גולשים באינטרנט במצב אנונימי? זה מה שקורה באמת בחלון "גלישה בסתר"

עבור מאות מיליוני משתמשים ברחבי העולם, לחיצה על כפתור "חלון אנונימי חדש" בדפדפן נתפסת כפעולה שמבטיחה דיסקרטיות מלאה. אלא שהמציאות מעלה תמונה שונה לחלוטין: התכונה המוכרת אינה מעניקה הגנה היקפית ממעקב, אלא מבצעת פעולה מקומית בלבד - מחיקת היסטוריית הגלישה והעוגיות (Cookies) מהמכשיר האישי ברגע סגירת החלון.

>>> הצטרפו לערוץ הווטסאפ של i24NEWS <<<

משמעות הדבר: בזמן שהחלון האנונימי פתוח, כל שרשרת הגורמים ברשת - החל מספק האינטרנט, דרך מעסיקים ברשתות ארגוניות ועד לאתרים עצמם וענקית הטכנולוגיה גוגל - יכולה להמשיך ולתעד את פעילות המשתמש בזמן אמת.

הגילויים הללו עמדו במרכזה של תביעה ייצוגית פדרלית בארה"ב, הידועה גם בתור תיק "בראון נגד גוגל" (Brown v. Google), במסגרתה הואשם תאגיד האינטרנט בהטעיית משתמשים לגבי רמת הפרטיות שמעניק המוצר. ההליך המשפטי הסתיים בפשרה, שבמסגרתה התחייבה גוגל להשמיד מיליארדי רשומות נתונים שנאספו ממצב גלישה בסתר, לחסום קבצי עוגיות של צד שלישי כברירת מחדל, ולעדכן את ניסוח ההבהרות המוצגות למשתמשים.

מסמכים פנימיים שנחשפו במהלך המשפט הראו כי בכירי החברה היו מודעים לפער שבין תפיסת הציבור לבין היכולות הטכניות של הכלי. בין היתר, נחשפה התכתבות משנת 2019 שבה מנהלת השיווק הראשית של גוגל פנתה למנכ"ל החברה, סונדאר פיצ'אי, והתריעה כי יש להפוך את מצב אינקוגניטו ל"פרטי באמת", שכן השימוש במילה "פרטי" יוצר מצג שווא. בחברה בחרו שלא לשנות את שם המותג או האייקון כדי לא לפגוע בהכנסות מפרסום.

המנגנון הטכנולוגי: טביעת אצבע דיגיטלית

הסיבה המרכזית לכך שמחיקת קבצי העוגיות אינה מונעת מעקב היא התפתחותן של טכנולוגיות זיהוי מתקדמות, ובראשן טביעת אצבע של הדפדפן (Browser Fingerprinting).

בעת טעינת דף אינטרנט, הדפדפן מעביר לשרת נתונים טכניים הכוללים את רזולוציית המסך, דגם כרטיס המסך, הגופנים המותקנים, אזור הזמן וגרסת מערכת ההפעלה. מחקרים מעריכים כי שילוב נתונים זה ייחודי לכ-83% מהמכשירים ברשת. טכניקה מתקדמת אף יותר, המכונה Canvas Fingerprinting, מנצלת את המעבד הגרפי של המכשיר לצורך ציור אלמנט סמוי, ומפיקה מזהה ייחודי לחומרה, וכל זה ללא תלות בקבצי עוגיות.

בעת טעינת דף אינטרנט, הדפדפן מעביר לשרת נתונים טכניים הכוללים את רזולוציית המסך, דגם כרטיס המסך, הגופנים המותקנים, אזור הזמן וגרסת מערכת ההפעלה. מחקרים מעריכים כי שילוב נתונים זה ייחודי לכ-83% מהמכשירים ברשת. טכניקה מתקדמת אף יותר, המכונה Canvas Fingerprinting, מנצלת את המעבד הגרפי של המכשיר לצורך ציור אלמנט סמוי, ומפיקה מזהה ייחודי לחומרה - ללא תלות בקבצי עוגיות.

בנוסף, כלי ניתוח מובנים כמו Google Analytics, הפועלים במאות אלפי אתרים מובילים, מעבירים נתונים מידיים לשרתי החברה ברגע כניסת המשתמש לאתר. מידע זה מוצלב מול כתובת ה-IP וטביעת האצבע של המכשיר, ומאפשר המשך מעקב ממוקד.

מומחי אבטחת מידע מבהירים כי מצב גלישה בסתר אפקטיבי למטרה אחת בלבד: מניעת גישה להיסטוריית הגלישה מצידם של משתמשים אחרים באותו מכשיר פיזי. מול גורמים חיצוניים, ספקי אינטרנט ומערכות פרסום, הגלישה נותרת גלויה.

הקבוצה המרכזית של חברות הטכנולוגיה ממשיכה להסתמך על איסוף הנתונים כמודל עסקי מרכזי, כאשר הכלל הבסיסי ברשת נותר בעינו: בהיעדר תשלום ישיר על השירות, המידע והפעילות של המשתמשים הם המוצר הנמכר למפרסמים.