လွယ်လွယ်ပြောရရင် browser fingerprinting ဆိုတာ website တွေက cookie မသုံးဘဲ “ဒီ browser က ဘယ်သူ့ဟာလဲ” ဆိုတာ မှတ်မိတဲ့ နည်းလမ်း။ Cookie ကို ဖျက်ပစ်လိုက်လည်း သူတို့က ကိုယ့်ကို ပြန်သိတယ်။
ဒါကို ဥပမာနဲ့ ပြောရရင် လက်ဗွေလိုပဲ။ လူတစ်ယောက်ရဲ့ လက်ဗွေက တစ်မူထူးခြားတယ် — နာမည်မေးစရာ မလိုဘူး၊ လက်ဗွေနှိပ်ပြလိုက်တာနဲ့ “ဒီလူပဲ” လို့ သိတယ်။ Browser လည်း အတူတူပဲ။ Website ကို ဝင်လိုက်တာနဲ့ browser က သူ့အကြောင်း အချက်အလက် အများကြီး အလိုလို ပေးလိုက်တယ် — screen size ဘယ်လောက်၊ ဖောင့် ဘာတွေ install လုပ်ထားလဲ၊ timezone ဘာလဲ၊ OS ဘာလဲ၊ GPU model ဘာလဲ၊ canvas ပုံဆွဲရင် ဘယ်လို render ဖြစ်လဲ… တစ်ခုချင်းစီက သာမန်ပဲ၊ ဒါပေမယ့် အားလုံး ပေါင်းလိုက်ရင် ကိုယ့် browser က ကမ္ဘာပေါ်မှာ တစ်လုံးတည်း ဖြစ်သွားတယ်။
EFF (Electronic Frontier Foundation) ရဲ့ Panopticlick စမ်းသပ်မှုမှာ browser အများစုက unique ဖြစ်နေတယ် ဆိုတာ တွေ့ခဲ့ရတယ်။ ဆိုလိုတာက ကိုယ့်ရဲ့ အချက်အလက် ပေါင်းစုက လက်ဗွေလို တစ်မူထူးခြားနေတာ။
သူတို့ ဘာတွေ စုလဲ ကြည့်ရအောင်။
Screen resolution + color depth — 1920×1080 လား၊ 2560×1440 လား
Installed fonts — မြန်မာဖောင့် ဘာထည့်ထားလဲ ဆိုတာကအစ ခွဲခြားလို့ ရတယ်
Timezone + language — Asia/Bangkok + my-MM ဆိုတာ လူအနည်းစုပဲ
Canvas fingerprinting — ပုံတစ်ပုံကို browser မှာ ဆွဲခိုင်းပြီး ရလာတဲ့ pixel တွေက GPU/driver အလိုက် ကွဲတယ်
WebGL renderer — GPU model အတိအကျ ပေါ်တယ်
User agent, plugins, touch support, battery API…
Cookie နဲ့ ဘာကွာလဲ။ Cookie က ကိုယ့် browser ထဲမှာ သိမ်းထားတဲ့ စာရွက်လေး — ဖျက်လို့ရတယ်၊ block လို့ရတယ်။ Fingerprinting က server ဘက်က တွက်တာ — ကိုယ့်မှာ ဖျက်စရာ ဘာမှ မရှိဘူး။ Incognito mode ဖွင့်လည်း fingerprint က အတူတူပဲ ထွက်တယ်။ VPN သုံးလည်း IP ပဲ ပြောင်းတာ၊ device fingerprint က မပြောင်းဘူး။
ဒါဆို လုံးဝ မကောင်းတဲ့ နည်းပညာလား။ အမြဲတမ်း မဟုတ်ဘူး။ ဘဏ်တွေက fraud detection အတွက် သုံးတယ် — ကိုယ့် account ကို မသိတဲ့ device က login ဝင်လာရင် သတိပေးတာ ဒီနည်းနဲ့ပဲ။ ပြဿနာက ad company တွေက ကိုယ့်ကို site တိုင်း လိုက်ခြေရာခံဖို့ သုံးတာ။
ကိုယ့်ကို ကာကွယ်ချင်ရင် လုပ်လို့ရတာတွေ —
Brave browser သုံး — fingerprinting ကို အလိုလို randomize လုပ်ပေးတယ်
Firefox မှာ privacy.resistFingerprinting ဖွင့်ထား (Tor browser ကတော့ အပြင်းထန်ဆုံး)
ဖောင့် ထူးထူးဆန်းဆန်း အများကြီး မထည့်နဲ့ — ဖောင့်များလေ unique ဖြစ်လေ
Extension နည်းနည်းပဲ ထား — extension list ကလည်း fingerprint ရဲ့ အစိတ်အပိုင်းပဲ
“Do Not Track” ကို အားကိုးမနေနဲ့ — site အများစုက လျစ်လျူရှုတယ်
ကျွန်တော် ဒီအကြောင်း သိပြီးနောက်ပိုင်း တွေးမိတာက — privacy ဆိုတာ “ဘာမှ မပေးဘူး” လို့ ပြောလို့ မရဘူး။ Internet သုံးနေသရွေ့ ကိုယ့်အကြောင်း တစ်ခုခု ထွက်နေဦးမှာပဲ။ အရေးကြီးတာက ဘယ်သူက ဘာအတွက် စုနေလဲ သိဖို့၊ ပြီးရင် ကိုယ်ရွေးချယ်ခွင့် ရှိဖို့ပဲ။ Cookie banner ကို “Accept All” မနှိပ်ခင် ခဏလေး ရပ်ပြီး စဉ်းစားကြည့်ပါ။ 🙂
