2023 yılında yapılan bir araştırma, test edilen web sitelerinin yüzde 24’ünün ziyaretçileri tarayıcı parmak iziyle izlediğini ortaya koydu. Çerezleri silmek yetmez; parmak izi tamamen farklı bir mekanizma ve çoğu kullanıcı varlığından bile haberdar değil.
\n\n
Tarayıcı Parmak İzi Tam Olarak Ne Yapar?
\n
Bir web sitesi sizi ziyaret ettiğinizde arka planda küçük bir JavaScript kodu çalışır. Bu kod tarayıcınızın sürümünü, ekran çözünürlüğünüzü, yüklü fontları, zaman diliminizi, GPU modelinizi ve onlarca başka teknik özelliği toplar. Bu veriler birleştirildiğinde dünya üzerindeki milyonlarca kullanıcı arasında sizi benzersiz biçimde tanımlayan bir karma oluşur. Gizli mod kullanmak bu süreci durdurmaz; çünkü parmak izi sunucu tarafında saklanır, cihazınızda değil.
\n\n
Canvas ve WebGL Parmak İzleme: Teknik Katman
\n
En yaygın iki yöntem canvas ve WebGL parmak izidir. Canvas yönteminde site, görünmez bir HTML5 canvas öğesine metin çizer; tarayıcı bu metni GPU ve sürücü kombinasyonuna göre farklı piksellerde işler. Bu piksel farklılığı cihazınızı benzersiz kılar. WebGL yöntemi ise 3D render kabiliyetlerinizi ölçerek grafik kartı bilgilerinizi açığa çıkarır. 2024’te yayımlanan FPmon raporuna göre bu iki teknik birlikte kullanıldığında yüzde 91 doğruluk oranıyla kullanıcı tespiti yapılabiliyor.
\n\n
Hangi Araçlar Gerçekten Koruma Sağlar?
\n
- \n
- Brave Browser: Parmak izi sinyallerini rastgele gürültüyle karıştırır; her oturumda farklı bir parmak izi üretir. Ücretsiz, Chromium tabanlı.
- Firefox + arkenfox.js: user.js yapılandırma dosyasıyla Canvas ve WebGL verilerini engeller. Teknik bilgi gerektirir ama en özelleştirilebilir seçenek.
- Tor Browser: Tüm kullanıcıları birbiriyle aynı parmak izinde gösterir. Hız dezavantajı var; ancak anonimlik en yüksek seviyede.
- uBlock Origin + Canvas Blocker eklentisi: Firefox’ta birlikte kullanılırsa canvas isteklerini tek tek onay mekanizmasına bağlar.
\n
\n
\n
\n
\n\n
VPN ve Proxy Bu Konuda İşe Yaramaz mı?
\n
VPN IP adresinizi maskeler; tarayıcı parmak izinizi değiştirmez. Parmak izi IP’ye bağlı değil, donanım ve yazılım özelliklerine bağlıdır. Bir kullanıcı farklı ülkelerdeki VPN sunucularını değiştirse de aynı Canvas hash’ini üretmeye devam eder. Bu yüzden reklamcılar VPN kullanan kişileri yine de ayırt edebilir.
\n\n
Şirketler Bu Tekniği Yasal mı Kullanıyor?
\n
AB’de GDPR kapsamında parmak izi, kişisel veri sayılır ve açık rıza gerektirir. Buna rağmen uygulamayı denetlemek çerez izinlerini denetlemekten çok daha zordur; çünkü parmak izi görünmez, sessiz ve çerez banner’larında nadiren açıklanır. Fransa’nın veri koruma kurumu CNIL, 2022’de birden fazla Fransız şirketine parmak izi tabanlı takip nedeniyle para cezası kesti. Türkiye’de ise henüz bu alana özel bir emsal kararı yok.
\n\n
Parmak İzinizi Test Etmek İçin Ücretsiz Araçlar
\n
- \n
- coveryourtracks.eff.org: EFF tarafından işletilen, parmak izinizin ne kadar benzersiz olduğunu ölçer.
- browserleaks.com: Canvas, WebGL, font ve ses parmak izlerini ayrı ayrı gösterir.
- amiunique.org: 3 milyonluk veri tabanıyla parmak izinizi karşılaştırır.
\n
\n
\n
\n\n
Pratik Öncelik Sıralaması: Nereden Başlamalı?
\n
Herkese uyan tek bir çözüm yok. Günlük kullanıcılar için Brave tarayıcıya geçmek en az sürtünmeli başlangıçtır; Chrome eklentilerinizin büyük çoğunluğuyla uyumlu çalışır. Gizlilik önceliği yüksek kullanıcılar Firefox ve arkenfox.js kombinasyonuna geçebilir. Gazetecilik veya aktivizm gibi yüksek riskli senaryolarda Tor önerilen standart olmaya devam eder. Hangi yolu seçerseniz seçin, coveryourtracks.eff.org’u kullanarak önce ve sonraki parmak izi skorlarınızı karşılaştırın; değişimin somut etkisini görmek motivasyonu artırır.
