Tarayıcı Parmak İzi Nedir?
Bir tarayıcı parmak izi, standart Web API’leri aracılığıyla serbestçe açığa çıkarılan onlarca tarayıcı ve cihaz özniteliğinden bir araya getirilen bileşik bir tanımlayıcıdır. Çerezlerin aksine, parmak izleri yerel depolama gerektirmez ve özel tarama oturumları, çerez temizleme ve hatta IP değişiklikleri arasında devam eder. Electronic Frontier Foundation’ın Cover Your Tracks projesi (eski adıyla Panopticlick), 8-10 kadar az özniteliğin çoğu tüketici tarayıcısı için küresel olarak benzersiz bir tanımlayıcı oluşturabileceğini gösterdi.
Anahtar öznitelik kategorileri şunlardır:
- Navigator nesnesi:
userAgent,platform,language,hardwareConcurrency,deviceMemory - Ekran ve işleme:
screen.width,screen.height,devicePixelRatio, renk derinliği - Tuval parmak izi: GPU sürücülerindeki piksel düzeyinde işleme farklılıkları neredeyse benzersiz bir hash ortaya çıkarır
- WebGL renderer: GPU satıcısını ve model dizelerini döndürür
- Ses parmak izi: Ses donanımındaki osilatör çıkış farklılıkları bir float64 imzası üretir
- Yazı tipi numaralandırma: Sistem yazı tiplerinin varlığı/yokluğu
- Saat dilimi ve yerel ayar
Çevrimiçi Yarışma Platformları için Neden Önemli
Tarayıcı parmak izi alma, koordineli oy manipülasyonunu tespit etmek için yarışma yöneticilerinin kullanabileceği en sağlam araçlardan biridir, çünkü en yaygın kaçınma tekniklerinden hayatta kalır:
VPN rotasyonu kaynak IP’yi değiştirir ancak tuval hash’ini veya GPU renderer dizesini değiştirmez.
Gizli mod, JavaScript API erişimini navigator, screen ve WebGL’e korur.
Çerez silme, parmak izi tabanlı izleme üzerinde tanım gereği hiçbir etkiye sahip değildir.
Aynı cihazdan oluşturulan birden fazla hesap aynı parmak izini paylaşır.
Parmak İzi Direnci ve Sınırları
Modern tarayıcılar artımlı korumalar gönderiyor:
- Firefox, Firefox 120’den bu yana varsayılan olarak tuval parmak izi rastgeleleştirme uygular.
- Brave, agresif parmak izi rastgeleleştirme uygular.
- Safari (WebKit), tuvale sunulan yazı tipi listesini sınırlar.
SEO Alaka
“Tarayıcı parmak izi” hem gizlilik konularıyla hem de sahteciliği önleme teknolojisiyle doğrudan alakalı yüksek hacimli bir bilgilendirici sorgudur.
