ماذا يكشف متصفحي عني؟
كل إشارة يسلّمها متصفحك تلقائيًا، وكم تُضيّق كل واحدة دائرة التعرّف عليك.
لماذا الفرار من هذا أصعب من الفرار من الكعكات
الكعكة ملف. له اسم ومدة انتهاء وزر حذف، ومسحه ينفع فعلاً. أما البصمة فليست مخزَّنة في أي مكان — بل تُعاد حوسبتها مما يكونه متصفحك، في كل مرة تصل فيها. فلا شيء على جهازك تبحث عنه ولا شيء تمسحه، ولهذا فإن «أنا أمسح كعكاتي» ليست جواباً عليها.
ولم يستدعِ أي من القيم أعلاه طلبَ إذن. فمقاس شاشتك ومعالج رسومياتك وخطوطك المثبَّتة ومنطقتك الزمنية يقرؤها أي سكربت في أي صفحة، وكانت مقروءة قبل أن يخطر لأحد أن يجمعها بزمن طويل. وذلك الجمع هو الأسلوب: فلا قيمة منفردة تعرّفك، لكن كلاً منها تقسم الجمهور، ونحو اثنتي عشرة قسمة تكفي عادةً للهبوط على مجموعة من شخص واحد.
من أين تأتي القدرة على التعريف فعلاً
النقاط الحمراء في القائمة أعلاه تؤشّر على الإشارات التي تؤدي العمل. وترتيبها تقريباً:
- مُصيِّر معالج الرسوميات. سلسلة نصية دقيقة تحمل شريحة الرسوميات ومشغّلها بالضبط. دقيقة، وثابتة طوال عمر الجهاز، ونادرة على أجهزة سطح المكتب إلى حدّ يكاد يكون حاسماً. ولهذا السبب بالذات تخفيها عدة متصفحات الآن خلف خيار.
- الخطوط المثبَّتة. لا أحد يثبّت الخطوط عمداً — فهي تأتي مع التطبيقات. لذا فإن هذه المجموعة هي في الحقيقة قائمة بالبرمجيات التي تشغّلها، وهي مميِّزة إلى حدّ لافت.
- رسم canvas. ارسم الشكل والنص نفسيهما على جهازين وستختلف البكسلات، لأن تنعيم الحواف وتلميح الخطوط منفَّذان داخل مشغّل معالج الرسوميات. جزّئ الناتج فتحصل على قيمة ثابتة لكل جهاز من واجهة برمجية وُجدت لرسم الرسوم.
- المنطقة الزمنية. ضعيفة وحدها — إذ يشاركك فيها مئات الملايين. وطرافتها أنها تأتي من نظام التشغيل، فهي القيمة الأرجح لأن تناقض كل ما عداها.
أما معرّف المتصفح، ورغم أنه ما يتحدث عنه الجميع، فمن أضعف الإشارات في القائمة. فمئات الملايين يشغّلون بنية كروم نفسها على نسخة ويندوز نفسها. ولا يضيّق الدائرة إلا أرقام الإصدارات، وقد دأبت المتصفحات على تجميدها واقتطاعها.
ما يجرّبه الناس، وماذا يفعل
| الطريقة | أثرها في الإشارات أعلاه |
|---|---|
| مسح الكعكات | لا أثر. فلا قيمة واحدة في هذه الصفحة مخزَّنة في كعكة. |
| نافذة خاصة / متخفية | لا أثر، في معظم المتصفحات. قارن البصمة بنفسك — فهي تتطابق عادةً. |
| الاتصال بـ VPN | لا أثر. فهو يغيّر عنوان IP، وهو ليس في هذه الصفحة. |
| إضافة تزييف معرّف المتصفح | أسوأ عادةً. فهي تصنع تركيبةً لا يملكها أحد سواك، كما أن التناقض بين المنصة المعلَنة والحقيقية قابل للكشف بذاته. |
Brave، أو فَيَرفُكس مع resistFingerprinting | تقليص حقيقي. إذ يُعشوَأ رسم canvas أو يُحجب، وتُقرَّب قيم العتاد أو تُحجَب، وتُحصر الخطوط في مجموعة قياسية. |
| متصفح Tor | الأقوى المتاح، وبإستراتيجية مختلفة: إذ يُجعَل كل المستخدمين متطابقين بدل أن يكونوا غير مألوفين. |
والنمط في ذلك الجدول هو الدرس كله. فأخذ البصمات يقيس انحرافك عن الحشد، ولذا فكل ما يجعلك مميَّزاً يخدم المتعقِّب، مهما كان دافعه حرصاً على الخصوصية. والاندماج هو الإستراتيجية الوحيدة التي تتّسع، ولهذا تتقارب المتصفحات التي تأخذ الأمر بجدية نحو جعل مستخدميها قابلين للتبادل لا نادرين.
لماذا قد تتغير بصمتك عند إعادة التحميل
إن اختلفت القيمة في أعلى هذه الصفحة مع كل تحديث فليست تلك علّة. فكل من Brave ووضع مقاومة البصمات في فَيَرفُكس يضيف ضجيجاً خاصاً بكل جلسة إلى قراءات canvas تحديداً كي لا تصلح البصمة الناتجة معرّفاً. والبصمة المتغيرة بصمة لا تتعقّب أحداً — وهذه هي النتيجة التي تريدها، والسبب في أن إعادة التحميل مرة للتحقق تستحق العناء.
أين يقع هذا من بقية الصورة
أخذ البصمات طبقة الجهاز. أما طبقة الشبكة فسؤال منفصل بأجوبة منفصلة: ماذا يكشف عنوان IP الخاص بك، وهل تذهب استعلامات DNS لديك حيث تظن، وهل يكشف WebRTC عنواناً لا تراه إعدادات البروكسي لديك أصلاً. تلك هي الأمور التي يغيّرها الـ VPN حقاً. وإن أردت تقييم الطبقتين في مرور واحد، فإن فحص الخصوصية الكامل يغطيهما معاً.
ما يسأله الناس عن أخذ البصمات
ما مدى تفرّد بصمتي؟
لن تخبرك هذه الصفحة، لأنها لا تستطيع أن تعرف. فرقم من نوع «أنت فريد بين 280٬000 متصفح خضع للاختبار» يتطلب قاعدة بيانات بكل زائر أجرى الاختبار يوماً، أي تخزين البصمات — وهو بالضبط ما بُنيت هذه الأداة على ألا تفعله. والمواقع التي تذكر نسبةً كهذه إنما تقارنك بجمهورها هي، وهو جمهور منحاز أصلاً نحو المهتمين بالخصوصية وليس المجتمع الذي يهم. أما ما تستطيع الحكم عليه من القائمة أعلاه فهو أيّ إشاراتك غير مألوف، وهذا هو الجزء القابل للتصرف.
هل يغيّر VPN بصمة متصفحي؟
لا، وهذا أشيع سوء فهم عن شبكات VPN. فالـ VPN يعمل على مستوى الشبكة: يغيّر عنوان IP الذي يراه الموقع ويشفّر الحركة أثناء العبور. وكل قيمة في هذه الصفحة تأتي من جهازك ومتصفحك لا من اتصالك، فتبقى كلها متطابقة قبل الاتصال وبعده. والتفاعل الوحيد الجدير بالمعرفة هو العكس: فالاتصال عبر خادم بعيد يخلق تناقضاً ظاهراً بين موقع عنوانك ومنطقتك الزمنية التي لم تتغير.
هل يفيد وضع التصفح الخاص أو المتخفي؟
أمام أخذ البصمات، لا يفيد تقريباً. فالتصفح الخاص يتخلص من الكعكات والسجل حين تغلق النافذة؛ وهو لا يغيّر مقاس شاشتك ولا معالج الرسوميات ولا الخطوط ولا المنطقة الزمنية ولا كيفية رسم canvas. افتح هذه الصفحة في نافذة خاصة وقارن البصمة — ستكون في معظم المتصفحات مطابقة تماماً، لأن الإشارات التي بُنيت منها لا صلة لها بالبيانات المخزّنة.
هل أستطيع أن أمنع أخذ بصمتي؟
تستطيع تقليله، والأساليب الناجعة مخالفة للحدس. فالاندماج في الحشد خير من التميّز: إذ يجعل متصفح Tor كل مستخدميه متطابقين، وهذا أقوى بكثير من أن تجعل نفسك غير مألوف. وفَيَرفُكس مع خيار resistFingerprinting، وBrave بعشوائيته، كلاهما يقلّص الإشارة تقليصاً معتبراً. أما ما لا ينفع فهو تغيير معرّف المتصفح يدوياً أو تنصيب إضافة تزييف — فتركيبة القيم غير المألوفة تدلّ عليك أكثر من التركيبة العادية التي استبدلتها، كما أن التناقضات بين القيم المزيَّفة والحقيقية قابلة للكشف بذاتها.
لماذا تُعدّ ترويسة «لا تتعقبني» علامةً مميِّزة؟
لأن من يفعّلها قليلون جداً. فالإعداد الذي تفعّله أقلية صغيرة يقسم الجمهور قسمة غير متكافئة، ووجودك في المجموعة الصغيرة هو ما يجعلك مميَّزاً. أضف إلى ذلك أن الترويسة استرشادية وتُتجاهل على نطاق شبه شامل، فيكلّفك تفعيلها قليلاً من الخصوصية ولا يشتري لك شيئاً. وهي مثال أنيق على المشكلة العامة: كل انحراف عن الإعداد الافتراضي معلومة إضافية عنك.
هل أخذ البصمات قانوني؟
هو منظَّم لا محظور. فبمقتضى قواعد المملكة المتحدة والاتحاد الأوروبي يتطلب تخزين المعلومات على جهاز أو الوصول إليها موافقةً عموماً، وقد صرّح مكتب مفوض المعلومات البريطاني ومنظّمو الاتحاد الأوروبي بأن أخذ البصمات يقع ضمن ذلك — فيُعامَل معاملة الكعكة إلى حد بعيد رغم اختلاف التقنية. والإنفاذ متفاوت، والأسلوب منتشر في كشف الاحتيال ومنع الروبوتات كانتشاره في الإعلانات. أما ما لا خلاف عليه فهو أنه خفيّ: فلا شيء في القائمة أعلاه استدعى طلب إذن.
The one place your VPN and your fingerprint contradict each other.
Nothing on this page changes when you connect to a VPN — it all comes from your device, not your network. What does change is your IP address, and that creates a mismatch worth knowing about: if your IP says Frankfurt while your timezone still says Asia/Karachi, a site can see both. It is not a leak and it does not undo the encryption, but it is a signal, and it is why JaguarVPN offers exit locations across enough regions to pick one near you rather than one that argues with your clock.
آخر مراجعة . وجدت شيئاً لم يعد محدَّثاً؟ أخبِرنا.