Tarayıcı Parmak İzi Nedir? IP’den Neden Daha Tehlikeli?
Canvas, yazı tipi ve ekran bilgisiyle IP değişse bile aynı kişinin tanınması; tarayıcı bilgim aracına bağlanır.
IP adresinizi değiştirdiniz, çerezleri temizlediniz, gizli sekme açtınız — ve site sizi yine tanıdı. Nedeni büyük olasılıkla tarayıcı parmak izi.
Bu yöntem çerez kullanmıyor, cihazınıza hiçbir şey yazmıyor. Tarayıcınızın zaten söylediği bilgileri birleştirip bir kimlik üretiyor. Silinecek bir şey olmadığı için de temizlenmiyor.
Hangi bilgiler toplanıyor?
| Bilgi | Ayırt ediciliği |
|---|---|
| Tarayıcı ve sürüm | Düşük |
| İşletim sistemi | Düşük |
| Ekran çözünürlüğü | Orta |
| Saat dilimi ve dil | Orta |
| Yüklü yazı tipleri | Yüksek |
| Canvas çizim testi | Çok yüksek |
| WebGL / ekran kartı | Çok yüksek |
| Ses işleme testi | Yüksek |
Tek tek hiçbiri kimlik değil — dünyada milyonlarca kişi Chrome kullanıyor. Ama birleşimi çoğu zaman benzersiz oluyor.
Kendi tarayıcınızın ne kadar bilgi verdiğini tarayıcı bilgim aracıyla görebilirsiniz. Aracın topladığı her satır, aslında herhangi bir sitenin de görebildiği bilgi.
Canvas testi: en etkili yöntem
Bu, çoğu kişinin varlığından bile haberdar olmadığı yöntem ve nasıl çalıştığını anlamak diğerlerini de açıklıyor.
Site, tarayıcıya görünmez bir alana metin ve şekil çizdiriyor. Sonra o çizimin piksel piksel değerlerini okuyup özet bir sayıya dönüştürüyor.
Sonuç neden kişiden kişiye değişiyor? Çünkü çizim işini ekran kartınız yapıyor ve her donanım kombinasyonu kenar yumuşatmayı mikroskobik olarak farklı uyguluyor. Gözle görülemeyen bu farklar sayıya yansıyor.
WebGL testi aynı mantığın üç boyutlu hâli ve ekran kartı modelini de doğrudan açığa çıkarabiliyor.
Neden IP değiştirmek işe yaramıyor?
Çünkü bu iki bilgi farklı katmanlardan geliyor:
- IP adresi ağ katmanından — bağlantınızın nereden geldiğini söylüyor.
- Parmak izi tarayıcı katmanından — cihazınızın nasıl yapılandırıldığını söylüyor.
VPN yalnızca ilkini değiştiriyor. Ekran çözünürlüğünüz, yazı tipleriniz, ekran kartınız aynı kalıyor — dolayısıyla parmak iziniz de aynı kalıyor.
Bu, anonim internet kullanımı yazısında anlattığımız katman modelinin en somut örneği: bir katmanı kapatmak diğerini kapatmıyor.
Çerezden farkı
| Çerez | Parmak izi | |
|---|---|---|
| Cihaza yazılır mı | Evet | Hayır |
| Silinebilir mi | Evet | Hayır |
| Gizli sekmede | Sıfırlanır | Aynı kalır |
| İzin gerekir mi | Genellikle evet | Hayır |
| Tarayıcılar engelliyor mu | Kısmen | Kısmen |
Üçüncü satır önemli: gizli sekme çerezleri sıfırlıyor ama parmak izini değiştirmiyor. "Gizli sekmede farklı biri gibi görünürüm" beklentisi bu yüzden yanlış.
Ne kadar benzersiz olduğunuz
Yaygın bir kurulumda — güncel Chrome, standart çözünürlük, Windows, eklentisiz — parmak iziniz binlerce kişiyle benzeşiyor.
Sizi ayrıştıran şeyler genellikle şunlar:
- Alışılmadık ekran çözünürlüğü ya da ölçekleme ayarı
- Yüklediğiniz yazı tipleri — tasarım programları çok sayıda yazı tipi kuruyor
- Tarayıcı eklentileri — özellikle sayfaya müdahale edenler
- Nadir ekran kartı ya da sürücü sürümü
- Alışılmadık dil ve saat dilimi birleşimi
Buradaki ters mantık şaşırtıcı: gizlilik için yaptığınız bazı şeyler sizi daha ayırt edilebilir kılıyor. Beş tane gizlilik eklentisi kurmak, hiç kurmamaktan daha benzersiz bir profil üretiyor.
Ne işe yarıyor?
Parmak izi yalnızca reklam için kullanılmıyor. Meşru kullanımları da var ve bunu bilmek dengeli bakmayı sağlıyor:
- Dolandırıcılık tespiti. Bankalar tanımadığı bir cihazdan giriş olduğunda ek doğrulama istiyor.
- Bot engelleme. Otomatik istekleri ayırt etmede kullanılıyor.
- Hesap güvenliği. Şifreniz çalınsa bile farklı cihazdan giriş yakalanabiliyor.
- Reklam takibi. Siteler arası profil çıkarma — eleştirilen kullanım bu.
Azaltmak için ne yapılabilir?
Tamamen engellemek mümkün değil ama etkisini azaltmanın yolları var. Etki sırasına göre:
- Tor Browser kullanın. Bu işi ciddi biçimde yapan tek tarayıcı: pencere boyutunu standartlaştırıyor, canvas okumasını engelliyor ve tüm kullanıcıları birbirine benzetiyor. Tor nedir.
- Tarayıcının parmak izi korumasını açın. Firefox ve Brave gibi tarayıcılarda ayarlarda mevcut.
- Eklenti sayısını azaltın. Her eklenti ayırt edilebilirliği artırıyor.
- Pencereyi tam ekran yapmayın. Standart olmayan pencere boyutu ayırt edici bir sinyal.
- Farklı işler için farklı tarayıcılar kullanın. Profilleri ayırmak eşleştirmeyi zorlaştırıyor.
İkinci maddedeki korumaların çoğu canvas testine kasıtlı olarak biraz gürültü ekliyor — her seferinde farklı sonuç veriyor ve takip zincirini kırıyor.
Ölçüt: hangi katmanı kapatıyorsunuz?
Gerçekçi olmak gerekirse çoğu kullanıcı için parmak izi bir tehdit değil bir rahatsızlık. Reklam profillemesini azaltmak istiyorsanız yukarıdaki liste yeterli.
Gerçekten yüksek riskli bir durumdaysanız Tor Browser dışında bir çözüm yok — ve orada bile hesap girişleri her şeyi bitiriyor.
IP adresi tarafını IP adresinden kişi bulunabilir mi, kimin neyi görebildiğini ağ trafiğim izlenebilir mi yazılarımızda ele aldık.
Sıkça sorulan sorular
Tarayıcı parmak izi nedir?
Tarayıcınızın her siteye verdiği bilgilerin birleşimidir: sürüm, ekran çözünürlüğü, yazı tipleri, ekran kartı. Tek tek kimlik değil ama birleşimi genellikle benzersiz olur.
IP adresimi değiştirdim ama site beni yine tanıdı.
IP adresi ve parmak izi farklı katmanlardan gelir. VPN yalnızca ağ katmanını değiştirir; ekran çözünürlüğünüz, yazı tipleriniz ve ekran kartınız aynı kalır.
Gizli sekme parmak izini değiştirir mi?
Hayır. Gizli sekme çerezleri sıfırlar ama parmak izi cihazınıza yazılan bir şey değildir; aynı kalır.
Canvas parmak izi nasıl çalışıyor?
Site tarayıcıya görünmez bir alana çizim yaptırıp piksel değerlerini okuyor. Çizimi ekran kartınız yaptığı için her donanımda mikroskobik farklar oluşuyor ve sonuç kişiden kişiye değişiyor.
Nasıl azaltabilirim?
En etkili yol Tor Browser kullanmak. Ayrıca tarayıcının parmak izi korumasını açın ve eklenti sayısını azaltın; çok sayıda eklenti sizi daha ayırt edilebilir kılar.