Méarlorgaireacht brabhsálaí a thuiscint

Is éard is méarlorgaireacht brabhsálaí ann ná bailiú córasach faisnéise faoin mbrabhsálaí gréasáin chun tomhais oilte a dhéanamh faoina chéannacht nó faoina shaintréithe. Cruthaíonn socruithe agus gnéithe gach brabhsálaí "méarlorg brabhsálaí". Cruthaíonn an chuid is mó de na brabhsálaithe méarloirg uathúil do gach úsáideoir gan chuimhneamh, ar féidir é a rianú ar fud an idirlín. Le haghaidh faisnéise níos doimhne ar mhéarlorgaireacht an bhrabhsálaí, féach ar na hailt seo ar Bhlag Tor: Méarlorgaireacht an Bhrabhsálaí: Réamhrá agus na Dúshláin atá Romhainn agus Brabhsálaí Tor: oidhreacht chun nuálaíocht brabhsála príobháidí a chur chun cinn.

Cén fáth go bhfuil príobháideacht ar líne ag bagairt ar mhéarloirg an bhrabhsálaí?

Ar dtús, ní gá ceadanna a iarraidh ón úsáideoir an fhaisnéis seo a bhailiú. Is féidir le haon script a ritheann sa bhrabhsálaí méarloirg an fheiste a thógáil go ciúin gan fiú úsáideoirí a bheith ar an eolas faoi.

Ar an dara dul síos, má tá tréith amháin de mhéarloirg an bhrabhsálaí uathúil nó má tá an meascán de roinnt tréithe uathúil, is féidir an gléas a aithint agus a rianú ar líne. Ciallaíonn sé seo, fiú gan fianáin, is féidir gléas a rianú ag baint úsáide as a mhéarloirg.

Conas a mhaolaíonn Brabhsálaí Tor méarlorgaireacht

Déantar Brabhsálaí Tor a innealtóireacht go sonrach chun uathúlacht mhéarloirg gach úsáideora thar méadrachtaí éagsúla a íoslaghdú. Cé go bhfuil sé dodhéanta beagnach gach úsáideoir Brabhsálaí Tor a dhéanamh comhionann, is é an sprioc líon na "buicéid" inaitheanta do gach méadrach a laghdú. Déanann an cur chuige seo sé níos deacra úsáideoirí aonair a rianú go héifeachtach.

Tá tréithe áirithe, cosúil leis an gcóras oibriúcháin agus teanga, riachtanach don fheidhmiúlacht agus ní féidir iad a chur i bhfolach go hiomlán ná a bheith salach. Ina áit sin, cuireann Brabhsálaí Tor teorainn leis an éagsúlacht laistigh de na tréithe seo chun sainiúlacht a laghdú. Mar shampla, cuireann sé teorainn le háirimh na gclónna agus cuireann sé cúlcharachtar i bhfeidhm, caighdeánaíonn sé méideanna scáileáin agus fuinneoige trí úsáid a bhaint as boscaí litreach, agus cuireann sé srian ar éagsúlacht na dteangacha a iarrtar go tacar beag réamhshainithe.

Is é príomhsprioc chosaintí frith-mhéarloirg Brabhsálaí Tor é a dhéanamh i bhfad níos dúshlánaí dóthain faisnéise a bhailiú chun úsáideoirí a shainaithint go huathúil, agus ar an gcaoi sin feabhas a chur ar phríobháideachas gan cur isteach ar fheidhmiúlacht riachtanach.

Gnéithe frith-mhéarloirg i mBrabhsálaí Tor

Dornálaíocht Litreacha

Chun méarlorgaireacht bunaithe ar thoisí scáileáin a chosc, tosaíonn Brabhsálaí Tor le fuinneog ábhair atá slánaithe go iolraí de 200px x 100px. Is é an straitéis atá anseo ná na húsáideoirí go léir a chur i gcúpla buicéad chun é a dhéanamh níos deacra iad a shingil. Feidhmíonn sé sin go dtí seo go dtí go dtosóidh úsáideoirí ag athrú méid a gcuid fuinneoga (m.sh. trína n-uasmhéadú nó dul isteach i mód lánscáileáin). Cuireann Brabhsálaí Tor cosaint ar mhéarloirg do na cásanna sin freisin, ar a dtugtar Letterboxing, teicníocht a d’fhorbair Mozilla agus curtha i láthair in 2019. Oibríonn sé trí chorrlaigh a chur le fuinneog bhrabhsálaí ionas go mbeidh an fhuinneog chomh gar agus is féidir don mhéid atá ag teastáil agus úsáideoirí fós i gcúpla buicéad méid scáileáin a chuireann cosc ar iad a chanadh amach le cabhair ó thoisí scáileáin.

I bhfocail shimplí, déanann an teicníocht seo grúpaí úsáideoirí de mhéideanna scáileáin áirithe agus dá bharr sin bíonn sé níos deacra úsáideoirí a shingil ar bhonn méid an scáileáin, toisc go mbeidh an scáileán céanna ag go leor úsáideoirí.

letterboxing

User-Agent and Operating System spoofing

The User-Agent string is a value websites can use to identify details about your browser, operating system (OS), CPU architecture, vendor, and version. Since this information can reveal which OS or device a user is using, it has been a vector for browser fingerprinting, allowing websites or trackers to potentially single out users.

Tor Browser addresses this by spoofing the User-Agent. Users cannot choose a specific operating system or attempt to imitate every possible platform. Instead, Tor Browser standardizes User-Agent values to reduce uniqueness and avoid creating a false sense of privacy:

  • All Windows appear as Windows 10.
  • All macOS appear as OS X 10.15.
  • All Android as Android 10.
  • All other systems like all Linux distributions (including Tails and Qubes), *BSD and other operating systems are grouped together and reported as "Linux running X11".
  • All the other details (such as the architecture) are also normalized per-platform.

In this case, the fingerprint resistance strategy in Tor Browser is to protect real values of the User-Agent by spoofing, but also have a large enough user set.

User-Agent is sent to websites as an HTTP header, and it is available to JavaScript as navigator.userAgent. Inconsistencies in these values can trigger anti-bot and anti-fraud systems into categorizing Tor users as a bot, and deny their requests, which in turn affects usability for Tor Browser users.

Some privacy tools or users suggest that making all users appear as Windows would offer the best cover. However, perfectly spoofing across all browser contexts is not possible and active fingerprinting methods (using fonts, features, behavior, with or without JavaScript, etc.) can often be used to infer aspects of the hardware or operating system.

Tor Browser does not let users select which OS they appear to be. This is intentional: any option to choose would only make users more unique and thus easier to fingerprint. The small set of standardized options is key to keeping users blended together, maximizing privacy for everyone.

Gnéithe eile frith-mhéarloirg

Chomh maith le dornálaíocht, úsáideann Brabhsálaí Tor go leor gnéithe eile chun méarlorgaireacht an bhrabhsálaí a mhaolú agus chun príobháideacht an úsáideora a chosaint. These features include Canvas image extraction blocking, NoScript integration, and first-party isolation. Le liosta iomlán de na gnéithe a fháil, léigh an doiciméad dearaidh agus feidhmiúcháin Brabhsálaí Tor.