Fingerprinting resistance verwijst naar technieken en technologieën die voorkomen dat websites unieke identifiers creëren op basis van browserkenmerken. Dit omvat het beperken van toegang tot bepaalde API's, randomiseren van bepaalde waarden en implementeren van privacy-behoudende alternatieven voor gangbare trackingmethoden. Moderne browsers bevatten steeds vaker ingebouwde fingerprinting-weerstand om gebruikersprivacy te beschermen.
Fingerprinting-weerbaarheid is het geheel aan browsertechnieken die apparaten moeilijker uit elkaar te houden maken, zodat een trackingscript geen stabiele identifier kan opbouwen. De aanpakken vallen uiteen in twee grote families. De eerste is uniformiteit: laat veel gebruikers er identiek uitzien door generieke waarden terug te geven, zoals de Tor Browser doet door voor iedereen dezelfde schermgrootte, lettertypen en user-agent te rapporteren. De tweede is randomisatie: voeg kleine, per-sessie-ruis toe aan signalen zoals de Canvas- of AudioContext-output, zodat de fingerprint elke keer verandert, een aanpak die browsers zoals Brave gebruiken. Firefox en Safari leveren hun eigen functies mee die API's met hoge entropie blokkeren of beperken. Het doel is niet om één waarde te verbergen, maar om de gecombineerde entropie te laten instorten die een fingerprint uniek maakt.
Fingerprinting-weerbaarheid is in de eerste plaats een privacybescherming. Omdat een fingerprint het wissen van cookies en privé surfen overleeft, kan hij worden gebruikt om mensen zonder toestemming te volgen, gescheiden identiteiten aan elkaar te koppelen of een gebruiker die zich bewust heeft uitgelogd opnieuw te identificeren. Weerbaarheid beperkt die stateless tracking en verkleint de data die brokers stilletjes kunnen verzamelen. Het levert ook een securityvoordeel op: een apparaat dat moeilijker te fingerprinten is, is voor een aanvaller ook moeilijker te profileren voordat hij een exploit kiest die op zijn browser en plug-ins is afgestemd. De keerzijde is wrijving. Agressieve weerbaarheid kan legitieme functies breken en, ironisch genoeg, kan een zeldzame configuratie van anti-fingerprintingtools zelf een onderscheidend signaal worden.
Voor gebruikers komt de meest effectieve weerbaarheid van browsers die het als standaard behandelen, met grote uniformiteitssets of ingebouwde randomisatie, en niet van het stapelen van veel extensies, wat een browser juist ongebruikelijker maakt in plaats van minder. Onnodige API's uitschakelen en de browser up-to-date houden helpt ook. Voor site-eigenaren is het goed om te onthouden dat fingerprinting-weerbaarheid ook securitytooling raakt: dezelfde tegenmaatregelen die privacy beschermen, verminderen het signaal dat beschikbaar is voor bot- en fraudedetectie. Systemen zoals de device intelligence van cside houden hier rekening mee door veel signalen en hun onderlinge consistentie te wegen in plaats van af te hangen van één enkele waarde met hoge entropie, zodat een weerbare maar eerlijke browser nog steeds correct wordt behandeld.
Niet altijd. Sommige goed ontworpen extensies verminderen entropie, maar het installeren van veel nichetoevoegingen kan je browserconfiguratie zeldzamer en daardoor makkelijker eruit te pikken maken. Een gangbare browser met ingebouwde weerbaarheid, gebruikt met standaardinstellingen, gaat meestal beter op in de massa dan een zwaar aangepaste.
Blokkeren verwijdert of beperkt een API zodat deze een generieke of lege waarde teruggeeft, waardoor gebruikers er hetzelfde uitzien. Randomiseren laat de API wel reageren, maar injecteert elke sessie kleine wijzigingen zodat de waarde onbetrouwbaar is om bezoeken aan elkaar te koppelen. Uniformiteit weerstaat profilering; randomisatie weerstaat persistentie. Moderne browsers combineren beide aanpakken.
We answer client-side security questions every day. Bring yours.