Las huellas digitales del navegador se refieren a métodos para perfilar un navegador en función de la información transferida automáticamente cuando se realizan conexiones a sitios web o servicios, o se generan con la ayuda de scripts y tecnologías.
No está claro qué tan ampliamente se utilizan las huellas digitales del navegador en Internet, pero está claro que algunas empresas lo utilizan para rastrear a los usuarios en línea. A menudo, se usa junto con métodos de seguimiento tradicionales como cookies o LSO.
Ayer analicé Canvas Fingerprinting, una de las muchas técnicas de huellas digitales, y Chameleon for Chrome fue una de las extensiones mencionadas en la guía.
Si bien aún no protege contra este método en particular, solo destaca el uso, está diseñado para resaltar y protegerlo contra ataques de huellas dactilares.
Nota : La extensión no se ha actualizado desde 2014. Si bien aún funciona en navegadores basados en Chromium, la falta de actualizaciones significa que no resaltará ni protegerá contra los nuevos métodos de huellas digitales.
Instalación
Chameleon no está disponible en Chrome Web Store, lo que significa que la instalación de la extensión no es tan sencilla como de costumbre. Esto es lo que debe hacer para instalarlo en los navegadores Chrome o Chromium:
- Visite la página del proyecto GitHub y descargue la última versión de trabajo en su sistema. Encontrará el enlace de descarga en Instalación en la página principal (desplácese hacia abajo).
- Extraiga el archivo zip en un directorio local.
- Abra el Administrador de extensiones cargando chrome: // extensiones / en Chrome.
- Marque la casilla Modo desarrollador en la esquina superior derecha de la pantalla.
- Seleccione Cargar extensiones desempaquetadas en el menú y busque la carpeta de Chrome del directorio en el que ha instalado la extensión.
- Sigue las instrucciones para completar la instalación.
Utilizar
Chameleon agrega un icono a la barra de herramientas principal de Chrome que indica si la extensión está activa y cuántos elementos de seguimiento ha descubierto en la página activa.
En lo que respecta a la detección, admite las siguientes técnicas de huellas digitales:
- valores de window.navigator
- ventana de valores de pantalla
- consultas de fecha / hora
- enumeración de fuentes
- extracción de datos de imagen de lienzo
En el lado de la protección de las cosas, admite lo siguiente (lo que significa que bloqueará las solicitudes o las modificará):
- solicitar valores de encabezado
- valores de window.navigator
- ventana de valores de pantalla
- consultas de fecha / hora
El desarrollador planea agregar técnicas adicionales a la extensión, incluyendo consultas de medios CSS, diferencias en el motor de representación de JavaScript o generaciones de suma de verificación si el navegador lo permite.
Cuando hace clic en el icono, muestra el recuento de acceso a la propiedad y los scripts utilizados en la página en un resumen en la parte superior, y debajo de la lista de nombres de host y a qué propiedades han accedido.
No todas las solicitudes se utilizan para tomar huellas digitales del navegador o usuario. Los sitios web pueden, por ejemplo, solicitar el ancho y la altura de la ventana para mostrar los contenidos correctamente en la ventana del navegador.
Consejo : es posible que desee utilizar un bloqueador de scripts si observa nombres de host que se usan mucho mientras navega por Internet. Puede usar un complemento como uMatrix para eso (lea nuestra revisión de la extensión aquí, y la revisión de uBlock aquí, que es una alternativa liviana).
Puede deshabilitar la extensión en cualquier momento haciendo clic en su icono y seleccionando deshabilitar en su interfaz. Esa es también la forma en que lo habilitas nuevamente.
Conclusión
Chameleon es una excelente extensión para el navegador web Chrome que le informa si un sitio web utiliza técnicas que pueden usarse para tomar huellas digitales del navegador.
Además de proporcionarle información sobre estas técnicas, también lo protege contra algunas de ellas automáticamente.
