Ano ang Do Not Track? Ang huwag-subaybayan toggle at ang relasyon nito sa browser fingerprint, ipinaliwanag nang buo

Ang Do Not Track ay isang paalala mula sa browser papunta sa website na "huwag akong subaybayan"; ito ay pahayag lamang ng kagustuhan at walang puwersa; kung kaya ng website na basahin ang signal na ito at kung paano ito bibigyan ng kahulugan, ang siyang pintuan ng relasyon nito sa browser fingerprint. Marami ang nagdalawang-isip kung bubuksan ba ang di-masyadong napapansing "Do Not Track" option sa browser settings. Binubuwal ng artikulong ito ang paksa: kung paano ito gumagana, kung bakit ito isinuko, ang relasyon at hangganan nito sa fingerprint. Ang huling bahagi ay tumutok sa praktika: kung paano i-check ang signal na ito sa fingerprint browser.

Ano nga ba ang Do Not Track

Ang Do Not Track (daglat: DNT) ay isang HTTP request header na nagpapahayag sa website ng kagustuhan ng user na "hindi gustong ma-cross-site tracking". Iminungkahi ng mga mananaliksik ang konseptong ito noong 2009, at ang Firefox 4 ang unang opisyal na sumuporta dito noong 2011. Sunod na sumabay ang Chrome, Safari, at IE. Kapag naka-on, may dagdag na header field sa bawat request ng browser. Tatlo ang posibleng value nito: ang 1 ay nangangahulugang ayaw ma-track, ang 0 ay ayos lang ma-track, at null (o hindi ipinapadala) ay nangangahulugang walang naipahayag na preference.

Maaari ring basahin ng mga web script ang parehong value sa pamamagitan ng navigator.doNotTrack property. Kaya sa header at sa script, parehong makakakuha ng value na ito ang nagche-check.

Dapat linawin ang kalikasan ng DNT. Isang "kahilingan" lamang ito. Nakasalalay sa boluntaryong kusang-loob ng website ang pagsunod. Walang batas na nag-uutos sa platform na tumugon, at walang mekanismo ng parusa na nakahanda. Sa totoo lang, hindi nakakuha ng sapat na malawak na pagsunod ang DNT, at hindi ginagarantiya ng pag-on nito na hihinto ang website sa pag-track. Ang paliwanag ng MDN sa DNT header ay kasalukuyang minarkahan itong deprecated, na nagpapaliwanag na huminto na ang pag-usad ng standard na ito.

Bakit unti-unting isinuko ito ng mga browser

Ang dahilan ng pagkakaisuko ng DNT ay mabubuod sa dalawang pangungusap: halos hindi ito sinusunod ng mga website, at maaari rin itong maging fingerprint variable. Tatlong sandali ang dapat tandaan sa prosesong tumagal ng mahigit sampung taon:

1. Noong bandang 2011, tinanggap ng maraming pangunahing browser ang DNT, na nagsikap na payagan ang user na ipahayag sa pamamagitan ng request header ang kagustuhang hindi ma-track. Noong mga taong iyon, itinuring ng media ang DNT bilang standard na bahagi ng pagprotekta sa privacy.
2. Noong 2019, itinuring ng W3C na kulang ang standard na ito sa sapat na aktwal na deployment at tinapos ang kaugnay na trabaho. Sa parehong taon, inalis ng Safari ang suporta dahil ayaw nitong maging fingerprint variable ang DNT.
3. Noong 2025, inalis ng Firefox 135 ang DNT setting, at sa halip ay ginabayang gamitin ng user ang privacy preference option na nakabatay sa GPC (Global Privacy Control). Ginagamit ng GPC ang Sec-GPC header para ipahayag ang parehong kagustuhang lumabas. Hanggang ngayon, aktibo pa rin itong ginagamit.

May isang mahalagang pagkakaiba ang GPC at DNT: ang legal na bisa nito ay nagmumula sa saklaw ng pagkakalapat ng mga partikular na privacy regulation. Sa mga sitwasyong sakop ng regulasyon, kailangang tumugon ang website sa signal na ito. Hindi ito nangangahulugang lahat ng website sa lahat ng rehiyon ay dapat sumunod, ngunit may mababatayan nang kahit papaano.

Pagbalik-tanaw, ang kabiguan ng DNT ay wala sa teknikal na pagpapatupad kundi sa disenyo ng mekanismo: isang pahayag na walang puwersa, at boluntaryo lamang ang pagsunod ng website. Ipinapaliwanag din ng kasaysayang ito ang isa pang bagay: kung bakit naging pabaliktad ang relasyon nito sa fingerprint.

Ang relasyon ng DNT at fingerprint: posibleng magdagdag ng pagkakakita, ngunit may hangganan

Hindi tulad ng device information gaya ng laki ng screen at operating system, ang DNT ay nagpapahayag ng tracking preference ng browser. Ngunit basta kaya ng website na basahin ang value na ito, maaari itong isama sa pagsusuri ng kombinasyon ng mga browser feature. Ito ang buong daan ng relasyon nito sa fingerprint. Karamihan sa mga user ay hindi kailanman pumasok sa privacy settings page, kaya nasa hindi naipadalang estado ang DNT. Iilan lamang ang nagbubukas nito. Sa isang sistema ng paghuhusga na gumagamit ng "pagkakaiba sa nakararami" bilang clue, likas na may kaunting pagkakakita ang value ng minorya.

Mas makitid ang saklaw nito kaysa inaakala. Tatlo ang dapat ihiwalay.

1. Ang DNT ay hindi unique identifier. Hindi nito kayang mag-isa na patunayan na ang dalawang request ay mula sa parehong device, at mas hindi nito kayang mag-isa na magpasya sa account association. Kung binabasa ng risk control ang signal na ito at magkano ang timbang nito, hindi masusubaybayan mula sa labas.

2. Ang magkaibang value ay hindi nangangahulugang abnormal na kapaligiran. Ang bersyon ng browser, privacy settings, at paraan ng pagpapatupad ay nakaaapekto sa resulta ng pagtukoy. Ang magkaibang estado ng DNT ay hindi tiyak na tumuturo sa parehong konklusyon.

3. Ang pagkakapare-pareho ay hindi lalong ligtas kapag mas pinag-isa. Walang batayan na lahat ng kapaligiran ay dapat i-on o i-off ang DNT; ang direksyon ng value mismo ay walang standard na sagot.

Ang dahilang ibinigay ng Apple nang inalis nito ang DNT ang pinakatuwirang opisyal na patunay ngayon: magagamit bilang fingerprint variable ang header field na ito. Ibang bagay ang "magagamit" at "talagang ginagamit". Ang matibay na pag-unawa: nasa saklaw ng kayang basahin ng website ang DNT; ang laki ng aktwal na epekto ay nakasalalay sa paraan ng nangangalap, hindi sa switch mismo.

Kung gusto mong suriin kung anong mga feature ang nai-expose ng iyong kapaligiran, sundan mo ang pagkakasunod-sunod ng pagsusuri sa Whoer check scoring guide at tingnan ang mga ito isa-isa. Kasama rin sa mga ibinabalik ng check page ang mga signal tulad ng DNT.

Paano i-check ang DNT sa fingerprint browser

Ang core ng pagsusuri ay isa lamang: ang signal na talagang natanggap ng website ang batayan, hindi ang toggle sa settings page. Deprecated na ang DNT, at magkakaiba ang suporta rito ng mga browser. Inalis na ng Firefox 135 ang orihinal na setting, at minarkahan din ng MDN na deprecated ang DNT header at ang navigator.doNotTrack.

Hindi siguradong magkapareho ang estado ng toggle at ang signal.

Sundan ang table na ito sa pagsusuri:

Magandang i-cross-check ang resulta ng request header at ng pagbasa ng script. Kung magkapareho ang value mula sa dalawang daan, self-consistent ang signal ng environment na ito. Kung hindi tugma, sulit suriin ang bersyon ng browser kernel at ang configuration ng environment.

Ang MostMate ay isang fingerprint browser na hiwa-hiwalay ang browser configuration kada environment. Isang environment kada account, at independyenteng naka-save ang parameter set. Ang configuration na ginagamit ay ang sa environment na naka-log in. Hindi nagpapalitan ang mga environment. Ang mga browser-level signal tulad ng Do Not Track, kasama ang wika, timezone, at WebRTC, ay naka-sama sa environment configuration para sa pinagsamang pamamahala; hindi na kailangang asikasuhin nang hiwalay sa pag-switch ng environment. Tinalakay sa UA consistency check guide ang ideya ng pagsusuri na "hindi nagdrift ang parameter ng parehong environment", at pareho ring angkop ito sa DNT. Para sa dibisyon ng tungkulin ng bawat functional module, tingnan ang product description page.

Para sa mas malalim na pagsusuri, kung gusto mong malaman kung may iba pang hindi nakatutugma sa pagitan ng mga environment, sundan ang mga hakbang sa account association risk self-check guide. Isama sa pagsusuri ang environment configuration, proxy, at record ng account operation. Isa lamang ang DNT. Kaunti lang ang kahulugan nito kung titingnan nang nag-isa.

Mga Madalas Itanong

May silbi ba ang pag-on ng Do Not Track?

Limitado ang epekto. Ito ay pahayag na walang puwersa, hindi nakakuha ng sapat na malawak na pagsunod, at hindi kusang humaharang sa pagtakbo ng tracking script. Ang mga content blocking tool ay ibang mekanismo: direktang hinarang nila ang tracking request, kaya hindi iisang bagay ang dalawa.

Ano ang pagkakaiba ng DNT at incognito mode?

Dalawang magkaibang bagay. Ang DNT ay pahayag na ipinapadala sa website; ang tinutugon nito ay "makakatrak ba ang kabila"; ang incognito mode ay lokal na gawi; ang tinutugon nito ay "mananatili ba sa device na ito ang browsing history at Cookie". Ang pag-on ng incognito ay hindi nagpapadala ng DNT, at ang pag-on ng DNT ay hindi humaharang sa pagbabasa ng website sa iyong fingerprint.

Papalitan ba ng GPC ang DNT?

Tungkol sa direksyon, oo. Ginagamit ng GPC ang Sec-GPC header para ipahayag ang parehong kagustuhang lumabas; ang legal na bisa nito ay nagmumula sa saklaw ng pagkakalapat ng mga partikular na privacy regulation. Sa mga sitwasyong sakop ng regulasyon, kailangang tumugon ang website, isang katayuan na hindi kailanman nakuha ng DNT. Hindi ito epektibo sa lahat ng rehiyon at sa lahat ng website.

Pangwakas

Ang labinlimang taon ng Do Not Track ay nagpatunay na hindi kayang harangin ng "mahinahong kahilingan" ang "komersyal na pag-track", at nagpakita rin ng isang detalye ng fingerprinting: ang isang switch na nagpapahayag ng privacy preference ay nasa saklaw ding kayang basahin ng website.

Para sa mga multi-account operator, ang maipatutupad na paraan ay pagsusuri sa halip na pag-aalala sa direksyon ng switch: kumpirmahin ang suporta ng browser, i-cross-check ang resulta ng request header at ng pagbasa ng script, at tiyakin na hindi nagdrift ang value ng parehong environment.

Kung hindi pa naitatayo ang system ng configuration ng environment at signal, maaari munang basahin ang Ano ang browser fingerprint para mabuo ang mga konsepto, pagkatapos ay pumunta sa MostMate para i-fix ang configuration ng environment. Ang mga bagay sa antas ng signal ay dapat maging matatag mula sa unang araw.