Każde kliknięcie w sieci zostawia ślad. Nie chodzi tylko o pliki cookie. Strony internetowe potrafią identyfikować nas na podstawie unikalnej konfiguracji przeglądarki, tworząc tak zwany „odcisk palca” (ang. fingerprint). Informacje o strefie czasowej, języku, rozdzielczości ekranu, a nawet karcie graficznej, tworzą profil tak unikalny jak linie papilarne. To pozwala na śledzenie w internecie nawet bez zgody użytkownika 1.

Większość narzędzi do ochrony prywatności próbuje blokować te zapytania. Skutek? Często niedziałające strony, funkcje i ciągłe komunikaty o błędach. A co, gdyby zamiast blokować, subtelnie zmieniać te dane? Takie podejście stosuje rozszerzenie Privacy Thing 2. Zamiast mówić stronie „nie dam ci tej informacji”, podaje jej wiarygodne, ale nieprawdziwe dane 3. W tym poradniku przeprowadzimy przez instalację i konfigurację tego narzędzia, aby świadomie zarządzać cyfrowym śladem.

Co potrzebujesz (5 min)

Zanim zaczniemy, upewnij się, że masz przygotowane:

  • Aktualną przeglądarkę: Google Chrome, Mozilla Firefox lub Microsoft Edge. Rozszerzenie powinno też działać na innych przeglądarkach bazujących na Chromium (np. Opera, Brave), które wspierają nowy standard Manifest V3 4 5.
  • Około 15 minut wolnego czasu na instalację i pierwszą konfigurację.
  • Połączenie z internetem do pobrania rozszerzenia ze sklepu.

Krok 1: Instalacja rozszerzenia Privacy Thing

Zaczynamy od dodania narzędzia do przeglądarki. Proces jest standardowy i zajmie chwilę.

  1. Otwórz oficjalny sklep z rozszerzeniami dla swojej przeglądarki. Privacy Thing jest dostępne w Chrome Web Store, Firefox Add-ons oraz Microsoft Edge Add-ons 6.
  2. W wyszukiwarce sklepu wpisz „Privacy Thing”.
  3. Kliknij przycisk „Dodaj do Chrome/Firefoksa/Edge”. Przeglądarka poprosi o potwierdzenie uprawnień. Zatwierdź, aby kontynuować instalację.
  4. Po chwili ikona rozszerzenia (niebieska tarcza) pojawi się na pasku narzędzi przeglądarki. Jeśli jej nie widzisz, kliknij ikonę puzzla (zarządzanie rozszerzeniami) i przypnij Privacy Thing do paska, aby mieć do niego szybki dostęp.

[SCREENSHOT: Ikona Privacy Thing przypięta do paska narzędzi przeglądarki Chrome/Firefox.]

Jeśli coś poszło nie tak: Upewnij się, że Twoja przeglądarka jest zaktualizowana do najnowszej wersji. Starsze wersje mogą nie być kompatybilne z rozszerzeniami wykorzystującymi Manifest V3 4.

Krok 2: Pierwsze spojrzenie i dwa tryby działania

Kliknij ikonę Privacy Thing, aby otworzyć panel kontrolny. Interfejs jest prosty. Zwróćmy uwagę na dwie kluczowe koncepcje działania tego narzędzia: konfigurację globalną i reguły dla domen 7 8.

  • „Global Configuration” (Konfiguracja Globalna): Ustawienia, które tutaj wprowadzisz, będą stosowane do wszystkich odwiedzanych stron, chyba że zdefiniujesz dla którejś z nich osobną regułę.
  • „Domain Rules” (Reguły dla Domen): Ta opcja pozwala stworzyć różne „tożsamości” (profile regionalne) i przypisać je do konkretnych stron internetowych 9. Na przykład, można udawać użytkownika z USA na stronach amerykańskich serwisów VOD, a na co dzień korzystać z neutralnych ustawień.

Skupimy się na drugim podejściu, ponieważ daje ono największą elastyczność.

Krok 3: Tworzymy pierwszy profil regionalny

Załóżmy, że chcemy, aby na potrzeby testów lub dostępu do treści, wybrane strony „myślały”, że łączymy się z Niemiec. Stworzymy w tym celu dedykowany profil.

  1. W panelu Privacy Thing przejdź do zakładki „Regional Presets”.
  2. Kliknij przycisk „Add new preset”. Pojawi się formularz nowego profilu.
  3. W polu „Preset name” wpisz nazwę, która pozwoli łatwo zidentyfikować profil, np. „Profil Niemcy”.
  4. Teraz najważniejsza część – konfiguracja tożsamości. W sekcji „Geolocation” zaznacz opcję „Spoof”. Na mapie, która się pojawi, kliknij dowolne miejsce w Niemczech, np. Berlin. Rozszerzenie automatycznie pobierze współrzędne 10.
  5. Przejdź do sekcji „Time & Locale”. To kluczowy krok, aby fałszywy odcisk palca był spójny 3. Ustaw następujące wartości:
    • Time zone: Europe/Berlin
    • Locale: de-DE
    • Languages: de-DE, de, en Dzięki temu strona otrzyma informację nie tylko o fałszywej lokalizacji, ale też o pasującej do niej strefie czasowej i języku 11.
  6. Kliknij „Save”, aby zapisać swój pierwszy profil.

[SCREENSHOT: Wypełniony formularz profilu regionalnego „Profil Niemcy” z ustawioną lokalizacją w Berlinie i strefą czasową Europe/Berlin.]

Krok 4: Przypisujemy profil do domeny

Mamy już cyfrową „maskę”. Teraz powiedzmy rozszerzeniu, kiedy ma jej używać.

  1. W panelu Privacy Thing przejdź do zakładki „Domain Rules”.
  2. Kliknij „Add new rule”.
  3. W polu „Domain pattern” wpisz domenę, dla której chcesz aktywować profil. Możesz użyć gwiazdki jako symbolu wieloznacznego. Na przykład, aby reguła działała dla niemieckiego Amazonu, wpisz *.amazon.de.
  4. W sekcji „Regional Preset” z rozwijanej listy wybierz stworzony wcześniej profil, czyli „Profil Niemcy”.
  5. W sekcji „Protections” możesz zostawić domyślne ustawienia. Pozwalają one na modyfikację wielu innych parametrów, takich jak dane o karcie graficznej (Canvas i WebGL) 12 13, ekranie 14 czy baterii 15.
  6. Kliknij „Save”, aby zapisać regułę.

Od tej pory, za każdym razem, gdy wejdziesz na stronę amazon.de (lub dowolną jej subdomenę), Privacy Thing automatycznie podstawi dane z Twojego niemieckiego profilu.

Krok 5: Weryfikacja działania

Skąd pewność, że to działa? Sprawdźmy to na niezależnej stronie.

  1. Otwórz nową kartę w przeglądarce.
  2. Wejdź na stronę, która analizuje odcisk palca przeglądarki, na przykład browserleaks.com/geo lub amiunique.org.
  3. Jeśli nie masz aktywnej żadnej reguły dla tej domeny, strona powinna pokazać Twoje prawdziwe dane (lub dane z konfiguracji globalnej).
  4. Teraz w innej karcie wejdź na stronę, dla której stworzyłeś regułę (w naszym przykładzie amazon.de). Ikona Privacy Thing powinna pokazać małą plakietkę z liczbą aktywnych reguł.
  5. Aby zobaczyć zmianę w praktyce, możesz tymczasowo dodać regułę dla *.browserleaks.com, przypisać do niej „Profil Niemcy” i odświeżyć stronę. Zobaczysz, jak raportowana lokalizacja, strefa czasowa i język zmieniają się na niemieckie.

Jeśli coś poszło nie tak: Sprawdź dokładnie wzorzec domeny w regule. Upewnij się, że nie ma w nim literówek. Sprawdź też, czy reguła jest włączona (przełącznik obok jej nazwy).

Co dalej, czyli poznaj inne tarcze ochronne

Privacy Thing to znacznie więcej niż tylko zmiana lokalizacji. Rozszerzenie modyfikuje ponad 50 różnych parametrów przeglądarki, podzielonych na 13 kategorii ochrony 16 17. Oto kilka najważniejszych:

  • Canvas & WebGL: To interfejsy do renderowania grafiki 2D i 3D. Sposób, w jaki karta graficzna rysuje ukryty obrazek, może być unikalny. Privacy Thing wprowadza drobne, losowe zmiany w wynikach, aby utrudnić identyfikację 12 13.
  • Audio: Podobnie jak z grafiką, unikalny może być też sposób przetwarzania dźwięku przez urządzenie. Narzędzie modyfikuje te dane, aby użytkownik brzmiał jak tysiące innych użytkowników 18.
  • WebRTC: Technologia używana do komunikacji w czasie rzeczywistym (np. wideokonferencje w przeglądarce). Jej słabością jest to, że może ujawnić prawdziwy adres IP, nawet gdy korzystasz z VPN. Privacy Thing wymusza użycie połączeń, które ograniczają ten wyciek 19.
  • Battery: Strona może sprawdzić dokładny poziom naładowania baterii. To kolejny element odcisku palca. Privacy Thing zawsze raportuje stałą wartość: bateria w pełni naładowana i podłączona do zasilania 15.

Pułapki i dobre praktyki

Na koniec kilka ważnych uwag, o których warto pamiętać, korzystając z tego typu narzędzi.

  • To nie jest VPN. Privacy Thing zmienia dane wewnątrz przeglądarki. Nie zmienia adresu IP (z wyjątkiem ochrony przed wyciekami WebRTC). Dla pełniejszej ochrony warto go używać w połączeniu z zaufaną siecią VPN.
  • Nie obiecuje 100% anonimowości. Sami twórcy podkreślają, że narzędzie nie gwarantuje pełnej anonimowości 20. Jego celem jest sprawienie, by odcisk palca był mniej unikalny i trudniejszy do śledzenia, a nie całkowite zniknięcie z sieci.
  • Użytkownicy Firefoksa mają asa w rękawie. Privacy Thing świetnie integruje się z funkcją Kontenerów (Firefox Containers) 21. Można przypisać różne profile regionalne do różnych kontenerów (np. jeden do „Pracy”, drugi do „Zakupów”), co jeszcze bardziej porządkuje i izoluje aktywność.
  • Dla polskich firm. Narzędzie może być przydatne dla polskich firm MŚP, np. do testowania, jak ich strona internetowa lub kampanie marketingowe wyświetlają się użytkownikom z różnych krajów, bez konieczności korzystania z drogich serwerów proxy. Może to pomóc w weryfikacji geolokalizacji reklam i treści.

Privacy Thing to ciekawe i przemyślane podejście do walki z fingerprintingiem. Dając kontrolę nad danymi, które wysyłamy, pozwala odzyskać część cyfrowej prywatności bez poświęcania funkcjonalności internetu. Rekomendujemy przetestowanie go jako wartościowego elementu wielowarstwowej ochrony.

Źródła

Zobacz też

Przypisy

  1. Celem Privacy Thing jest zmniejszenie fingerprintingu przeglądarki, czyli śledzenia użytkowników bez użycia plików cookie. — privacything.com › en ↩

  2. Privacy Thing zmienia wybrane dane i funkcje przeglądarki, zamiast blokować próby fingerprintingu, aby uniknąć łamania stron internetowych. — privacything.com › en ↩

  3. Privacy Thing dostarcza fałszywe wartości, które tworzą wiarygodny, wewnętrznie spójny odcisk palca. — privacything.com › en ↩ ↩2

  4. Privacy Thing wykorzystuje Manifest V3. — privacything.com › en ↩ ↩2

  5. Wersja Chromium Privacy Thing powinna działać w innych przeglądarkach opartych na Chromium, które obsługują Manifest V3. — privacything.com › en ↩

  6. Wersja Preview Privacy Thing jest dostępna w sklepach Chrome, Firefox i Edge. — privacything.com › en ↩

  7. Użytkownicy mogą również polegać na globalnej konfiguracji zamiast reguł domenowych. — privacything.com › en ↩

  8. Rozszerzenie jest w pełni konfigurowalne, umożliwiając użytkownikom tworzenie profili regionalnych i przypisywanie ich do reguł domenowych. — privacything.com › en ↩

  9. Reguły domenowe w Privacy Thing przypisują presety regionalne i ustawienia ochrony do hostów i wzorców domen. — privacything.com › en ↩

  10. Privacy Thing zmienia współrzędne i dokładność zgłaszane przez żądania geolokalizacyjne. — privacything.com › en ↩

  11. Privacy Thing zmienia ustawienia regionalne, kolejność języków, strefę czasową i formatowanie daty/czasu. — privacything.com › en ↩

  12. Privacy Thing modyfikuje wybrane wyniki z metod rysowania i pomiaru Canvas. — privacything.com › en ↩ ↩2

  13. Privacy Thing zmienia wybrane identyfikatory renderera, szczegóły GPU i parametry WebGL. — privacything.com › en ↩ ↩2

  14. Privacy Thing zmienia wymiary ekranu, dostępny obszar, współczynnik pikseli i głębię kolorów. — privacything.com › en ↩

  15. Privacy Thing zgłasza stały stan naładowania baterii zamiast rzeczywistych danych baterii urządzenia. — privacything.com › en ↩ ↩2

  16. Privacy Thing obejmuje 13 kategorii ochrony, wpływających na ponad 50 interfejsów API i metod przeglądarki. — privacything.com › en ↩

  17. Kategorie ochrony Privacy Thing obejmują Geolocation, ustawienia czasu i lokalizacji, Canvas, WebGL, Audio, Navigator, Screen, Client Hints, Battery, WebRTC, Dedicated Workers, Service Workers i Shared Workers. — privacything.com › en ↩

  18. Privacy Thing modyfikuje wybrane wartości i mierzalne dane wyjściowe z interfejsów audio. — privacything.com › en ↩

  19. Privacy Thing stosuje połączenia tylko przez przekaźniki i kontrolę obsługi IP przeglądarki, aby zmniejszyć wycieki lokalnych i publicznych adresów IP. — privacything.com › en ↩

  20. Privacy Thing nie obiecuje pełnej ochrony ani anonimowości. — privacything.com › en ↩

  21. Privacy Thing obsługuje Firefox Containers z ustawieniami per-kontener i opcjonalnymi presetami. — privacything.com › en ↩