Onderzoekers van verschillende universiteiten hebben gezamenlijk aangetoond hoe je via de grafische kaart in je computer over het internet gevolgd kan worden. De methode is een unieke manier van device fingerprinting en een mogelijk alternatief op cookies.

Een groep van tien computeronderzoekers, verbonden aan universiteiten in Israël, Australië en Frankrijk, hebben een manier ontdekt om personen aan de hand van hun grafische kaart over het internet te volgen.

Een gedetailleerd en uniek profiel

Aan de hand van je hardware, software en persoonlijke instellingen – zoals de taal van je systeem, tijdzone en de lettertypes die zijn geïnstalleerd – kan er nu al een gedetailleerd profiel worden gemaakt van een internetgebruiker. De combinatie van deze verschillende elementen wordt gebruikt om een unieke ‘vingerafdruk’ te maken. Deze techniek wordt browser fingerprinting genoemd.

Verschillende fingerprint-technieken worden vandaag de dag al toegepast. Hierdoor kunnen internetgebruikers soms maanden worden gevolgd. Cookies verwijderen of het gebruiken van de incognito-mode helpt niet.

De meeste gebruikers kunnen echter niet voor een lange periode gevolgd worden. De unieke afdruk van een browser verandert namelijk doorheen de tijd, als gevolg van onder andere updates.

Iedere grafische kaart is uniek

Mogelijk komt daar nu een nieuwe manier van identificatie bij. Door de eigenschappen van een grafische kaart van elke gebruiker te analyseren, wordt er van een persoon een uniek profiel gemaakt. De nieuwe techniek bestudeert hoe lang een kaart er over doet om bepaalde visuele elementen te genereren. Volgens de onderzoekers zijn er kleine fabricageverschillen tussen iedere individuele kaart, waardoor elke kaart uniek is.

Dankzij deze nieuwe manier van fingerprinting zijn internetgebruikers veel langer te volgen. De nieuwe techniek werkt ook op mobiele apparaten, zoals iPhone’s en Androids.

Er worden meer vingerafdrukken afgenomen

Het gebruik van fingerprinting neemt toe. Dit komt doordat steeds meer browser cookies en trackers blokkeren, waardoor datahandelaren naar nieuwe manieren van datavergaring moeten zoeken. Onlangs kwam ook Google Analytics daarvoor onder vuur te liggen.

Het probleem hiervan is dat het veelal gebeurt zonder dat de gebruiker het doorheeft. Een persoon kan zich onbespied wanen, terwijl zijn stappen tot in detail worden vastgelegd. Daarbij moet een persoon verplicht toestemming geven voor het verzamelen en verwerken van persoonlijke informatie. Iets wat niet gebeurt in het geval van fingerprinting.

(lp)