Canvas parmak izi nedir?

Günümüzün dijital çağında, web siteleri kullanıcıların çevrimiçi etkinliklerini tanımlamak ve izlemek için çeşitli yöntemler kullanır. Bu yöntemlerden biri de Canvas parmak izidir.

Canvas, HTML5'te web sayfalarında grafik ve resim çizmek için kullanılan bir etiket öğesidir. Geliştiriciler, JavaScript kodu aracılığıyla bu görüntüleri dinamik olarak oluşturabilir, görüntüleyebilir ve değiştirebilir. Canvas parmak izi, farklı tarayıcıların Canvas öğelerini oluştururken ortaya çıkan ince farklılıklardan yararlanarak benzersiz bir cihaz tanımlayıcısı oluşturur.

Basitçe söylemek gerekirse, Canvas elektronik bir tuval gibidir. Farklı cihazlar bu tuval üzerine aynı deseni çizdiğinde, donanım ve yazılım farklılıkları nedeniyle nihai sonuç biraz farklı olacaktır. İşte bu 'gözle görülemeyen farklılıklar' cihazınızın parmak izini oluşturur.

Canvas parmak izi nasıl çalışır?

Web siteleri, kullanıcının Canvas parmak izini almak için aşağıdaki beş adımı izler:

Adım 1: Gizli bir Canvas öğesi oluşturma

Web sitesi, sayfada grafik, metin ve resim çizmek için kullanılan görünmez bir Canvas öğesi oluşturur. Bu, web sayfasına kullanıcının göremediği bir tuval yerleştirmek gibidir.

Adım 2: Grafik çizme

Canvas API'sini kullanarak, web sitesi bu gizli tuval üzerine çizgiler, dikdörtgenler, daireler veya metinler gibi çeşitli grafikler veya şekiller çizer ve ayrıca farklı renkler ve dönüştürme efektleri uygular.

Adım 3: Canvas verilerini çıkarma

Çizim tamamlandıktan sonra, görüntü verileri piksel değerleri olarak kaydedilir ve her piksel belirli sayısal değerler içerir. Web sitesi, Canvas API ve JavaScript aracılığıyla bu görüntülerin sayısal verilerini çıkarır. Bu, tuval üzerindeki grafikleri sayılara dönüştürmek ve her pikselin rengini kaydetmek gibidir.

Adım 4: Benzersiz bir parmak izi oluşturma

Web sitesi bu renk değerlerini bir algoritmaya girer ve karmaşık hesaplamalardan sonra benzersiz bir tanımlayıcı (yani bir hash değeri) oluşturur. Farklı kullanıcıların işletim sistemleri, tarayıcıları, grafik kartları, sürücüleri ve işleme süreçlerindeki farklılıklar nedeniyle, grafik çizimi sırasında küçük farklılıklar ortaya çıkar. Bu küçük farklılıklar sonuçta hash değerlerinin farklı olmasına yol açar. Böylece her kullanıcı benzersiz bir Canvas parmak izine sahip olabilir.

Adım 5: Parmak izini saklama ve karşılaştırma

Web sitesi bu benzersiz parmak izini sunucusunda saklar. Kullanıcı tekrar ziyaret ettiğinde, web sitesi Canvas verilerini yeniden yakalar, parmak izini yeniden hesaplar ve ardından kullanıcıyı tanımlamak için önceden saklanan parmak iziyle karşılaştırır.

Canvas Parmak İzinin Uygulama Alanları

Canvas parmak izinin yaygın olarak kullanılmasının başlıca nedenleri şunlardır:

Cihaz donanımı ve tarayıcı ortamındaki farklılıklar: Her cihazın donanımı ve tarayıcı ortamı, grafik kartı, işletim sistemi, tarayıcı sürümü gibi faktörler dahil olmak üzere benzersizdir. Bu faktörler, Canvas çizim işlemlerinde küçük farklılıklara neden olur. Örneğin, farklı cihazlar renk oluşturma, metin oluşturma ve gradyan efektleri gibi konularda küçük farklılıklar gösterebilir.
Çizim işlemlerinin rastgeleliği: Canvas çizim işlemleri gerçekleştirilirken, cihaz ve tarayıcı farklılıkları nedeniyle belirli bir rastgelelik söz konusudur. Aynı çizim işlemi, farklı cihazlarda ve hatta aynı cihazın farklı tarayıcı sürümlerinde biraz farklı sonuçlar üretebilir.
Taklit edilmesi ve değiştirilmesi zor: Canvas parmak izi, cihaz ve tarayıcı ortamındaki farklılıklara dayalı olarak oluşturulduğundan, genellikle taklit edilmesi veya değiştirilmesi zordur.

Bu özelliklere dayanarak, Canvas parmak izi başlıca aşağıdaki alanlarda uygulanır:

Hesap Güvenliği: Web siteleri, kullanıcı hesaplarının davranışlarını tespit edebilir ve kötü niyetli bir saldırı durumunda hesaba erişimi zamanında kısıtlayabilir.
Kişiselleştirilmiş Reklamcılık: Reklamverenler, reklam tıklama oranlarını artırmak için kullanıcı parmak izi bilgilerine göre hedeflenmiş reklam içeriği sunabilir.
Oyun Adaleti: Oyun platformları, benzer veya aynı parmak izine sahip cihazları tanımlayarak hile yapan cihazların müdahalesini ortadan kaldırabilir ve oyunun adil olmasını sağlayabilir.

Canvas parmak izinden nasıl kaçınılır?

Çerez (Cookie) özelliğini devre dışı bırakmanın çerez takibini önlediğini hepimiz biliyoruz. Ancak Canvas takibini devre dışı bırakmak o kadar basit değil.

Canvas öğesini tamamen devre dışı bırakırsanız ne olur? Ziyaret ettiğiniz web sayfaları düzgün yüklenmeyebilir, çünkü Canvas öğesinin normal görüntülenmesini engellemiş olursunuz. Ayrıca, web sitesi açısından bakıldığında, diğer tüm kullanıcılar Canvas öğesini normal bir şekilde görüntülerken yalnızca siz görüntülemiyorsanız, bu durum web sitesinin şüphesini çekebilir.

Çoğu durumda, 'değiştirme' çözümü 'devre dışı bırakma' çözümünden daha iyidir. Bir web sitesinin kullanıcı verilerini alması gerekiyorsa, kullanıcı gerçek Canvas parmak izi yerine rastgele oluşturulmuş bir Canvas parmak izi kullanabilir. Bu şekilde hem web sitesinin veri toplama ihtiyacı karşılanır hem de kişisel gizlilik ve güvenlik korunur, böylece bir taşla iki kuş vurulmuş olur.

Piyasada Canvas parmak izi oluşturmak için özel eklentiler bulunmaktadır, ancak bunların etkinliği ve güvenliği hala gözlem altındadır. Çoğu durumda, bir parmak izi tarayıcısı kullanmak en uygun seçenektir; çünkü bu, gerçek cihazın Canvas parmak izini neredeyse tamamen gizleyebilir.

realfp'nin test sonuçlarından biri Canvas parmak izinin hash değeridir. Bir parmak izi tarayıcısı kullanıyorsanız, test etmek için realfp'yi ziyaret edebilir ve Chrome, Firefox ve Safari gibi tarayıcılardan alınan Canvas hash değerleriyle karşılaştırabilirsiniz.

Özet

Canvas parmak izi, hem avantajları hem de dezavantajları olan, hala yaygın olarak kullanılan bir parmak izi teknolojisidir. Potansiyel etkilerini anlamak için tetikte olmalı ve kişisel ihtiyaçlarımıza ve artılarıyla eksilerini tartarak uygun gizlilik koruma önlemlerini seçmeliyiz.

Avantajları:

Hassas Tanımlama: Canvas parmak izi teknolojisi, kişiselleştirilmiş hizmetler ve güvenlik doğrulaması için bir temel sağlayarak cihazları hassas bir şekilde tanımlamak ve izlemek üzere benzersiz dijital parmak izleri oluşturabilir.
Artırılmış Güvenlik: Dolandırıcılığı ve kötü niyetli faaliyetleri önlemek, sistemlerin ve uygulamaların güvenliğini artırmak için kullanılabilir.
Kişiselleştirilmiş İçerik: Kullanıcıların kişiselleştirilmiş deneyim taleplerini karşılamak için kişiselleştirilmiş içerik sunmak amacıyla kullanılabilir.

Dezavantajları:

Gizlilik İhlali: Kullanıcı cihaz bilgilerini toplayabilir ve analiz edebilir, bu da kişisel gizlilikle ilgili endişelere yol açabilir.
Yanlış Tanımlama Riski: Cihaz ve tarayıcıdaki çeşitli faktörlerin çizim işlemlerinde küçük değişikliklere neden olabilmesi nedeniyle, yanlış tanımlama riski vardır. Bu durum, meşru kullanıcıların yanlış tanımlanmasına veya yanlış alarmlara yol açabilir.