Co wie o Tobie przeglądarka? Test odcisku przeglądarki (fingerprint)

Czym jest fingerprinting przeglądarki i czym różni się od ciasteczek

Fingerprinting przeglądarki to rozpoznawanie Twojego urządzenia po zestawie cech, które przeglądarka ujawnia automatycznie. Strona odczytuje je w chwili wejścia — bez pytania Cię o zgodę, bez ciasteczek i bez zapisywania czegokolwiek na Twoim komputerze. Każda z tych cech osobno jest zwykle mało konkretna, ale razem tworzą kombinację, która może być bardzo charakterystyczna.

Ciasteczka działają inaczej. To małe pliki, które witryna zostawia na Twoim urządzeniu, żeby rozpoznać Cię przy kolejnej wizycie albo zapamiętać Twój wybór. Możesz je przejrzeć, usunąć, zablokować albo ograniczyć w ustawieniach przeglądarki. Odcisk jest inny: nie masz tu czego usunąć, bo informacje nie leżą u Ciebie, tylko wynikają z tego, jak działa Twoja przeglądarka i sprzęt.

W praktyce oznacza to, że blokowanie ciasteczek nie wystarcza. Możesz wyczyścić dane, wejść w oknie prywatnym i wrócić na tę samą stronę — a część informacji o Tobie pozostanie identyczna. Narzędzie na tej stronie pokazuje dokładnie ten zestaw cech oraz ich wagę, żebyś zobaczył, jak wiele o Twojej przeglądarce można wyczytać w kilka milisekund.

Co widać w teście — cechy i ich znaczenie

Narzędzie odczytuje cechy, do których każda strona ma dostęp bez Twojej zgody. Kolumna z wagą to ocena narzędzia: cecha częsta występuje w podobnej postaci na wielu urządzeniach, cecha wyróżniająca zawęża krąg osób podobnych do Ciebie, a mocno wyróżniająca niemal wskazuje konkretny sprzęt.

Waga nie znaczy, że jedna cecha Cię identyfikuje. Znaczenie ma suma: im więcej mocno wyróżniających elementów, tym mniejsza grupa osób, które wyglądają tak jak Ty.

Jak czytać skrót odcisku i dlaczego tryb prywatny nie pomaga

Na górze narzędzia znajdziesz skrót SHA-256 wyliczony ze wszystkich stałych cech Twojej przeglądarki. To ciąg znaków działający jak podpis: jeśli po ponownym wejściu, także w trybie prywatnym, zobaczysz ten sam skrót, oznacza to, że strona może rozpoznać Twoją przeglądarkę bez ciasteczek i bez pytania Cię o cokolwiek.

Skrót zmieni się, gdy zmienisz coś w konfiguracji — na przykład rozdzielczość, skalowanie, zestaw czcionek albo wersję przeglądarki. Nie zmieni się natomiast po wyczyszczeniu historii, po usunięciu ciasteczek ani po otwarciu okna prywatnego, bo te czynności nie wpływają na cechy, z których skrót powstaje.

• Tryb prywatny nie pomaga, bo nie zmienia cech sprzętu ani przeglądarki.
• Usunięcie ciasteczek nie pomaga, bo odcisk nie opiera się na ciasteczkach.
• Zmiana adresu IP nie pomaga, bo odcisk nie zawiera IP. Do sprawdzenia IP służy osobne narzędzie Moje IP.
• Ten sam skrót po powrocie oznacza powtarzalność odcisku, ale nie dowodzi, że jesteś jedyny na świecie.

Ważne zastrzeżenie: narzędzie nie mierzy, ile osób ma taki sam odcisk jak Ty. Nie ma do tego bazy porównawczej, pokazuje więc sam skrót oraz wagi cech, a nie statystykę rzadkości.

Jak ograniczyć śledzenie odciskiem — przeglądarki, ustawienia, VPN

Całkowicie zniknąć się nie da, ale kilka kroków realnie utrudnia rozpoznawanie. Zacznij od przeglądarki i ustawień prywatności, a dopiero potem sięgaj po narzędzia sieciowe.

• Firefox ze ścisłą ochroną prywatności blokuje więcej skryptów śledzących i ogranicza część technik odcisku.
• Brave i Tor ujednolicają lub celowo zaszumiają odcisk, dzięki czemu wielu użytkowników wygląda podobnie.
• Mniej rozszerzeń — każdy dodatek potrafi zmienić to, co widzi strona, i przez to zwiększyć Twoją unikalność.
• Mniej czcionek — duży zestaw zainstalowanych fontów to jedna z najmocniej wyróżniających cech.
• VPN ukrywa adres IP, ale nie zmienia odcisku przeglądarki, więc sam w sobie Cię nie ukryje.

Pamiętaj też, że tryb prywatny nie zmienia odcisku. Traktuj go jako sposób na historię i ciasteczka, a nie na anonimowość wobec fingerprintingu. Najwięcej zyskasz, gdy ograniczysz liczbę elementów, które Cię wyróżniają, i wybierzesz przeglądarkę, która sama dba o ujednolicanie danych.

Fingerprinting a prawo — zgoda na śledzenie w Unii Europejskiej

W Unii Europejskiej odczytywanie informacji z Twojego urządzenia i śledzenie Cię w celach takich jak reklama czy profilowanie co do zasady wymaga Twojej zgody. Fingerprinting traktowany jest podobnie jak ciasteczka: samo to, że dana informacja nie jest plikiem, nie zwalnia serwisu z obowiązku zapytania Cię o pozwolenie.

Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Nie wystarczy komunikat, który trzeba przewinąć, ani cisza jako odpowiedź. Bez zgody dopuszczalne są tylko czynności niezbędne do dostarczenia usługi, o którą sam prosisz, na przykład utrzymanie sesji logowania.

Dodatkowo informacje składające się na odcisk przeglądarki mogą być uznane za dane osobowe, jeśli pozwalają Cię rozpoznać lub wyodrębnić. Wtedy po stronie serwisu pojawiają się dalsze obowiązki: wskazanie podstawy przetwarzania, ograniczenie celu i czasu oraz poszanowanie Twoich praw, w tym sprzeciwu. Nie musisz znać przepisów na pamięć — warto jednak wiedzieć, że śledzenie odciskiem bez zgody bywa niezgodne z prawem, a nie tylko nieuprzejme.

Najczęstsze pytania

Wszystkie cechy odczytywane lokalnie standardowymi interfejsami przeglądarki; skrót SHA-256 liczony w przeglądarce.