烳像熵斑
對「不想被追蹤那就不要上任何網站」這種說法不以為然。因為不可能有 100% 有效的防盜系統,你家的門就不上鎖嗎?
「有絕對無法阻止的追蹤方式」這點在技術上是正確的,但同樣地,也有很多追蹤方式是可以被防止的。 Firefox 和 Safari 預設的反追蹤防護和多數 browser 都能安裝的 uBlock Origin 就可以防止在網路上非常常見的第三方 cookie 和 embedded tracking scripts ,如數不清的網站(包括噗浪)都有在使用的 Google Analytics 。
如果使用者是自願被追蹤,那沒有問題;但使用者有權利知道自己被追蹤,也有權利知道自己有什麼方式可以反制追蹤,而不是只能聽「不然你都不要上網啊」,而被誤導認為自己沒有任何方式可以減少被追蹤的機會。
掰噗~
問倒我了 (p-doh)
約翰提督/起士魔尼尼
那種人本來就沒有什麼網路禮儀跟觀念
烳像熵斑
如果說要防止追蹤,到底可以做哪些事,哪些則做不到?

如果把造訪一個網站比喻成走進一家店裡點餐:

最難防止的追蹤方式是 server-side tracking ,就是伺服器端為所欲為。比如說你點餐的時候拿出會員卡,店員就偷偷記下你的會員卡,監視器也錄到你的影像。這個層級的追蹤以目前的網路架構而言沒有辦法靠技術的方式防止,只能用法律規範。所以很遺憾,防止 server-side tracking 的方式就是不要造訪你完全不會信任的網站,改用對個人資料蒐集比較透明化或是不做個人資料蒐集的服務。
烳像熵斑
但如果我說,我來這家店點餐每次都換一個名字拿一張新的會員卡,店員是不是就不知道我是誰了呢。殊不知其實店裡偷偷記了我每次來取貨都穿紅上衣白褲子綠襪子(我隨便舉例的,不要吐槽這樣配起來如何)。於是雖然我換了會員卡過來,這家店還是認得出「就是那個紅上衣白褲子綠襪子的人!」
這個叫做 browser/device fingerprinting ,透過取得瀏覽器和裝置的資訊來建立對應到使用者的 fingerprint 。即使使用者沒有登入而只是連到那個網站,也可以達成追蹤。

不過這個方式是可以被防範的:Firefox 的做法是防止有 fingerprinting 前科的 Third-Party requests ,Brave 則是會產生亂數化的 fingerprint 來干擾 fingerprinting
烳像熵斑
First-Party cookies & localStorage :當你走進店裡時,店員給你號碼牌。你知道要有號碼牌才能取餐,但同時,你也知道店家可以用號碼牌來追蹤你。但是你為了吃飯,只好讓他追蹤了。

它們和 server-side tracking 其實是差不多的意思。我為了要使用網站的服務,一定要給出某些資料或是讓這個網站紀錄我是誰,而我沒有辦法把這些東西禁用或刪除。
烳像熵斑
Third-Party Cookies & Third-Party scripts:當你走進店裡時,坐在店裡的西裝墨鏡男子站起來,在你背後貼一張寫著號碼的紙。

店家容許這種外派的追蹤員站在店裡,然後你每次來店裡就在你身上貼東西追蹤你。好消息是,這是到目前為止最普遍使用的追蹤方式(因為有像是 Google Analytics 這樣容易銜接的服務),也很最容易防禦。

現在有裝 Firefox, Brave 或 uBlock Origin 的人可以在噗浪右鍵按「檢查」或「檢查元素」,切到主控台那一頁,看看是不是有一行紅色的錯誤。那不是技技沒好好 debug 程式寫錯,而是你的瀏覽器/擴充套件正在發揮他的功能,把你一讀取噗浪頁面就會觸發的第三方追蹤 script 攔截。
烳像熵斑
對於一般使用者來說,要全面停用 cookie 或 JavaScript 是非常不切實際的,而且還是防止不了不依賴 cookie 和 client-side code 的 server-side tracking 。
比較實際的方式:
1. 不要造訪你不信任的網站,連點進去都不要
2. 使用會幫你防追蹤的瀏覽器/擴充套件,Firefox, Brave, Safari 或是 uBlock Origin
3. 常用的服務如果公司規模夠大而且有符合 GDPR ,基本上一定會有讓你管理個人資料和追蹤的頁面。比如說 Sign in - Google Accounts

沒有看過自己 Google 廣告個人化設定的人強烈建議看一下,有可能會讓你很驚奇: Account settings: Your browser is not supported.
烳像熵斑
最後,為什麼要防追蹤呢?
防追蹤會讓我上網比較不會中毒、中木馬,個資比較不怕被盜嗎?不是的,跟那沒有關係。
所以如果是覺得「一直被追蹤好像很不安全」,除非你在大型企業/政府把持的個人資訊可能對你造成人身危險的地區,否則是不需要擔心。

我認為那是現在這個資訊時代,每個使用者都有權利知道,並且自己決定要不要的事情。

一直以來,資訊不對等就是巨型企業從個人身上榨取利益的武器。現在人享受很多免費的網路服務,可是很多人並不知道這些服務很多時候並不是真正「免費」的,而是使用者讓自己的資料被蒐集、販售來交換這些服務。

如果你覺得這沒什麼,那麼的確沒什麼,畢竟不是每個人對自己資料價值的看法都一樣。但對於那些希望自己可以決定自己的資料要給誰的人來說,防追蹤就是一個很好的、馬上可以從末端使用者這裡實行的一種說「不」的方式。
Jin💻前端難民
有個疑問:
請問要如何知道已經做好反追蹤措施而沒有遺漏?
雖然推送的廣告已經是隨機主題沒有跟最近的網路活動有關了,但還是會擔心有疏漏
易雲𓅄🌠必須振作
那則偷偷說嗎?
我很認真的看所有留言,然後能學到的只有新的標籤名稱 (?
烳像熵斑
Jin💻前端難民 : 這個滿困難的,原因是有些追蹤方式就是幾乎無法防堵,有些則是只能用寧可錯殺一百不放過一人的方式防堵。建議是防追蹤和可以正常瀏覽上網中間抓一個平衡就好,不要為了防追蹤弄到自己很難上網。

不過還是可以用這個網站稍微作點測試看看瀏覽器是否有基本的阻擋行為。EFF 是一個總部在美國的非營利組織,基本上應該算可信啦。
Cover Your Tracks
有興趣知道你的瀏覽器/裝置會透露哪些資訊讓人來作 fingerprinting ,可以用這個網站測試看看:
AmIUnique

(有趣的是你會注意到這兩個網站也有 tracker ,沒錯,tracker 無所不在)
易玄
可以試試看「隱私獾」擴展套件
Privacy Badger
載入新的回覆