Kısaca cevap
Tarayıcı parmak izi, bir sitenin tarayıcınızın ve cihazınızın özelliklerini (ekran çözünürlüğü, dil, saat dilimi, yazı tipleri, grafik kartı gibi) birleştirerek sizi diğer ziyaretçilerden ayırt etmesidir. Bu yöntem IP adresine ve çerezlere ihtiyaç duymaz; bu yüzden VPN kullanmak veya çerezleri silmek tek başına yetmez. Parmak izini tamamen yok etmek gerçekçi değildir, ama güncel ve yaygın bir tarayıcı kullanmak, eklentileri azaltmak ve tarayıcının yerleşik korumalarını açmak etkisini azaltır.
Bu sayfada
Kalabalık bir istasyonda eski bir arkadaşınızı arkadan tanıdığınız olmuştur. Yüzünü görmediniz; ama o paltonun rengi, çantayı taşıma şekli, yürüyüşü ve saç kesimi bir araya gelince "bu o" dediniz. Bu özelliklerin hiçbiri tek başına kimseye ait değildir. Birleştiklerinde ise tek bir kişiyi işaret eder. Web siteleri de tarayıcınızı benzer bir yöntemle tanıyabilir. Bu yazıda bunun nasıl olduğunu, IP adresinizi gizlemenin neden yetmediğini ve gerçekçi olarak neler yapabileceğinizi anlatıyoruz.
Tarayıcı parmak izi nasıl oluşur?
Bir sayfayı açtığınızda tarayıcınız siteye bazı bilgileri kendiliğinden gönderir; sayfanın doğru görünmesi ve çalışması için bunlar gereklidir. Sayfadaki JavaScript (sitelerin tarayıcıda çalıştırdığı küçük programlar) ise bunlara ek olarak pek çok özelliği okuyabilir. Parmak izi toplayan bir kod bu bilgileri bir araya getirir ve onlardan tek bir kimlik numarası gibi bir değer üretir. Aynı cihaz ve aynı tarayıcıyla siteye bir sonraki gelişinizde bu değer büyük ölçüde aynı çıkar. (JavaScript ve benzeri terimlerin kısa açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.)
Bu bilgilerin bir kısmını kendiniz de görebilirsiniz: IP adresim sayfamızdaki kartta işletim sisteminiz, tarayıcınız, ekran çözünürlüğünüz ve dil ayarınız gösterilir. Biz bu bilgileri yalnızca tarayıcınızda hesaplayıp size gösteriyoruz; ama aynı bilgileri herhangi bir site de okuyabilir.
Hangi bilgiler kullanılır?
| Bilgi | Nereden gelir? | Neden ayırt edicidir? |
|---|---|---|
| Tarayıcı ve işletim sistemi | Tarayıcının kendini tanıttığı bilgi (user agent) | Tarayıcı türü, sürümü ve sistem birlikte kitleyi daraltır |
| Ekran çözünürlüğü ve piksel oranı | Tarayıcı ayarları | Özellikle nadir ekran boyutları ayırt edicidir |
| Dil ve saat dilimi | Sistem ve tarayıcı ayarları | VPN başka ülkeyi gösterirken saat diliminin Türkiye olması da bir ipucudur |
| Yüklü yazı tipleri | JavaScript ile ölçülebilir | Kurduğunuz programlar farklı yazı tipleri ekler |
| Grafik çizim farkları (canvas, WebGL) | Tarayıcıya görünmez bir resim çizdirilir | Aynı resim, ekran kartı ve sürücüye göre küçük farklarla çizilir |
| Donanım bilgileri | İşlemci çekirdek sayısı, bellek miktarı gibi değerler | Diğer bilgilerle birleşince kitleyi daha da daraltır |
| Ses işleme farkları | Tarayıcıya sessiz bir ses sinyali işletilir | Cihazdan cihaza küçük farklar oluşur |
| Eklentiler ve ayarlar | Eklentilerin sayfada bıraktığı izler, özel ayarlar | Nadir bir eklenti veya ayar sizi kalabalıktan ayırır |
Bu bilgilerin hiçbiri adınızı veya adresinizi söylemez. Ama birleştiklerinde sizin tarayıcınızı milyonlarca başka tarayıcıdan ayırmaya yetebilir.
Parmak izi çerezlerden neden farklı?
- Çerez, sitenin tarayıcınıza bıraktığı küçük bir kayıttır. Siz silebilir, engelleyebilir veya gizli pencereyle kaydedilmesini önleyebilirsiniz.
- Parmak izi ise tarayıcınızda hiçbir şey saklamaz. Site, her gelişinizde özelliklerinize yeniden bakarak aynı sonuca ulaşır. Bu yüzden çerezleri silmek parmak izini değiştirmez.
Parmak izi çoğunlukla reklam ve takip amacıyla, siteden siteye aynı kişiyi eşleştirmek için kullanılır. Bunun yanında bankalar ve alışveriş siteleri de bir hesaba alışılmadık bir cihazdan giriş yapıldığını fark etmek gibi güvenlik amaçlarıyla benzer teknikleri kullanabilir.
IP adresini gizlemek neden yetmiyor?
IP adresi, sitelerin sizi tanımak için kullandığı işaretlerden yalnızca biridir. VPN, proxy veya Tor ile IP adresinizi değiştirdiğinizde bu işareti ortadan kaldırırsınız; ama diğer işaretler yerinde durur:
- VPN açıkken ekran çözünürlüğünüz, yazı tipleriniz ve grafik kartınız aynı kalır.
- Saat diliminiz ve dil ayarınız, VPN sunucusunun ülkesiyle uyuşmayabilir.
- Hesabınıza giriş yaptığınız anda IP adresinin ve parmak izinin bir önemi kalmaz; site kim olduğunuzu zaten bilir.
IP gizleme yöntemlerini ve her birinin sınırlarını IP adresi gizleme rehberimizde anlattık. VPN'in IP adresinizi gerçekten gizleyip gizlemediğini ise VPN çalışıyor mu yazımızdaki adımlarla kontrol edebilirsiniz; tarayıcının görüntülü görüşme özelliği üzerinden gerçek adresinizin sızabileceği durumu WebRTC sızıntısı yazımızda ele aldık.
Gizlenmeye çalışmak sizi daha görünür yapabilir
Parmak izi konusunun en şaşırtıcı yanı şudur: Ne kadar çok şeyi değiştirirseniz o kadar dikkat çekebilirsiniz. Nadir bir tarayıcı, alışılmadık bir ekran boyutu, çok sayıda gizlilik eklentisi veya elle değiştirilmiş ayarlar sizi kalabalıktan ayırır. Parmak izine karşı en iyi savunma çoğu zaman "görünmez olmak" değil, kalabalığa karışmaktır. Gizlilik odaklı bazı tarayıcıların herkese aynı görünümü vermeye veya bazı değerleri her seferinde rastgele değiştirmeye çalışması bu yüzdendir.
Gerçekçi olarak neler yapabilirsiniz?
- Güncel ve yaygın bir tarayıcı kullanın. Güncel sürüm hem güvenlik açıklarını kapatır hem de sizi aynı sürümü kullanan çok sayıda kişinin arasına koyar.
- Eklentileri azaltın. İhtiyacınız olmayan eklentileri kaldırın. Her eklenti hem sayfalara erişim izni ister hem de sizi biraz daha ayırt edilebilir yapabilir.
- Tarayıcının yerleşik korumalarını açın. Firefox'un izleme koruması ayarlarında parmak izi toplayıcılarını engelleme seçeneği bulunur. Safari, takip ve parmak izi toplamaya karşı yerleşik korumalar sunar. Brave, bazı değerleri rastgeleleştirerek eşleştirmeyi zorlaştırmaya çalışır.
- Üçüncü taraf çerezleri engelleyin. Parmak izi çerezlerden farklıdır ama takip çoğu zaman ikisini birlikte kullanır. Birini kapatmak diğerinin etkisini de azaltır.
- Farklı işler için farklı profiller kullanın. Kişisel hesaplarınıza giriş yaptığınız tarayıcı profiliyle, iz bırakmak istemediğiniz gezintiyi ayırmak basit ama etkili bir yöntemdir.
- Ayarlarla fazla oynamayın. Ekran boyutunu, dili veya tarayıcının kendini tanıtma bilgisini elle değiştirmek genellikle sizi daha nadir yapar.
En güçlü seçenek, tüm kullanıcılarını olabildiğince aynı gösterecek şekilde tasarlanmış Tor Tarayıcı'dır. Ancak yavaştır, bazı siteler onu engeller ve pencere boyutunu değiştirmek, eklenti kurmak gibi alışkanlıklar korumasını zayıflatır. Günlük kullanım için herkese uygun değildir.
Parmak izinizi test etmek isterseniz
Bazı gizlilik kuruluşlarının hazırladığı test sayfaları, tarayıcınızın ne kadar ayırt edilebilir olduğunu gösterir. Bunlardan en bilineni, Electronic Frontier Foundation'ın Cover Your Tracks (coveryourtracks.eff.org) sayfasıdır. Sonucu yorumlarken iki şeyi aklınızda tutun:
- "Tarayıcınız benzersiz" sonucu çok yaygındır ve tek başına bir tehlike anlamına gelmez. Test, sitenin karşılaştırma yaptığı ziyaretçilere göre değerlendirme yapar.
- Asıl bakmanız gereken, tarayıcınızın izleyicileri engelleyip engellemediği ve parmak izine karşı bir koruma kullanıp kullanmadığıdır.
Dürüst sonuç
İnternette tamamen iz bırakmadan gezinmek, sıradan bir kullanıcı için gerçekçi bir hedef değildir. Tarayıcınızın çalışabilmesi için sitelere bazı bilgileri vermesi gerekir. Gerçekçi hedef; sizi siteden siteye izlemeyi zorlaştırmak, gereksiz bilgi paylaşmamak ve gizlilik araçlarının neyi yapıp neyi yapamadığını bilmektir. IP adresi, çerezler, hesap girişleri ve parmak izi ayrı ayrı katmanlardır; birini kapatmak diğerlerini kapatmaz. IP adresinizin tek başına neyi ortaya çıkardığını merak ediyorsanız IP adresinden kimlik bulunabilir mi yazımıza göz atabilirsiniz.
Sık sorulan sorular
VPN tarayıcı parmak izini gizler mi?
Hayır. VPN yalnızca sitelerin gördüğü IP adresini değiştirir. Parmak izi ise ekran, yazı tipleri, dil, saat dilimi ve grafik kartı gibi tarayıcınızın ve cihazınızın özelliklerinden oluşur; VPN açıkken bu özellikler değişmez.
Gizli pencere parmak izini engeller mi?
Büyük ölçüde hayır. Gizli pencere çerezleri ve geçmişi pencereyi kapattığınızda siler. Ancak aynı cihaz ve aynı tarayıcıyla açılan gizli pencerenin özellikleri normal pencereye çok benzer; bazı tarayıcılar gizli modda ek korumalar uygulasa da tam gizlilik sağlamaz.
Parmak izi toplamak yasal mı?
Bu, ülkenin veri koruma mevzuatına ve sitenin kullanıcıyı nasıl bilgilendirdiğine göre değişen bir konudur. Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.
Parmak izi testinde tarayıcım benzersiz çıktı, tehlikede miyim?
Hayır, bu çok yaygın bir sonuçtur. Benzersiz olmak, bir sitenin sizi teknik olarak tanıyabileceği anlamına gelir; bunu gerçekten yaptığı anlamına gelmez. Tarayıcınızı güncel tutmak, eklentileri azaltmak ve yerleşik korumaları açmak riski azaltır.
Parmak izini tamamen engellemek mümkün mü?
Sıradan kullanım için gerçekçi değildir. Tarayıcının çalışabilmesi için sitelere bazı bilgileri vermesi gerekir. Amaç izi sıfırlamak değil, sizi kalabalıktan ayıran özellikleri azaltmaktır.
