Device fingerprinting là gì và trình duyệt lộ gì
Nội dung bài9 phần
Độ khó: Trung cấp
Device fingerprinting (dấu vân tay thiết bị) nhận ra một trình duyệt bằng các thông số cấu hình nó tự cung cấp cho trang web, nên xoá cookie không xoá được. Kỹ thuật này vừa dùng để theo dõi, vừa dùng để phát hiện đăng nhập bất thường. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Dấu vân tay thiết bị ghép nhiều thông số như phông chữ, độ phân giải, tiện ích để nhận diện
- Không cần cookie nên xoá cookie không chặn được
- Nghiên cứu EFF năm 2010: 83,6% trong 470.161 trình duyệt có dấu vân tay duy nhất
- Dịch vụ dùng dấu vân tay để phát hiện đăng nhập từ thiết bị lạ, nhưng nó cũng dùng để theo dõi
- Giảm lộ thông tin bằng trình duyệt chặn fingerprinting và hạn chế tiện ích
Dấu vân tay thiết bị là gì
EFF định nghĩa browser fingerprinting là phương pháp theo dõi trình duyệt bằng thông tin cấu hình và cài đặt mà trình duyệt hiển thị cho trang web. Khác với địa chỉ IP hay cookie, nó nhận diện trình duyệt bằng đặc điểm của chính trình duyệt.
Mỗi thông số riêng lẻ chưa đủ để nhận ra bạn, vì nhiều người dùng chung phiên bản trình duyệt hay độ phân giải. Khi gộp nhiều thông số lại, tổ hợp trở nên hiếm, đôi khi chỉ có một máy.
Những thông số bị đo
Công cụ Cover Your Tracks của EFF ghi các đặc điểm sau để tính độ độc nhất:
- Chuỗi user agent và các tiêu đề HTTP
- Độ phân giải màn hình và độ sâu màu
- Múi giờ, nền tảng, ngôn ngữ
- Tiện ích và plugin cài đặt, kèm phiên bản
- Phông chữ cài trên máy
- Có chạy JavaScript và có nhận cookie hay không
- Mã băm hình canvas và WebGL
- Có gửi tín hiệu Do Not Track không
- Hỗ trợ màn hình cảm ứng
Mỗi mục là một "mẩu" thông tin. Trang web đọc được hầu hết trong chúng mà bạn không thấy gì.
Số liệu từ nghiên cứu gốc
Năm 2010, Peter Eckersley của EFF công bố nghiên cứu tại hội nghị PETS, dựa trên 470.161 trình duyệt ghé trang thử nghiệm Panopticlick. Đây là nhóm người chú ý quyền riêng tư, nên kết quả có thể là mức thấp hơn so với người dùng đại trà. Kết quả chính:
Chỉ số | Giá trị |
|---|---|
Trình duyệt có dấu vân tay duy nhất | 83,6% |
Nếu bật Flash hoặc Java | 94,2% |
Entropy tối thiểu | 18,1 bit |
Khả năng trùng | 1 trên 286.777 trình duyệt khác |
Cách hiểu entropy 18,1 bit: nếu chọn ngẫu nhiên một trình duyệt, kỳ vọng tốt nhất là cứ 286.777 trình duyệt khác mới có một cái trùng dấu vân tay.
Con số tuy lớn nhưng trong thực tế đủ để phân biệt, vì tác giả nhận xét 15 đến 20 bit thường đủ để nhận ra một trình duyệt khi kết hợp với địa chỉ IP, mạng con hoặc số hiệu hệ thống tự trị.
Cần đọc con số này đúng bối cảnh: dữ liệu năm 2010, thời Flash và Java còn phổ biến, và các trình duyệt ngày nay đã thay đổi cách lộ thông tin. Nghiên cứu cho thấy nguyên lý, không phải tỷ lệ hiện tại.
Mặt tốt: phát hiện đăng nhập lạ
Dấu vân tay thiết bị không chỉ là công cụ quảng cáo. Dịch vụ tài chính dùng thiết bị quen thuộc làm tín hiệu an ninh. Google mô tả nếu phát hiện đăng nhập đáng ngờ, chẳng hạn từ vị trí hoặc thiết bị mới, hệ thống yêu cầu thêm bằng chứng đó là bạn.
Với tài khoản sàn, đăng nhập từ thiết bị chưa từng thấy thường kích hoạt thêm xác minh hoặc cảnh báo. Đó là lý do bạn nhận email "đăng nhập từ thiết bị mới", và là lý do nên xử lý ngay những email này. Xem bảo mật tài khoản sàn.
Mặt xấu: theo dõi quyền riêng tư
Mặt trái là các bên quảng cáo và phân tích dùng dấu vân tay để nhận ra bạn qua nhiều trang dù bạn đã xoá hay chặn cookie. Bài của Eckersley cảnh báo dấu vân tay có thể gây nguy cơ giống việc "tái sinh" cookie đã xoá, vì nó nối được ID cũ với ID mới.
Với người dùng crypto, quyền riêng tư gồm cả việc không để lộ thói quen tài chính ra ngoài. Cookie và dấu vân tay thường chạy song song, xem cookie là gì. Hai kỹ thuật này khác nhau ở chỗ cookie là dữ liệu lưu trên máy bạn, còn dấu vân tay là đặc điểm máy bạn tự để lộ.
Cách giảm lộ thông tin
Không có cách xoá hoàn toàn, nhưng có thể giảm:
- Dùng trình duyệt có tính năng chống fingerprinting và kiểm tra cài đặt riêng tư của nó. Mỗi trình duyệt chặn ở mức khác nhau, và không cách nào xoá hoàn toàn dấu vân tay.
- Hạn chế tiện ích: mỗi tiện ích thêm một mẩu thông tin để nhận ra bạn
- Giữ trình duyệt ở phiên bản phổ biến và cập nhật thường xuyên
- Dùng hồ sơ trình duyệt riêng cho tài chính để tách khỏi duyệt web thường ngày
- Kiểm tra thử bằng công cụ Cover Your Tracks của EFF để xem độ độc nhất của trình duyệt bạn
Cần cân bằng: chặn quá nhiều có thể làm một số trang hỏng, và cấu hình quá khác lạ có thể khiến dịch vụ tài chính nghi ngờ đăng nhập của bạn. Đừng giả lập thiết bị khác trên tài khoản sàn của bạn.
Liên hệ với các chủ đề khác
Dấu vân tay thiết bị là một phần của bức tranh riêng tư rộng hơn. Mạng công cộng cũng để lộ dữ liệu, xem WiFi công cộng không an toàn.
Nếu quan tâm đến riêng tư giao dịch trên blockchain, xem giao dịch bí mật và mã hoá đầu cuối. Danh sách việc cần làm ở trang bảo mật tiền mã hóa.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Cách tự vệ trước lừa đảo crypto: 10 thói quen bảo vệ tiền
- KYC và 2FA: xác minh danh tính, khoá tài khoản sàn
Câu hỏi thường gặp
Dấu vân tay thiết bị có phải là dấu vân tay sinh trắc học không?
Không. Tên chỉ là phép ẩn dụ. Nó là tổ hợp thông số kỹ thuật của trình duyệt, không liên quan vân tay trên ngón tay.
Xoá cookie có xoá được dấu vân tay thiết bị không?
Không. Dấu vân tay được tính từ cấu hình mà trình duyệt cung cấp mỗi lần truy cập, nên không có gì lưu trên máy để xoá.
Chế độ ẩn danh có chống được không?
Chế độ ẩn danh không đổi phần lớn thông số cấu hình như phông chữ, màn hình hay phiên bản, nên không chống được dấu vân tay.
Dịch vụ tài chính dùng dấu vân tay thiết bị có hợp lý không?
Dùng để phát hiện đăng nhập từ thiết bị lạ là mục đích bảo mật hợp lý. Vấn đề đáng bàn là dữ liệu có bị dùng cho mục đích khác như quảng cáo hay không, bạn nên đọc chính sách quyền riêng tư của dịch vụ.
Con số 83,6% có còn đúng ở các trình duyệt hiện đại không?
Đó là kết quả của năm 2010 trên một nhóm người chú ý quyền riêng tư. Tỷ lệ hiện tại có thể khác vì công nghệ trình duyệt đã đổi. Điều còn nguyên giá trị là nguyên lý: nhiều thông số nhỏ gộp lại thành dấu hiệu nhận diện.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
