من السهل حظر ملفات تعريف الارتباط ، ولكن ما الذي يمكنك فعله لمنع شخص ما من التعرف عليك من خلال النظر إلى وحدة معالجة الرسومات الخاصة بك؟
تعد وحدة معالجة الرسومات (GPU) أحد المكونات الرئيسية للكمبيوتر لأنها تحدد مدى جودة تنفيذ الجهاز للعديد من الأعمال المتعلقة بالرسومات مثل إنشاء نماذج ثلاثية الأبعاد ، وعرض المؤثرات الخاصة ، وتشغيل مقاطع الفيديو. ومع ذلك ، هناك قلق متزايد بشأن استخدام محتمل آخر لوحدات معالجة الرسومات: القدرة على تتبع أنشطة المستخدمين عبر الإنترنت.
كشف فريق من الباحثين من فرنسا وإسرائيل وأستراليا أنه يمكن استخدام وحدة معالجة الرسومات (GPU) لتتبع المستخدمين عبر الإنترنت من خلال تقنية تُعرف باسم بصمة GPU. ما هي بصمة GPU بالضبط؟ كيف تقوم وحدات معالجة الرسومات بتتبعك عبر الإنترنت؟ وكيف تحمي نفسك؟
ما هي بصمة GPU؟
بصمة GPU هي عملية تحديد الأفراد وتتبعهم بناءً على السمات المميزة لوحدات معالجة الرسومات الخاصة بهم. من خلال تحليل سمات GPU المحددة ، مثل تكوينات الأجهزة وأنظمة التشغيل وأنواع الخطوط ، يمكن لمواقع الويب إنشاء معرف فريد لكل مستخدم ، مما يتيح تتبع مواقعهم عبر الإنترنت أنشطة.
يمكن استغلال تقنية البصمات من قبل الجهات الخبيثة و مواقع الويب لتتبع سلوكياتك على الإنترنت، حتى بدون موافقتك. هذا يجعل من الصعب على سياسات الخصوصية ، مثل تلك التي تم تمريرها في الاتحاد الأوروبي ، الحفاظ على خصوصية أنشطتك عبر الإنترنت.
كيف يمكن استخدام GPU الخاص بك لتتبعك عبر الإنترنت
لتحديد الأجهزة ، استخدم الباحثون تقنية DrawnApart ، وهي تقنية لبصمة GPU عن بُعد تحدد الجهاز من خلال تحليل الخصائص الفريدة لمكدس GPU الخاص به.
يتدخل DrawnApart في الاختلافات الطفيفة في سلوك وحدة معالجة الرسومات لتحديد الأجهزة عبر الإنترنت.
يستفيد الباحثون من الاختلافات في عدد وسرعة وحدات التنفيذ الفردية (EUs) في وحدة معالجة الرسومات لتحديد نظام كامل بدقة. لتحقيق ذلك ، يستخدمون WebGL (مكتبة رسومات الويب) لاستهداف تظليل وحدة معالجة الرسومات من خلال سلسلة من العمليات الرسومية المصممة خصيصًا لهذه المهمة.
والنتيجة هي تتبع لقياسات توقيت متعددة تشير إلى المدة التي يتطلبها الاتحاد الأوروبي المستهدف لعرض المشهد. تعمل الاختلافات في معلومات التتبع الناتجة كعلامات مميزة تسمح بتحديد أو "بصمة" وحدات معالجة الرسومات المختلفة ، حتى المتطابقة منها.
الطرق الممكنة لمكافحة بصمات GPU
قد يكون البعض منا تعتبر الخصوصية على الإنترنت حقًا أساسيًا، لكن إدخال بصمة GPU يثير مخاوف بشأن تآكلها المحتمل. فيما يلي الطرق الممكنة لمكافحة بصمة GPU.
1. تعطيل WebGL
نظرًا لأن DrawnApart يعتمد على WebGL للعمل ، يمكنك منع التتبع من خلال هذه الطريقة عن طريق تعطيل WebGL. على الرغم من أن تعطيل WebGL يظل خيارًا ، فقد لا يكون مثاليًا. تعتمد العديد من مواقع الويب ، بما في ذلك Amazon و IKEA و Microsoft Office Online ، عليها ، وقد يؤدي تعطيلها إلى تقييد الوصول إلى هذه المواقع.
2. حظر البرنامج النصي
هناك طريقة أخرى لمكافحة بصمة GPU وهي استخدام تقنية حظر البرامج النصية التي تمنع الوصول إلى مواقع الويب أو المحتوى الذي يحتمل أن يكون خطيرًا. ومع ذلك ، يحذر الباحثون من ذلك قوائم التصفية وحدها قد لا تكون كافية لحماية خصوصيتك في جميع المواقف.
3. تغيير قيم السمات
يمكنك أيضًا معالجة تقنية البصمات عن طريق تغيير القيم اللازمة لتتبع المستخدم. يمكن القيام بذلك بطريقتين: إضافة ضوضاء إلى القيم أو جعلها مشابهة لما يمتلكه معظم الناس.
على سبيل المثال ، يجعل متصفح Tor جميع المستخدمين يبدون متشابهين من خلال جعل قيم سماتهم متطابقة. على الرغم من تأكيد الباحثين على أن هذا حل قابل للتطبيق ، إلا أنهم أشاروا أيضًا إلى أنه ليس مضمونًا.
4. منع التنفيذ المتوازي والإيفاد الحتمي وقياس الوقت
لمواجهة بصمة GPU ، يوصي الباحثون بمنع التنفيذ المتوازي ، والإرسال الحتمي ، وقياسات الوقت. يمكن أن يؤدي الجمع بين الإجراءات الثلاثة إلى معالجة تهديد الخصوصية عبر الإنترنت بشكل كامل. ومع ذلك ، فإن فعاليتها تعتمد على التنفيذ العملي والفعال بواسطة WebGL ومطوري المستعرضات.
احم نفسك من البصمات
يمكن استخدام وحدات معالجة الرسومات لإنشاء بصمات أصابع فريدة لتتبع الويب المستمر. قد يعني هذا أن نقرة بسيطة على موقع ويب قد تكون كافية لتحديد وحدة معالجة الرسومات الخاصة بالمستخدم بشكل فريد ، مما يشكل خطرًا على خصوصية المستخدم وأمانه.
بالإضافة إلى ذلك ، لا توجد قوانين محددة تحكم تتبع المستخدم عبر بصمة GPU. تسمح هذه الثغرة لمواقع الويب الضارة بتتبع المستخدمين دون موافقتهم ، وبالتالي إضعاف فعالية القوانين التي تتطلب موافقة المستخدم لتفعيل أدوات تعقب الويب ، مثل ملفات تعريف الارتباط.