Refuzul accesului la locație pe un site pare, la prima vedere, un pas suficient pentru a limita urmărirea online. Dar experiența relatată de MakeUseOf arată că browserul poate continua să transmită suficiente indicii pentru a face identificarea utilizatorului mult mai ușoară decât pare. Nu este vorba despre o singură tehnică invazivă, ci despre o combinație de semnale aparent banale, care devin puternice atunci când sunt puse împreună.
Permisiunea de locație nu este singurul semnal
În testele menționate de publicație, chiar și după blocarea permisiunilor de localizare în mai multe browsere, au rămas vizibile trei elemente importante: fusul orar, amprenta hardware a browserului și setul de fonturi instalate pe dispozitiv. Fiecare dintre ele spune ceva diferit despre utilizator, iar împreună pot restrânge mult aria de posibilități.
Fusul orar: un detaliu mic, dar foarte grăitor
Primul semnal observat a fost fusul orar. Potrivit MakeUseOf, acesta a fost expus fără nicio permisiune specială, prin antetele HTTP trimise de browser. În practică, un site nu trebuie să întrebe explicit unde te afli pentru a primi o informație care poate sugera regiunea în care folosești internetul.
Deși fusul orar este util pentru servicii legitime, precum calendarele sau aplicațiile de programare, el rămâne un indiciu valoros pentru sisteme de urmărire. Combinat cu limba preferată a browserului și cu o estimare bazată pe adresa IP, poate reduce semnificativ zona geografică în care se află un utilizator. Publicația notează că unele browsere oferă opțiuni de protecție mai agresive, precum Resist Fingerprinting în Firefox sau standardizarea fusului orar în Tor, dar aceste măsuri pot crea și probleme de compatibilitate pentru anumite servicii.
Amprenta browserului: recunoașterea dispozitivului, nu doar a contului
Al doilea semnal a fost amprenta digitală a browserului, cunoscută și ca fingerprinting. MakeUseOf descrie un test în care, chiar și cu JavaScript dezactivat, site-ul a reușit să genereze o amprentă canvas stabilă. Aceasta se bazează pe modul în care browserul redă grafică în fundal și poate reflecta diferențe subtile între hardware, drivere, sistem de operare și versiunea browserului.
Acest tip de identificare este mai greu de oprit decât ștergerea cookie-urilor sau folosirea modului privat. În loc să urmărească doar sesiunea curentă, fingerprinting-ul încearcă să recunoască dispozitivul în sine. Unele browsere încearcă să reducă precizia acestor semnale prin adăugarea de zgomot sau prin limitarea informațiilor expuse, însă publicația observă că astfel de măsuri pot duce și la provocări CAPTCHA mai frecvente sau la comportamente imprevizibile în anumite aplicații web.
Fonturile: un semnal discret, dar surprinzător de distinct
Al treilea element menționat de MakeUseOf a fost setul de fonturi instalate pe dispozitiv. La prima vedere, fonturile par o chestiune de design, nu de confidențialitate. Totuși, ele pot deveni un indicator util pentru urmărire atunci când sunt analizate ca model, nu individual. Browserul poate interoga sistemul de operare pentru a afla ce fonturi sunt disponibile, iar combinația rezultată poate fi suficient de distinctivă pentru a ajuta la identificarea unui dispozitiv.
Publicația notează că același test a produs rezultate diferite pe un dispozitiv nou instalat, ceea ce sugerează că fonturile disponibile pot varia în funcție de aplicațiile folosite și de istoricul sistemului. Tocmai această variație le face utile pentru fingerprinting: nu pentru că un anumit font ar fi rar, ci pentru că ansamblul lor poate fi foarte greu de replicat exact de alt utilizator.
Ce arată, de fapt, aceste trei semnale
Mesajul de fond este simplu și incomod: blocarea locației nu înseamnă invizibilitate. Fusul orar poate sugera regiunea, fingerprinting-ul poate recunoaște dispozitivul, iar fonturile pot întări această identificare. Împreună, ele pot crea un profil suficient de coerent pentru advertiseri, brokeri de date și companii de analiză, chiar dacă utilizatorul a refuzat explicit accesul la locație.
Nu este un motiv de panică, dar este un motiv de luciditate. În economia digitală actuală, multe servicii gratuite sunt susținute de măsurare, segmentare și profilare. De aceea, protecția confidențialității nu mai depinde doar de un singur clic pe „Nu permite”, ci de felul în care browserul, sistemul de operare și setările de securitate limitează împreună ce poate fi dedus despre utilizator.
Concluzia practică este că intimitatea online funcționează mai degrabă ca un strat de apărare decât ca un gest izolat. Refuzul locației ajută, dar nu închide complet ușa. Iar pentru utilizatorii care vor mai mult control, diferența o fac tocmai acele semnale mai puțin evidente, pe care multe site-uri le folosesc în tăcere.
