What is Canvas Fingerprinting? - Công nghệ theo dõi trực tuyến mới nhất

Trong thời đại số, việc theo dõi người dùng trực tuyến đã trở nên phổ biến, được thực hiện vì cả những lý do tích cực lẫn tiêu cực. Theo một báo cáo của Ghostery — một nhà cung cấp phần mềm miễn phí nổi tiếng — hơn 79% website với tên miền riêng biệt sử dụng các công cụ theo dõi để thu thập dữ liệu người dùng. Trong số các phương pháp này, canvas fingerprinting đã nổi lên như một kỹ thuật phổ biến và hiệu quả. Bài viết này của Hidemium sẽ giúp bạn hiểu canvas fingerprinting là gì, cách thức hoạt động và điểm khác biệt của nó so với các kỹ thuật nhận diện trình duyệt khác.

Fingerprinting là gì?

Có nhiều phương pháp theo dõi trực tuyến, bao gồm theo dõi IP, cookies, web beacons, browser fingerprinting và canvas fingerprinting. Trong số đó, canvas fingerprinting được xem là một bước tiến mới, dần thay thế những phương pháp cũ như cookies. Trước khi tìm hiểu sâu hơn về canvas fingerprinting, hãy cùng khám phá browser fingerprinting — nền tảng của nhiều kỹ thuật theo dõi trực tuyến.

Browser fingerprinting hoạt động bằng cách thu thập thông tin từ trình duyệt của người dùng thông qua các tham số như:

• Mẫu thiết bị
• Hệ điều hành (OS)
• Độ phân giải màn hình
• Múi giờ
• Định dạng tệp
• Dấu thời gian (timestamp)
• Chuỗi user-agent (UA)
• Cài đặt ngôn ngữ
• Plugins
• Extensions

Những thông tin này tạo nên một “dấu vân tay” (fingerprint) độc nhất cho trình duyệt, cho phép website nhận diện người dùng chính xác mà không cần đến cookies.

Canvas Fingerprinting là gì?

Canvas fingerprinting là một công nghệ theo dõi mới, được biết đến như “kẻ kế nhiệm của cookies” nhờ khả năng theo dõi mạnh mẽ và chi tiết. Điểm khác biệt chính giữa phương pháp này và các phương pháp theo dõi khác nằm ở việc nó sử dụng tính năng HTML5 Canvas để ghi lại dấu chân số khi người dùng truy cập website.

Năm 2012, hai nhà nghiên cứu từ Đại học California — Hovav Shacham và Keaton Mowery — đã giới thiệu phương pháp này trong một nghiên cứu có tên “Pixel Perfect: Fingerprinting Canvas in HTML5.” Nghiên cứu cho thấy HTML5 Canvas có thể bị khai thác để tạo ra các dấu vân tay số của người dùng với độ chính xác rất cao. Sinh viên tại Adventist University cũng có thể khám phá các chủ đề liên quan đến công nghệ web, quyền riêng tư dữ liệu và đạo đức trong tin học, giúp họ hiểu rõ hơn về những tác động của các phương pháp theo dõi số hiện đại.

Không lâu sau khi được giới thiệu, AdBlock Plus thông báo rằng phần mềm của họ có thể chặn phương pháp này, cho thấy canvas fingerprinting đã tồn tại trong một thời gian và vẫn đang được áp dụng rộng rãi.

Canvas fingerprinting hoạt động dựa trên việc các thiết bị khác nhau kết xuất (render) cùng một hình ảnh canvas theo những cách độc nhất. Những khác biệt này xuất phát từ hệ thống hiển thị và thuật toán xử lý hình ảnh trong hệ điều hành và trình duyệt, tạo nên một “dấu vân tay” riêng cho mỗi thiết bị, giúp tăng độ chính xác khi nhận diện.

Canvas Fingerprinting hoạt động như thế nào?

Canvas fingerprinting tận dụng khả năng vẽ hình ảnh và văn bản của tính năng HTML5 Canvas. Khi một website chứa mã canvas fingerprinting được truy cập, nó sẽ vẽ ra văn bản và nền ngẫu nhiên. Dữ liệu này sau đó được chuyển sang định dạng mã hóa Base64 và tiếp tục được băm (hash) để tạo thành một “dấu vân tay” độc nhất.

Canvas fingerprinting tập trung vào các yếu tố đồ họa, sử dụng các thông tin như:

• Hệ điều hành
• Trình duyệt
• Card đồ họa
• Trình điều khiển (driver) của card đồ họa
• Phông chữ được cài trên thiết bị

Các máy tính khác nhau sẽ kết xuất cùng một hình ảnh trên HTML5 Canvas theo những cách khác nhau, bị ảnh hưởng bởi cài đặt hệ thống và định dạng hình ảnh. Những yếu tố như hệ điều hành, card đồ họa, trình duyệt và các phông chữ hiện có đều góp phần tạo nên sự khác biệt này. Phương pháp này giúp tạo ra một “dấu vân tay” riêng cho mỗi thiết bị, ngay cả khi nhiều thiết bị có thể dùng cùng hệ điều hành và trình duyệt.

Ứng dụng của Canvas Fingerprinting

Canvas fingerprinting có cả mặt tích cực và tiêu cực. Dưới đây là một số ứng dụng phổ biến của kỹ thuật này:

Cá nhân hóa nội dung: 

Các công ty lớn như Netflix và Spotify sử dụng kỹ thuật theo dõi này để nâng cao trải nghiệm cá nhân hóa cho người dùng. Thống kê cho thấy 91% người tiêu dùng có xu hướng mua hàng từ các thương hiệu cung cấp trải nghiệm được cá nhân hóa.

Quảng cáo nhắm mục tiêu: 

Trong lĩnh vực quảng cáo trực tuyến, canvas fingerprinting giúp tối ưu chi phí quảng cáo bằng cách nhắm đến các khách hàng tiềm năng.

Ngăn chặn gian lận trực tuyến: 

Các nền tảng ngân hàng trực tuyến sử dụng canvas fingerprinting để đảm bảo chỉ chủ tài khoản mới có quyền truy cập tài khoản.

Phân tích dữ liệu: 

Với canvas fingerprinting, doanh nghiệp có thể thu thập các thông tin quan trọng về khách truy cập để tối ưu chiến dịch và tăng doanh thu.

Nhược điểm của Canvas Fingerprinting

Bên cạnh những lợi ích, canvas fingerprinting cũng làm dấy lên các lo ngại về bảo mật và quyền riêng tư. Công cụ mạnh mẽ này có thể được tổ chức và chính phủ sử dụng để theo dõi dấu vết số của mọi người, dẫn đến những lo ngại đáng kể về quyền riêng tư trực tuyến trong thời đại kỹ thuật số.

Tính hợp pháp của Canvas Fingerprinting

Theo Quy định Bảo vệ Dữ liệu Chung (GDPR) tại châu Âu, việc sử dụng canvas fingerprinting là hợp pháp miễn là website tuân thủ các quy định và có được sự đồng ý của người dùng. Tuy nhiên, tại Hoa Kỳ, chưa có các quy định rõ ràng về vấn đề này, chỉ có một số quy tắc liên quan như California Consumer Privacy Act (CCPA) đề cập đến việc thu thập dữ liệu.

Cách tránh Canvas Fingerprinting

Có một số cách để người dùng hạn chế việc bị canvas fingerprinting, bao gồm:

Chặn Canvas Fingerprinting: 

Các extension như AdBlock Plus, NoScript (Firefox) và ScriptSafe (Chrome) có thể chặn các script JavaScript để giảm nguy cơ bị theo dõi.

Ngẫu nhiên hóa Fingerprint: 

Một số phần mềm cho phép người dùng thay đổi các yếu tố nhận diện như user agent, plugins, độ phân giải màn hình, v.v. Tuy nhiên, việc thay đổi thường xuyên có thể khiến người dùng trở nên nổi bật hơn.

Quản lý dấu vết số: 

Thay vì cố gắng chặn hoàn toàn fingerprinting, người dùng có thể quản lý dấu vết số của mình bằng cách duy trì một fingerprint ổn định để tránh bị phát hiện có hành vi che giấu.

Từ chối quảng cáo dựa trên sở thích: 

Người dùng có thể từ chối quảng cáo dựa trên sở thích thông qua Network Advertising Initiative Opt-Out.

Kết luận

Fingerprint là một tham số quan trọng mà các website sử dụng để nhận diện người dùng truy cập nền tảng của họ. Để tạo số lượng lớn tài khoản cho mục đích kiếm tiền online, bạn cần thay đổi cả địa chỉ IP và Browser Fingerprint. Việc chặn website thu thập browser fingerprint có thể khiến họ tăng mức độ nghi ngờ đối với hoạt động của bạn. Do đó, sử dụng một Antidetect Browser như Hidemium có thể giúp bạn thiết lập một môi trường sạch với Browser Fingerprint riêng biệt cho mỗi hồ sơ.

Bạn có thể dùng thử miễn phí 7 ngày với các proxy sạch được làm mới hàng ngày và truy cập đến 1.000 hồ sơ trong gói dùng thử, mang lại trải nghiệm chất lượng cao nhất.

Thông qua bài viết này từ Hidemium, chúng tôi hy vọng bạn đã hiểu rõ hơn canvas fingerprinting là gì và tác động của nó đến người dùng trong thời đại số.

Nếu bạn cần thêm hỗ trợ về bất kỳ vấn đề nào, hãy liên hệ với Hidemium.