Do Not Track គឺជាអ្វី? ស្វិច «សូមកុំតាមដាន» និងទំនាក់ទំនងជាមួយ browser fingerprint ពន្យល់តែម្តងចប់

Do Not Track គឺជាពាក្យសុំពីកម្មវិធីរុករកទៅកាន់គេហទំព័រថា «សូមកុំតាមដានខ្ញុំ» វាគ្រាន់តែជាការប្រកាសអំពីចិត្តគំនិតប៉ុណ្ណោះ មិនមានកម្លាំងបង្ខំទេ។ តើគេហទំព័រអាចអានសញ្ញានេះបានដែរឬទេ និងបកស្រាយវាយ៉ាងដូចម្តេច នោះគឺជាចំណុចចូលនៃទំនាក់ទំនងរវាងវានិង browser fingerprint។ មនុស្សជាច្រើនស្ទាក់ស្ទើរថាតើគួរបើកជម្រើស «Do Not Track» តូចមួយនៅក្នុងទំព័រការកំណត់របស់កម្មវិធីរុករកដែរឬទេ។ អត្ថបទនេះនឹងផ្តាច់រឿងនេះមកពន្យល់ឱ្យច្បាស់៖ របៀបធ្វើការរបស់វា មូលហេតុដែលត្រូវបោះបង់ ទំនាក់ទំនងជាមួយ fingerprint និងព្រំដែននៃឥទ្ធិពល។ ផ្នែកចុងក្រោយធ្លាក់ចុះទៅលើការអនុវត្ត ពន្យល់ពីរបៀបពិនិត្យសញ្ញានេះក្នុង fingerprint browser។

Do Not Track គឺជាអ្វីពិតប្រាកដ

Do Not Track (ពាក្យកាត់ DNT) គឺជា HTTP request header មួយ ដែលបញ្ជាក់ទៅកាន់គេហទំព័រអំពីចិត្តគំនិតរបស់អ្នកប្រើប្រាស់ថា «មិនចង់ត្រូវតាមដានឆ្លងកាត់គេហទំព័រផ្សេង»។ គំនិតនេះត្រូវបានស្នើឡើងដោយអ្នកស្រាវជ្រាវក្នុងឆ្នាំ 2009 ហើយ Firefox 4 ជាអ្នកគាំទ្រជាផ្លូវការដំបូងបង្អស់ក្នុងឆ្នាំ 2011។ បន្ទាប់មក Chrome, Safari និង IE ក៏បានធ្វើតាមម្តងមួយៗ។ ពេលបើករួច រាល់ request របស់កម្មវិធីរុករកនឹងមានជួរ header បន្ថែមមួយ។ តម្លៃរបស់វាមានបីប្រភេទ៖ 1 មានន័យថាមិនចង់ត្រូវតាមដាន 0 មានន័យថាយុកចិត្តត្រូវតាមដាន ហើយ null (ឬមិនផ្ញើ) មានន័យថាមិនដែលបានបញ្ជាក់ចិត្តគំនិត។

ស្គ្រីបវេបក៏អាចអានតម្លៃដូចគ្នាតាមរយៈលក្ខណៈសម្បត្តិ navigator.doNotTrack ដែរ។ ដូច្នេះអ្នកពិនិត្យអាចយកតម្លៃនេះបានពីផ្លូវ header និងផ្លូវស្គ្រីបទាំងពីរ។

ត្រូវពន្យល់ឱ្យដឹងច្បាស់អំពីលក្ខណៈនៃ DNT។ វាគ្រាន់តែជា «សំណើ»។ គាំទ្រឬមិនគាំទ្រ ស្ថិតលើស្ម័គ្រចិត្តរបស់គេហទំព័រទាំងអស់។ គ្មានច្បាប់តម្រូវឱ្យវេទិកាត្រូវឆ្លើយតប ហើយក៏គ្មានយន្តការពិន័យជាការធានាដែរ។ ក្នុងការពិត DNT មិនបានទទួលការគាំទ្រធំទូលាយគ្រប់គ្រាន់ទេ បើកវាក៏មិនអាចធានាថាគេហទំព័រនឹងឈប់តាមដានឡើយ។ ការពន្យល់របស់ MDN អំពី header DNT បច្ចុប្បន្នដាក់សម្គាល់វាថា deprecated ហើយសរសេរច្បាស់ថាតម្រូវការកំណត់នេះបានឈប់រុញរ៉ូវរួចហើយ។

ហេតុអ្វីកម្មវិធីរុករកបោះបង់វាម្តងម្នាក់ៗ

មូលហេតុនៃការបោះបង់ DNT អាចបង្រួមជាពីរឃ្លា៖ គេហទំព័រស្ទើរតែមិនគាំទ្រ ហើយវាខ្លួនឯងក៏អាចក្លាយជា fingerprint variable មួយដែរ។ ក្នុងដំណើរជាងមួយទសវត្សរ៍ មានចំណុចសំខាន់បីដែលគួរចងចាំ៖

1. នៅប្រហែលឆ្នាំ 2011 កម្មវិធីរុករកស្តង់ដារជាច្រើនបានទទួលយក DNT ដោយព្យាយាមឱ្យអ្នកប្រើប្រាស់អាចបញ្ជាក់ចិត្តគំនិតមិនចង់ត្រូវតាមដានតាមរយៈ request header។ ក្នុងរយៈពេលនោះ សារព័ត៌មានបានដាក់បង្ហាញ DNT ថាជាឧបករណ៍ស្តង់ដារនៃការការពារភាពឯកជន។
2. ក្នុងឆ្នាំ 2019 W3C យល់ថាតម្រូវការកំណត់នេះខ្វះការអនុវត្តជាក់ស្តែងគ្រប់គ្រាន់ ហើយបានបញ្ចប់ការងារពាក់ព័ន្ធន៍។ ឆ្នាំដូចគ្នានោះ Safari បានដកការគាំទ្រចេញ ដោយសារចង់ចៀសវាងកុំឱ្យ DNT ក្លាយជា fingerprint variable។
3. ក្នុងឆ្នាំ 2025 Firefox 135 បានដកការកំណត់ DNT ចេញ ហើយផ្លាស់ទៅណែនាំអ្នកប្រើប្រាស់ឱ្យប្រើជម្រើសចិត្តគំនិតភាពឯកជនដែលផ្អែកលើ GPC (Global Privacy Control)។ GPC ប្រើ header Sec-GPC ដើម្បីបញ្ជាក់ចិត្តគំនិតចេញដូចគ្នា។ បច្ចុប្បន្នវានៅតែដំណើរការសកម្ម។

ភាពខុសគ្នាដ៏សំខាន់មួយរវាង GPC និង DNT គឺ៖ អំណាចផ្លូវច្បាប់របស់វាមកពីកម្រិតអនុវត្តនៃបទបញ្ជាភាពឯកជនជាក់លាក់។ ក្នុងករណីដែលស្ថិតក្រោមបទបញ្ជា គេហទំព័រត្រូវតែឆ្លើយតបនឹងសញ្ញានេះ។ នេះមិនមែនមានន័យថាគេហទំព័រទាំងអស់ ក្នុងតំបន់ទាំងអស់ ត្រូវតែគាំទ្រទេ ប៉ុន្តែយ៉ាងហោចណាស់ក៏មានកន្លែងចាប់យកនៃការដាក់កំហិតហើយ។

សង្ខេបមកវិញ ភាពបរាជ័យរបស់ DNT មិនមែនស្ថិតនៅការអនុវត្តបច្ចេកទេសទេ តែស្ថិតនៅការរចនាយន្តការ៖ ការប្រកាសមួយដែលគ្មានកម្លាំងបង្ខំ ការគាំទ្ររបស់គេហទំព័រទាំងអស់ស្ថិតលើភាពស្ម័គ្រចិត្ត។ ប្រវត្តិសាស្ត្រនេះក៏ពន្យល់ពីរឿងមួយទៀតផង៖ ហេតុអ្វីទំនាក់ទំនងរបស់វាជាមួយ fingerprint បែរជាទៅរកផ្នែកអវិជ្ជមាន។

ទំនាក់ទំនងរវាង DNT និង fingerprint៖ អាចបន្ថែមលទ្ធភាពបែងចែក ប៉ុន្តែមានព្រំដែន

ខុសពីព័ត៌មានឧបករណ៍ដូចជាទំហំអេក្រង់ និងប្រព័ន្ធប្រតិបត្តិការ DNT បញ្ជាក់អំពីចិត្តគំនិតតាមដានរបស់កម្មវិធីរុករក។ ប៉ុន្តែយ៉ាងណាដែលគេហទំព័រអាចអានតម្លៃនេះបាន វាអាចត្រូវបានដាក់បញ្ចូលក្នុងការវិភាគផ្សំនៃលក្ខណៈសម្បត្តិកម្មវិធីរុករក។ នេះជាផ្លូវទាំងមូលនៃទំនាក់ទំនងរបស់វាជាមួយ fingerprint។ អ្នកប្រើប្រាស់ភាគច្រើនមិនដែលចូលទំព័រការកំណត់ភាពឯកជនទេ ដូច្នេះ DNT ស្ថិតក្នុងស្ថានភាពមិនផ្ញើ។ អ្នកដែលបើកវាជាភាគតិច។ ក្នុងប្រព័ន្ធវិនិច្ច័យដែលប្រើ «ខុសពីភាគច្រើនដែរឬទេ» ជាស្នាមដូច តម្លៃរបស់ភាគតិចក៏មានលទ្ធភាពបែងចែកដោយប្រក្រតី។

ព្រំដែននេះតិចជាងអ្វីដែលអត្ថបទជាច្រើនសរសេរ។ រឿងបីត្រូវបែងចែក។

1. DNT មិនមែនជាអត្តសញ្ញាណមួយគត់ទេ។ វាមិនអាចផ្ទាល់ខ្លួនបញ្ជាក់ថា request ពីរមកពីឧបករណ៍តែមួយទេ កាន់តែមិនអាចផ្ទាល់ខ្លួនសម្រេចថាមានការភ្ជាប់គណនីទេ។ តើការត្រួតពិនិត្យហានិភ័យអានសញ្ញានេះដែរឬទេ និងដាក់ទម្ងន់ប៉ុន្មាន ភាគីខាងក្រៅមិនអាចដឹងបានទេ។

2. តម្លៃខុសគ្នាមិនមែនមានន័យថាបរិស្ថានខុសប្រក្រតីទេ។ ជំនាន់កម្មវិធីរុករក ការកំណត់ភាពឯកជន និងវិធីអនុវត្ត សុទ្ធតែមានឥទ្ធិពលលើលទ្ធផលនៃការផ្ទៀងផ្ទាត់។ ស្ថានភាព DNT ខុសគ្នា មិនចាំបាច់ទៅរកសេចក្តីសម្រេចតែមួយដូចគ្នាទេ។

3. ការដូចគ្នាមិនមែនរួមកាន់តែច្រើនកាន់តែសុវត្ថិភាពទេ។ គ្មានមូលដ្ឋានតម្រូវឱ្យបរិស្ថានទាំងអស់បើកឬបិទ DNT ទេ ទិសដៅនៃតម្លៃខ្លួនឯងគ្មានចម្លើយស្តង់ដារទេ។

មូលហេតុដែល Apple បានផ្តល់ពេលដក DNT ចេញ គឺជាសក្ខីភាពផ្លូវការដ៏ផ្ទាល់បំផុតនាពេលបច្ចុប្បន្ន៖ ជួរ header នេះអាចត្រូវបានប្រើជា fingerprint variable។ ការអាចប្រើ និងការត្រូវបានប្រើជាក់ស្តែង គឺជារឿងពីរដាច់ដោយឡែក។ ការយល់ដឹងដែលមានសុវត្ថិភាពគឺ៖ DNT ស្ថិតក្នុងកម្រិតដែលគេហទំព័រអាចអានបាន ឥទ្ធិពលពិតប្រាកដប៉ុន្មាន អាស្រ័យលើវិធីរបស់អ្នកប្រមូល មិនមែនអាស្រ័យលើស្វិចខ្លួនឯងទេ។

បើចង់ពិនិត្យមើលថាបរិស្ថានរបស់អ្នកបង្ហាញលក្ខណៈសម្បត្តិអ្វីខ្លះ អាចអនុវត្តតាមលំដាប់ពិនិត្យនៅក្នុង មគ្គុទ្ទេសក៍ពិន្ទុពិនិត្យ Whoer ម្តងមួយៗ។ សញ្ញាប្រភេទ DNT ក៏ស្ថិតក្នុងទិន្នន័យត្រឡប់នៃទំព័រពិនិត្យដែរ។

របៀបពិនិត្យ DNT ក្នុង fingerprint browser

ស្នូលនៃការពិនិត្យមានតែមួយគត់៖ យកសញ្ញាដែលគេហទំព័រទទួលបានពិតប្រាកដជាកំណត់ មិនមែនយកស្វិចនៅលើទំព័រការកំណត់ទេ។ DNT ត្រូវបានលុបចោលរួចហើយ ការគាំទ្ររបស់កម្មវិធីរុករកនីមួយៗក៏ខុសគ្នាដែរ។ Firefox 135 បានដកការកំណត់ដើមចេញរួច ហើយ MDN ក៏ដាក់សម្គាល់ទាំង header DNT និង navigator.doNotTrack ថាលុបចោលដែរ។

ស្ថានភាពស្វិច និងសញ្ញាដែលផ្ញើពិតៗ មិនធានាថាដូចគ្នាទេ។

ពិនិត្យតាមតារាងនេះ៖

លទ្ធផលពី request header និងការអានស្គ្រីប គួរប្រៀបធៀបចុះចូលគ្នា។ បើតម្លៃពីផ្លូវទាំងពីរដូចគ្នា មានន័យថាសញ្ញានៃបរិស្ថាននេះមានលក្ខណៈស្របគ្នា។ បើមិនត្រូវគ្នាទេ គួរពិនិត្យមើលជំនាន់ kernel កម្មវិធីរុករក និងការកំណត់រចនាសម្ព័ន្ធរបស់បរិស្ថាន។

MostMate គឺជា fingerprint browser មួយដែលបែងចែកការកំណត់រចនាសម្ព័ន្ធកម្មវិធីរុករកតាមបរិស្ថាន។ មួយគណនីមួយបរិស្ថាន សំណុំប៉ារ៉ាម៉ែត្ររក្សាទុកដោយឡែក។ ចូលបរិស្ថានណាប្រើសំណុំការកំណត់នោះ។ បរិស្ថាននិមួយៗមិនលាយឡំគ្នាទេ។ សញ្ញាថ្នាក់កម្មវិធីរុករកដូចជា Do Not Track រួមជាមួយភាសា តំបន់ម៉ោង និង WebRTC ត្រូវបានគ្រប់គ្រងរួមក្នុងការកំណត់រចនាសម្ព័ន្ធបរិស្ថាន មិនចាំបាច់ដោះស្រាយដាច់ដោយឡែកពេលប្តូរបរិស្ថានឡើយ។ មគ្គុទ្ទេសក៍ពិនិត្យភាពត្រឹមត្រូវ UA បានពន្យល់អំពីគំនិតពិនិត្យ «ប៉ារ៉ាម៉ែត្របរិស្ថានតែមួយមិនរអៀង» ដែលក៏អនុវត្តចំពោះ DNT ដែរ។ ចំណែកការបែងចែកតួនាទីនៃម៉ូឌុលនីមួយៗ អាចមើលនៅទំព័រណែនាំផលិតផល។

ជំហានបន្ថែមទៀត បើចង់ដឹងថានៅសល់ចំណុចមិនត្រឹមត្រូវផ្សេងទៀតរវាងបរិស្ថានដែរឬទេ អាចអនុវត្តតាមជំហានពិនិត្យនៅក្នុងមគ្គុទ្ទេសក៍ពិនិត្យហានិភ័យភ្ជាប់គណនី។ ដាក់ការកំណត់រចនាសម្ព័ន្ធបរិស្ថាន ការកំណត់ proxy និងកំណត់ត្រាប្រតិបត្តិការគណនី មកប្រៀបធៀបរួមគ្នា។ DNT គ្រាន់តែជាធាតុមួយក្នុងចំណោមទាំងអស់។ មើលវាតែមួយមិនសូវមានអត្ថន័យទេ។

សំណួរញឹកញាប់

បើក Do Not Track មានប្រយោជន៍ដែរឬទេ?

ប្រយោជន៍មានកម្រិត។ វាជាការប្រកាសដែលគ្មានកម្លាំងបង្ខំ មិនបានទទួលការគាំទ្រធំទូលាយគ្រប់គ្រាន់ ហើយមិនរាំងស្ទាក់ដោយខ្លួនឯងនូវការដំណើរការរបស់ស្គ្រីបតាមដានទេ។ ឧបករណ៍ប្រភេទទប់ស្កាត់ខ្លឹមសារ គឺជាយន្តការផ្សេង ដែលទប់ស្កាត់ request តាមដានដោយផ្ទាល់ ទាំងពីរមិនមែនជារឿងដូចគ្នាទេ។

DNT និងម៉ូដអនាមិកខុសគ្នាដូចម្តេច?

ជារឿងពីរដាច់ដោយឡែក។ DNT ជាការប្រកាសដែលផ្ញើទៅគេហទំព័រ គ្រប់គ្រង «តើអ្នកផ្សេងទៀតអាចតាមដានបានដែរឬទេ»។ ម៉ូដអនាមិកជាទម្លាប់មូលដ្ឋាន គ្រប់គ្រង «ប្រវត្តិរុករក និង Cookie តើសល់នៅលើឧបករណ៍នេះដែរឬទេ»។ បើកម៉ូដអនាមិកមិនផ្ញើ DNT ទេ ហើយបើក DNT ក៏មិនអាចទប់គេហទំព័រមិនឱ្យអាន fingerprint របស់អ្នកបានដែរ។

តើ GPC នឹងជំនួស DNT ដែរឬទេ?

ទិសដៅគឺមាន។ GPC ប្រើ header Sec-GPC ដើម្បីបញ្ជាក់ចិត្តគំនិតចេញដូចគ្នា អំណាចផ្លូវច្បាប់របស់វាមកពីកម្រិតអនុវត្តនៃបទបញ្ជាភាពឯកជនជាក់លាក់។ ក្នុងករណីដែលស្ថិតក្រោមបទបញ្ជា គេហទំព័រត្រូវតែឆ្លើយតប ដែលជាស្ថានភាពដែល DNT មិនដែលទទួលបាន។ វាមិនដំណើរការក្នុងគ្រប់តំបន់ និងចំពោះគេហទំព័រទាំងអស់ទេ។

សេចក្តីសន្និដ្ឋាន

ដប់ប្រាំឆ្នាំនៃ Do Not Track បានបញ្ជាក់ថា «សំណើដ៏សុភាព» ទប់ «ការតាមដានពាណិជ្ជកម្ម» មិនបានទេ ហើយក៏បានបង្ហាញសេចក្តីលម្អិតមួយនៃ fingerprinting ផងដែរ៖ ស្វិចដែលបញ្ជាក់ចិត្តគំនិតភាពឯកជន ខ្លួនវាក៏ស្ថិតក្នុងកម្រិតដែលគេហទំព័រអាចអានបានដែរ។

ចំពោះអ្នកដំណើរការគណនីច្រើន វិធីដែលអាចអនុវត្តបានគឺពិនិត្យជាជាងព្រួយពីទិសដៅស្វិច៖ បញ្ជាក់ស្ថានភាពគាំទ្ររបស់កម្មវិធីរុករក ប្រៀបធៀបលទ្ធផលរវាង request header និងការអានស្គ្រីប ហើយធានាថាតម្លៃនៃបរិស្ថានតែមួយមិនរអៀង។

អ្នកដែលមិនទាន់បានសាងសង់ប្រព័ន្ធកំណត់រចនាសម្ព័ន្ធបរិស្ថាន និងសញ្ញា អាចអានbrowser fingerprint គឺជាអ្វី ដើម្បីបំពេញគំនិតសិន បន្ទាប់មកទៅMostMate ដើម្បីកំណត់រចនាសម្ព័ន្ធបរិស្ថានឱ្យមានស្ថេរភាព។ រឿងនៅកម្រិតសញ្ញា គួរឱ្យមានស្ថេរភាពតាំងពីថ្ងៃដំបូង។