Browser Fingerprinting: كيف يعرفك الموقع بدون Cookies — تحليل تقني كامل مع كود مفتوح المصدر

حذفت الـ Cookies؟ ما زالوا يعرفون مَن أنت

معظم الناس بتفتكر إن مسح الـ Cookies بيخليهم “مجهولين” على الإنترنت. الحقيقة؟ المواقع الكبيرة بتعرفك من غير Cookies خالص — بتستخدم تقنية اسمها Browser Fingerprinting.

Samuel Scheit وJames Bergfeld من TUM نشروا تحليل تقني كامل مفتوح المصدر لإزاي الموضوع ده بيشتغل.

إيه هو Browser Fingerprinting؟

الـ Browser Fingerprinting هي تقنية بتجمع خصائص متصفحك وجهازك لإنشاء “بصمة” فريدة تميّزك عن 2 مليار مستخدم تاني — بدون Cookies، بدون Login، ومن غير إذنك.

البيانات اللي بيجمعها الموقع من متصفحك

• Canvas Fingerprint: بيرسم شكل غير مرئي في الـ canvas — كل GPU بترسمه بشكل مختلف بسبب الـ drivers.
• WebGL: معلومات عن الكارت الشاشة — الاسم والـ renderer والـ vendor.
• Audio Fingerprint: بيشغّل صوت غير مسموع ويقيس الـ waveform — كل soundcard بتعالجه بشكل مختلف.
• Fonts: قائمة الخطوط المثبّتة على جهازك — بيجرّب مئات الخطوط ويشوف أيها موجودة.
• Screen: دقة الشاشة، color depth، pixel ratio.
• Timezone + Language + Platform.
• Navigator Properties: userAgent، plugins، doNotTrack.
• Performance Timing: سرعة الجهاز في تنفيذ عمليات معينة.

إزاي بيعملوا “Hash” من كل ده؟

الـ FingerprintJS بيجمع كل الخصائص دي ويحولها لـ Hash رقمي واحد — زي بصمة إصبع. لو اتغيّرت حاجة واحدة بس زي إنك أضفت plugin، الـ hash بيتغير. المكتبة بتعالج التغييرات دي وتحافظ على تتبعك حتى لو غيّرت IP أو مسحت الـ Cookies.

نتائج البحث: الدقة والضعف

• Canvas + WebGL هما الأكثر تمييزاً — دقة عالية جداً وصعب التزوير.
• Audio Fingerprint دقته عالية لكن بعض المتصفحات بدأت تضيف noise عليه.
• Fonts مفيدة جداً على Desktop، أقل فاعلية على Mobile.
• userAgent سهل التغيير ولوحده غير كافٍ للتتبع الموثوق.

طرق الحماية — وفاعليتها الحقيقية

• Brave Browser: بيضيف noise عشوائي على Canvas وAudio — يقلل الدقة لكن مش بيلغيها.
• Tor Browser: بيوحّد كل الـ properties عشان كل المستخدمين يبانوا متشابهين — أفضل حماية لكن بطيء.
• VPN: مش بيحمي من الـ Fingerprinting خالص — بس بيغير الـ IP.
• Extensions زي Privacy Badger: تقدر تبلوك بعض المكتبات لكن مش كلها.

المكتبة المخصصة والـ Demo

البحث مش بس نظري — بنوا مكتبة fingerprinting مخصصة وجمعوا dataset حقيقي لاختبارها. تقدر تجرّب تشوف بصمة متصفحك أنت على الـ Demo المرفق بالريبو.