HTTP_ACCEPT Headers как метрика отпечатка пальцев

Есть такой сервис: https://coveryourtracks.eff.org

Он проверяет фингерпринтинг, т.е. на сколько точно можно определить пользователя по данным браузера. Так вот, самая уникальная харрактеристика для меня - это "HTTP_ACCEPT Headers". Что это за фигня такая? Почему эта, чисто техническая вещь, несёт в себе более уникальную информацию, чем шрифты, разрешение и другие персональные характеристики вместе взятые? Как сделать этот Accept менее уникальным?

0

эта конкретная характеристика сама по себе - не особо опасная, но полезная в совокупности с другими.

из этих заголовков можно узнать, ну например:
Какие форматы контента вы поддерживаете: HTML, JSON, изображения, видео и т.д. Можно выбрать формат, который лучше подойдёт для фишинга или для более точной идентификации браузера/устройства.

Предпочитаемые языки — показывает язык интерфейса, региональные предпочтения. Полезно для таргетинга на родной язык (фишинговые письма/страницы на нужном языке).

Поддерживаемые сжатия: gzip, br и т.п. — указывает, какие компрессии умеет клиент. В основном влияет на производительность; косвенно может указывать на тип/версию браузера.

Поддерживаемые кодировки символов редко используется, но может показывать предпочитаемую кодировку (например utf-8).

Косвенные подсказки о браузере/устройстве: сочетание значений (например image/avif + br + определённое Accept-Language) помогает составить более уникальный «отпечаток» (fingerprint) — вместе с другими заголовками и поведением это повышает вероятность идентификации пользователя.

Таким образом, злоумышленник, перехватывая всё это, получает о вас то, что позволяет ему уточнять данные о вас, но само по себе это не опасно. Опасно то, что может придумать на этой основе злоумышленный ум.

2

Сообщение от _20_ Что это за фигня такая?

Вы бы больше информации приводили.
Если у вас macOS и Safari, то у вас мало "характерных особенностей" - вот и получаете такое сообщение.
Радоваться надо, а не обижаться

Посетите https://amiunique.org/ протестируйтесь и сообщите уровень уникальности вашего браузера - тут по кр.мере понятные единицы измерения уникальности

Например, мой результат - "Yes! You are unique among the 4461768 fingerprints in our entire dataset" - вполне понятен - используется малораспространенная ОС.

1

sqltd1,
Вот у меня что:

Yes! You are unique among the 4462653 fingerprints in our entire dataset.

Самые красные:

User agent Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0 Content language ru,pl;q=0.8,en-US;q=0.5,en;q=0.3

У меня 7-ка, так что обновиться не получится. Как быть?

Здесь и по шрифтам меня вычисляют, и по плагинам....

0

Сообщение от _20_ Как быть?

Например, поизучать тему "антидетект-браузер"

1

Сообщение от _20_ Как быть? Здесь и по шрифтам меня вычисляют, и по плагинам....

Не переживайте. Если лично вы кому-то серьёзному понадобитесь - вас достанут даже если вы выбросите комп и переедете в тайгу на ПМЖ. А от всяких мамкиных кулхацкеров и тому подобного народа - помогают базовые приёмы безопасности, и элементарная цифровая грамотность. Вот например все эти взломы в телеге, и увод аккаунтов. Они базируются на том, что человек где-то что-то нажал не там не то и не туда. Пройдите элементарные курсы цифровой безопасности, или посмотрите пару видосов на тему. И соблюдайте правила. Это убережёт вас от большинства проблем.

Добавлено через 2 минуты

Сообщение от _20_ десь и по шрифтам меня вычисляют, и по плагинам....

И пейте ромашковый чай.

1

Сообщение от _20_ У меня 7-ка, так что обновиться не получится. Как быть?

Использовать актуальные ОС и ПО.

Сообщение от _20_ Здесь и по шрифтам меня вычисляют, и по плагинам....

Значит не чудите, чтобы не вычисляли.

0

kumehtar,
С какой целью Вы про увод аккаунтов вспомнили? Разве мы здесь это обсуждаем?

Я просто не хочу быть распознаваемым автоматическими алгоритмами таргетированной рекламы, не хочу, чтобы мои привычки и предпочтения влияли на цены в маркетплейсах. Да и вообще мне как-то уютнее, когда обо мне меньше знают. Имею ли я на это право, как Вы думаете?

А если Вы считаете, что в социальных сетях пользователя по фотографии отмечает специальный сотрудник и только тогда, когда пользователь кого-то заинтересовал, может Вам какую-нибудь другую ветку форума помодерировать?

А ромашковый чай, он да, вкусный.

Добавлено через 1 минуту
Maks,

Ну а если мне нужны разные шрифты и плагины? Нет никакого способа заставить Firefox не отдавать список плагинов?

0

Сообщение от _20_ Нет никакого способа заставить Firefox не отдавать список плагинов?

то, о чем вы спрашиваете, называется "антидетект-браузер". вбиваете эту поисковую фразу и изучаете.
конкретно по Firefox - можете посмотреть https://github.com/Al3n-dev/antidetect-browser.

1

Сообщение от _20_ Нет никакого способа заставить Firefox не отдавать список плагинов?

Думаю, что нет, ибо Вы же соглашаетесь лицензионным соглашением при установке софта?

0

Сообщение от _20_ С какой целью Вы про увод аккаунтов вспомнили? Разве мы здесь это обсуждаем?

как пример.

Сообщение от _20_ Имею ли я на это право, как Вы думаете?

мне-то откуда знать? Я за вами не слежу.

Сообщение от _20_ А если Вы считаете, что в социальных сетях пользователя по фотографии отмечает специальный сотрудник и только тогда, когда пользователь кого-то заинтересовал, может Вам какую-нибудь другую ветку форума помодерировать?

А может быть вам успокоиться? И перестать кидаться на людей с ножом?

Добавлено через 1 минуту

Сообщение от _20_ Имею ли я на это право, как Вы думаете?

Вам уже дважды про антидетект-браузер написали.

Добавлено через 4 минуты

Сообщение от _20_ А если Вы считаете, что в социальных сетях пользователя по фотографии

моих фотографий нет в социальных сетях. Моих личных данных нет в общем доступе в социальных сетях. Моих данных которые могут мне навредить - нет в социальных сетях даже не в общем доступе. Все мои данные защищены по возможности: паролями, 2-факторными аутентификациями, доступом по ЕЦП.

Я не пишу в неизвестных местах, не делюсь личными данными, не жму неизвестные ссылки. У меня работает антивирус. Резервные копии важных данных делаются. А контекстная реклама у меня отключена как факт, специальными для этого используемыми средствами. На телефоне кстати тоже.
Предлагаю на вооружение. Это приблизит вас к тому, что вы хотите больше, чем хамство на форумах.

1

sqltd1,
Вот, спасибо. Не знал, что такое существует. Буду изучать. Думаю, что это и есть ответ на мой вопрос.

Сообщение от kumehtar как пример.

Пример чего? В теме вопрос про отслеживание, Вы про кражу аккаунтов пишите. Вы же различаете эти понятия, так ведь же, правда, а?

В любом случае спасибо всем за участие в дискуссии, ответ получен, вопрос исчерпан.

0