A Firefox 145-ös verziójával a Mozilla jelentős adatvédelmi fejlesztéseket vezet be, amelyek a böngésző-ujjlenyomatok (browser fingerprinting) elleni küzdelmet célozzák. Ez a rejtett és alattomos követési technika lehetővé teszi a webhelyek számára, hogy Önt akkor is azonosítsák, ha a sütik (cookies) le vannak tiltva, vagy ha privát böngészési módban van. Az új védelem a Mozilla hosszú távú célkitűzését szolgálja: egy egészségesebb, átláthatóbb és adatvédelmet tiszteletben tartó webes ökoszisztéma megteremtését.

Mi az a böngésző-ujjlenyomat?

Az ujjlenyomatképzés (fingerprinting) során a webhelyek apró részleteket gyűjtenek be az Ön rendszeréről – például az időzónáját, az operációs rendszer beállításait, a betűtípusokat, a képernyőfelbontást –, amelyek együtt egyedi „digitális ujjlenyomatot” (digital fingerprint) alkotnak. Ez az egyedi azonosító több weboldalon és böngészési munkameneten keresztül is felismerhetővé teszi Önt. Az egyedi ujjlenyomat lehetővé teszi, hogy az adatgyűjtők láthatatlanul kövessék Önt, anélkül, hogy erről tudna vagy engedélyt adott volna. Az online ujjlenyomat-alapú követés hónapokon át képes nyomon követni Önt – még akkor is, ha bármelyik böngésző privát módját használja.

A Firefox adatvédelmi küldetése

A felhasználók magánéletének védelme mindig is a Firefox egyik alapelve volt. 2020 óta a Beépített fejlett nyomkövetés elleni védelem (Enhanced Tracking Protection, ETP) blokkolja az ismert követőket és más tolakodó technikákat. A Teljes sütivédelem (Total Cookie Protection) és most a kibővített ujjlenyomat-védelem is ezt a tágabb célt szolgálja: az innovatív, beépített adatvédelem (privacy-by-design) elvét követve a felhasználói szabadságot helyezi előtérbe.

2021 óta a Firefox fokozatosan bővíti az ujjlenyomat-ellenes védelmet, különös tekintettel a leggyakrabban gyűjtött információkra, amelyeket az ujjlenyomatképzésre használnak.

Ma a Mozilla bejelentette a második védelmi fázis befejezését, amely azokra a követőkre terjed ki, amelyek a böngészés teljes ideje alatt jelen vannak, de nem szerepelnek az ismert nyomkövetőlistákon. Az új védelmekkel felére csökkent azoknak a Firefox-felhasználóknak a száma, akiket ujjlenyomat-alapú módszerekkel követni lehet.

Hogyan építette fel a Mozilla az új védelmet

A Mozilla globális elemzést végzett arról, hogyan lehet valódi felhasználók böngészőit ujjlenyomatozni, és ennek alapján fejlesztett ki új, hatékony védelmi mechanizmusokat a valós környezetben alkalmazott ujjlenyomat-technológiák ellen. A Firefox az első böngésző, amely ilyen mélységű betekintéssel rendelkezik az ujjlenyomat-képzési módszerekbe, és ezzel a legátfogóbb védelmet nyújtja.

Az új védelem – a Teljes sütivédelemhez hasonlóan – először Privát böngészési módban és ETP „Szigorú” (Strict) módban kerül bevezetésre, amíg a fejlesztők azon dolgoznak, hogy ez alapértelmezetté váljon minden felhasználónál.

Hogyan védi Önt a Firefox

Az ujjlenyomat-védelmi rendszer több rétegből épül fel, a Firefox eddigi erős adatvédelmi funkcióira támaszkodva. A Firefox már régóta blokkolja az ismert követési és ujjlenyomatképzési szkripteket a beépített ETP részeként.

Ezen túlmenően a böngésző korlátozza azokat az információkat, amelyeket a webhelyek lekérhetnek – ez az ún. privacy-by-design megközelítés –, így megelőzően csökkenti az Ön ujjlenyomatának egyediségét.

A böngészők gyakran lehetőséget adnak a webhelyeknek, hogy bizonyos információkat kérjenek le, például a grafikus hardver adatait, ami valóban hasznos lehet például online játékok optimalizálásához. A követők viszont ugyanezt az információt felhasználhatják az Ön azonosítására és követésére, minden egyéb cél nélkül.

2021 óta a Firefox fokozatosan fejleszti ezeket a védelmeket, lefedve a legelterjedtebb ujjlenyomat-képzési módszereket. Ezek közé tartozik például, hogyan rajzolja ki a grafikus kártya a képeket, milyen betűtípusok vannak telepítve, és apró eltérések a számítási műveletek végrehajtásában. Az első fejlesztési fázis a legnagyobb és leggyakoribb információszivárgásokat szüntette meg.

A legújabb Firefox-kiadások a további, kisebb információszivárgások megszüntetésére fókuszáltak. Ezek közé tartozik például a betűtípus-védelem megerősítése, valamint annak megakadályozása, hogy a webhelyek megtudják, hány processzormaggal rendelkezik a számítógépe, hány ujjas érintést támogat az érintőképernyője, vagy mekkora a tálca és a dokk mérete.

A teljes, részletes lista elérhető a Mozilla dokumentációjában. A kutatások szerint ezek a fejlesztések közel a felére csökkentették az egyedileg azonosítható felhasználók arányát.

Az egyensúly a védelem és a használhatóság között

A Firefox új védelmi rendszere úgy lett kialakítva, hogy megbénítsa az ujjlenyomatképzőket, miközben nem rontja a böngészési élményt. Bár az agresszívebb blokkolás elsőre vonzóan hangozhat, az biztosan megtörné a legitim webhelyfunkciókat.

Például a naptár- és konferenciaalkalmazások valós időzónainformációt igényelnek a megfelelő működéshez. A Firefox megközelítése ezért az, hogy a legszivárgóbb adatforrásokat célozza meg, miközben megtartja a weboldalak normál működéséhez szükséges funkciókat.

Az eredmény: réteges védelem, amely jelentősen csökkenti a követést, anélkül, hogy rontaná a böngészési élményt. A Mozilla részletes útmutatót kínál arra is, hogyan ismerhetők fel az esetleges problémák, és hogyan lehet egy adott webhelyre vonatkozóan ideiglenesen kikapcsolni a védelmet – hogy a felhasználó mindig teljes kontroll alatt maradjon.

Mi várható a jövőben

Ha Privát böngészési ablakot nyit vagy ETP Szigorú módot használ, a Firefox már most is láthatatlanul dolgozik azon, hogy nehezebb legyen Önt követni. Az új védelmi fázis fontos mérföldkő a Mozilla küldetésében: intelligens, automatikus adatvédelem biztosítása – kiegészítők és bonyolult beállítások nélkül.

A Mozilla továbbra is elkötelezett amellett, hogy az Ön adatvédelmét védje, és lehetővé tegye, hogy a webet a saját feltételei szerint használja.

Frissítse a Firefoxot a legújabb verzióra, és vegye vissza az irányítást az adatvédelem felett!