . ISBN 978-0-7695-5008-4.
- 1 2 فيوري يو، كاستيليوني أ، دي سانتيس أ، بالميري إف (سبتمبر 2014). مواجهة تقنيات بصمة المتصفح: إنشاء ملف تعريف مزيف باستخدام جوجل كروم . المؤتمر الدولي السابع عشر لأنظمة المعلومات القائمة على الشبكات. ساليرنو، إيطاليا: IEEE. ص 353-360 . doi : 10.1109/NBiS.2014.102 . ISBN 978-1-4799-4224-4.
- 1 2 تاكي ن، سايتو ت، تاكاسو ك، يامادا ت (نوفمبر 2015). بصمة متصفح الويب باستخدام أوراق الأنماط المتتالية فقط . المؤتمر الدولي العاشر للحوسبة ذات النطاق العريض واللاسلكية والاتصالات والتطبيقات. كراكوف، بولندا: IEEE. ص 57-63 . doi : 10.1109/BWCCA.2015.105 . ISBN 978-1-4673-8315-8.
- ↑ مولازاني م، ريشل ب، هوبر م، ليثنر م، شريتويزر س، ويبل إي (2013). تحديد المتصفح بسرعة وموثوقية باستخدام بصمة محرك جافا سكريبت (ملف PDF) . أبحاث إدارة الأعمال الصغيرة . تم الاسترجاع في 21 يناير 2020 .
- ↑ مويري ك، بوغينريف د، يليك س، شاشام ح (2011). بصمة المعلومات في تطبيقات جافا سكريبت (ملف PDF) (تقرير فني). جامعة كاليفورنيا، سان دييغو . تاريخ الاسترجاع: 21 يناير 2020 .
- 1 2 أوباثيلاكي ر، لي ي، ماتراوي أ (يوليو 2015). تصنيف تقنيات بصمة متصفح الويب . المؤتمر الدولي السابع حول التقنيات الجديدة والتنقل والأمن. باريس، فرنسا: IEEE. ص 1-5 . doi : 10.1109/NTMS.2015.7266460 . ISBN 978-1-4799-8784-9.
- ↑ ستاروف، أو.، ونيكيفوراكيس، ن. (مايو 2017). XHOUND: قياس إمكانية تحديد بصمة ملحقات المتصفح . ندوة IEEE للأمن والخصوصية لعام 2017. سان خوسيه، كاليفورنيا، الولايات المتحدة الأمريكية: IEEE. الصفحات 941-956 . doi : 10.1109/SP.2017.18 . ISBN 978-1-5090-5533-3.
- ↑ سانشيز-رولا، إي.، سانتوس، إي.، بالزاروتي، د. (أغسطس 2017). تحليل تفصيلي للإضافات: تحليل أمني لسياسات التحكم في موارد إضافات المتصفحات . ندوة USENIX الأمنية السادسة والعشرون. فانكوفر، كولومبيا البريطانية، كندا: جمعية USENIX. الصفحات 679-694 . ISBN 978-1-931971-40-9.
- 1 2 كور ن، عزام س، كانورباتي ك، يو ك س، شانموغام ب (يناير 2017). بصمة المتصفح كتقنية لتتبع المستخدم . المؤتمر الدولي الحادي عشر للأنظمة الذكية والتحكم. كويمباتور، الهند: IEEE. ص 107-112 . doi : 10.1109/ISCO.2017.7855963 . ISBN 978-1-5090-2717-0.
- ١ ٢ ٣ ٤ ٥ ٦ الفناه، ن.م.، ولي، و. (٢٠١٧). "ليست كل المتصفحات متساوية: مقارنة بصمة متصفح الويب". في: أوبانا، س.، وشيدا، ك. (محرران). التطورات في أمن المعلومات والحاسوب . سلسلة محاضرات في علوم الحاسوب. المجلد ١٠٤١٨. دار نشر سبرينغر الدولية. الصفحات ١٠٥-١٢٠ . arXiv : ١٧٠٣.٠٥٠٦٦ . ISBN 978-3-319-64200-0.
- 1 2 أولينيك إل، كاستيلوتشيا سي، جانك إيه (يوليو 2012). لماذا لا يستطيع جوني التصفح بسلام: حول تفرد أنماط سجل تصفح الويب . ورشة العمل الخامسة حول المواضيع الساخنة في تقنيات تعزيز الخصوصية. فيغو، إسبانيا: INRIA . تم الاسترجاع في 21 يناير 2020 .
- ↑ "الخصوصية ومحدد :visited" . وثائق MDN على الويب . 21-02-2023 . تم الاسترجاع في 01-05-2023 .
- ↑ فيفيلد د، إيجلمان س (2015). "بصمة مستخدمي الويب من خلال مقاييس الخطوط". في بومه ر، أوكاموتو ت (محرران). التشفير المالي وأمن البيانات . سلسلة محاضرات في علوم الحاسوب. المجلد 8975. سبرينغر برلين هايدلبرغ. الصفحات 107-124 . doi : 10.1007/978-3-662-47854-7_7 . ISBN 978-3-662-47854-7.
- ↑ عبيدات، معاذ (2020). "مخادع اللوحة - آلية دفاع جديدة ضد بصمة اللوحة". مجلة علم النظم، وعلم التحكم الآلي، والمعلوماتية . 18 (6): 66-74 .
- ↑ سايتو تي، ياسودا ك، إيشيكاوا تي، هوسوي آر، تاكاهاشي ك، تشين واي، زالاسينسكي إم (يوليو 2016). تقدير خصائص وحدة المعالجة المركزية من خلال بصمة المتصفح . المؤتمر الدولي العاشر حول الخدمات المبتكرة للهواتف المحمولة والإنترنت في الحوسبة المنتشرة. فوكوكا، اليابان: IEEE. الصفحات 587-592 . doi : 10.1109/IMIS.2016.108 . ISBN 978-1-5090-0984-8.
- ↑ أولينيك إل، أكار جي، كاستيلوتشيا سي، دياز سي (2016). "البطارية المتسربة". في غارسيا-ألفارو جيه، نافارو-أريباس جي، ألديني إيه، مارتينيلي إف، سوري إن (محررون). إدارة خصوصية البيانات وضمان الأمن . سلسلة محاضرات في علوم الحاسوب. المجلد 9481. سبرينغر، تشام. الصفحات 254-263 . doi : 10.1007/978-3-319-29883-2_18 . ISBN 978-3-319-29883-2.
- ↑ إنجلهاردت إس، نارايانان أ (أكتوبر 2016). التتبع عبر الإنترنت: قياس وتحليل لمليون موقع . مؤتمر ACM SIGSAC لأمن الحاسوب والاتصالات لعام 2016. فيينا، النمسا: رابطة آلات الحوسبة. الصفحات 1388-1401 . doi : 10.1145/2976749.2978313 . ISBN 978-1-4503-4139-4.
- ↑ سيمبانو، كاتالين (2019-03-06). "فايرفوكس يضيف تقنية مضادة لبصمات المتصفح تُسمى "ليتربوكسينغ" لمتصفح تور" . زد نت . تم الاطلاع عليه بتاريخ 2022-06-10 .
- ↑ سانكين، آرون (22 سبتمبر 2020). "قمتُ بفحص المواقع التي أزورها باستخدام برنامج بلاك لايت، والنتيجة مرعبة. ماذا أفعل الآن؟" . ذا مارك أب . تاريخ الاسترجاع: 3 يناير 2026 .
- ↑ ين تي إف، شي واي، يو إف، يو آر، عبادي إم (فبراير 2012). بصمة المضيف وتتبعه على الويب: الآثار المترتبة على الخصوصية والأمن (ملف PDF) . الندوة السنوية التاسعة عشرة لأمن الشبكات والأنظمة الموزعة. سان دييغو، كاليفورنيا، الولايات المتحدة الأمريكية: جمعية الإنترنت . تاريخ الاسترجاع: 21 يناير 2020 .
- ↑ "ماذا فعل متصفح Brave لحماية خصوصيتي مؤخرًا؟ الحلقة رقم 3: عشوائية بصمات الأصابع" . برنامج Brave. 2020-03-06 . تم الاطلاع عليه بتاريخ 2021-02-15 .
- ↑ ميرزدوفنيك، جي، هوبر، إم، بوهوف، دي، نيكيفوراكيس، إن، نونر، إس، شميدكر، إم، ويبل، إي (أبريل 2017). احجبني إن استطعت: دراسة واسعة النطاق لأدوات حجب التتبع . ندوة IEEE الأوروبية للأمن والخصوصية لعام 2017. باريس، فرنسا: IEEE. الصفحات 319-333 . doi : 10.1109/EuroSP.2017.26 . ISBN 978-1-5090-5762-7.
- ↑ كيرك، جيريمي (25-07-2014). ""تقنية تتبع الهوية عبر الإنترنت باستخدام 'Canvas Fingerprinting' خبيثة ولكن من السهل إيقافها" . مجلة PC World . تاريخ الاطلاع: 9 أغسطس 2014 .
- ↑ سميث، كريس (23 يوليو 2014). "Adblock Plus: يمكننا إيقاف تقنية بصمة المتصفح، وهي تقنية تتبع المتصفح الجديدة "التي لا يمكن إيقافها" . BGR . PMC. مؤرشف من الأصل في 28 يوليو 2014.
- ↑ نيومان، درو (2007). "محدودية تحديد الهوية عن طريق بصمات الأصابع". العدالة الجنائية . 22 (1): 36-41 .
للمزيد من القراءة
- فيتكاو، جوليان (28 ديسمبر 2020). "الفيل في الخلفية: تمكين المستخدمين من مواجهة بصمات المتصفح" . مؤتمر تشاوس للاتصالات 2020 .
- أنجوين، جوليا؛ فالنتينو-ديفريس، جينيفر (30 نوفمبر 2010). "سباق محموم نحو هواتف وأجهزة كمبيوتر ببصمة الإصبع" . صحيفة وول ستريت جورنال . تاريخ الاسترجاع: 10 يوليو 2018 .
- سيغال، أوري؛ فريدمان، أهارون؛ شوستر، إيلاد (5 يونيو 2017). البصمة السلبية لعملاء HTTP/2 (ملف PDF) (تقرير فني). مؤتمر بلاك هات أوروبا . تاريخ الاسترجاع: 9 فبراير 2022 .
روابط خارجية
- بانوبتيكليك من مؤسسة الحدود الإلكترونية
- هل أنا فريد من نوعه من INRIA وINSA Rennes
- أمن شبكات الحاسوب
- خصوصية الإنترنت
- الاحتيال عبر الإنترنت
- خوارزميات بصمات الأصابع
- تحليلات الويب
- التتبع
