HARD CORE SECURITY LAB

Wczoraj obchodziliśmy Dzień Ochrony Danych Osobowych 2010. Celem corocznych obchodów jest szerzenie świadomości na temat zagrożeń związanych z masowym zbieraniem oraz przetwarzaniem danych osobowych. Wczoraj poznaliśmy jednak również nowy sposób śledzenia internautów...

Na 28 stycznia przypada celebrowany przez 27 państw europejskich, USA oraz Kanadę Międzynarodowy Dzień Ochrony Danych Osobowych. Z tej okazji Generalny Inspektor Ochrony Danych Osobowych zaprosił wszystkich zainteresowanych na Dzień Otwarty. Te obchody są jednak mało emocjonujące. Znacznie ciekawsze okazały się wczoraj informacje na temat opracowania nowej metody śledzenia internautów...

Badacze działający w ramach projektu Electronic Frontier Foundation opublikowali informacje na temat nowatorskiej metody identyfikacji internautów. Metodę tę może anonimowo przetestować każdy zainteresowany w ramach udostępnionej online usługi Panopticlick. Celem badaczy jest ostrzeżenie internautów przed nową metodą zbierania informacji o ich działalności online poprzez praktyczne zaprezentowanie możliwości takiej technologii.

Opracowana metoda pozwala na identyfikację internautów na podstawie unikatowej kombinacji informacji udostępnianych odwiedzanej witrynie internetowej. Na podstawie tych informacji (dane dotyczące wersji przeglądarki internetowej, systemu operacyjnego, wtyczek zainstalowanych w systemie, itd.) utworzony zostaje następnie unikatowy „odcisk palca” pozwalający na ponowną identyfikację systemu użytkownika. Poniżej można się zapoznać z przykładowym wynikiem identyfikacji.
Warto podkreślić, że opracowana metoda w żaden sposób nie wykorzystuje plików cookies, które stanowią obecnie jedną z podstawowych metod automatycznego rozpoznawania konkretnych użytkowników usług online. Skuteczność nowej metody można sprawdzić tworząc własny anonimowy profil w usłudze dostępnej pod następującym adresem. Szczegółowe informacje na temat samej metody dostępne są pod tym adresem, tutaj natomiast można się zapoznać z proponowanymi metodami ochrony przed skuteczną identyfikacją.