Ce este Do Not Track? Comutatorul de neurmărire și amprenta browserului, explicate complet

Do Not Track este un „nu mă urmări" trimis de browser către site-uri; este doar o declarație de intenție, fără putere de obligare; dacă site-urile pot citi acest semnal și cum îl interpretează reprezintă poarta relației sale cu amprenta browserului. Opțiunea discretă „Do Not Track" din pagina de setări a browserului a făcut pe mulți să ezite. Acest articol o explică pe îndelete: cum funcționează, de ce a fost abandonată, ce legătură are cu amprenta și unde se oprește influența ei. Ultima parte trece la practică: cum verifici acest semnal într-un browser anti-detect.

Ce este de fapt Do Not Track

Do Not Track (abreviat DNT) este un antet HTTP care transmite site-urilor preferința „utilizatorul nu dorește să fie urmărit între site-uri". Conceptul a fost propus de cercetători în 2009, iar Firefox 4 a fost primul care l-a susținut oficial în 2011. Apoi au urmat Chrome, Safari și IE. Odată activat, fiecare cerere a browserului poartă un câmp de antet în plus. Are trei valori posibile: 1 înseamnă că nu dorești să fii urmărit, 0 înseamnă că nu te deranjează, iar null (sau absența câmpului) înseamnă că nu ai exprimat nicio preferință.

Scripturile paginii pot citi aceeași valoare și prin proprietatea navigator.doNotTrack. Deci partea care testează poate obține valoarea pe ambele căi: antet și script.

Să lămurim natura DNT. Este doar o „cerere". Respectarea depinde în întregime de bunăvoința site-ului. Nicio lege nu obligă platformele să răspundă și niciun mecanism de sancțiune nu stă la bază. În realitate, DNT nu s-a bucurat de o respectare suficient de largă, iar activarea lui nu garantează că site-ul va opri urmărirea. Explicația MDN despre antetul DNT îl marchează acum ca depreciat și precizează că lucrul la acest standard s-a oprit.

De ce browserele l-au abandonat treptat

Motivul abandonării DNT se poate comprima în două fraze: site-urile aproape nu-l respectau, iar el însuși putea deveni o variabilă de amprentă. În cei peste zece ani de evoluție, trei repere merită reținute:

1. În preajma anului 2011, DNT a fost adoptat de mai multe browsere importante, care au încercat să le permită utilizatorilor să-și exprime prin antetul cererii dorința de a nu fi urmăriți. În anii aceia, presa îl prezenta ca un element standard de protecție a vieții private.
2. În 2019, W3C a considerat că standardul nu a avut o implementare reală suficientă și a încheiat lucrul la el. În același an, Safari a eliminat suportul, tocmai pentru a împiedica DNT să devină o variabilă de amprentă.
3. În 2025, Firefox a eliminat setarea DNT începând cu versiunea 135, orientând utilizatorii spre opțiunile de confidențialitate bazate pe GPC (Global Privacy Control). GPC exprimă aceeași dorință de excludere prin antetul Sec-GPC. Este încă folosit activ.

GPC și DNT au o diferență esențială: forța sa juridică vine din raza de aplicare a reglementărilor concrete de confidențialitate. În scenariile acoperite de aceste reglementări, site-urile trebuie să răspundă semnalului. Asta nu înseamnă că toate site-urile, din toate regiunile, trebuie să-l respecte, dar cel puțin există un punct de sprijin real.

Privind înapoi, eșecul DNT nu ține de implementarea tehnică, ci de proiectarea mecanismului: o declarație fără putere de obligare, iar respectarea ei ține integral de bunăvoință. Această istorie explică și altceva: de ce relația sa cu amprenta a luat o întorsătură nefavorabilă.

DNT și amprenta: poate crește distinctibilitatea, dar cu limite

Spre deosebire de informații despre dispozitiv precum rezoluția ecranului sau sistemul de operare, DNT exprimă preferința browserului în materie de urmărire. Dar atât timp cât site-ul poate citi valoarea, ea poate intra în analiza combinată a caracteristicilor browserului. Acesta este întregul traseu al relației sale cu amprenta. Marea majoritate a utilizatorilor nu au pășit niciodată în pagina de setări de confidențialitate, iar DNT rămâne nesetat. Cei care îl activează sunt puțini. Într-un sistem de apreciere care se ghidează după „cât de diferit ești de majoritate", o valoare minoritară poartă în ea o anumită distinctibilitate.

Raza acestei piste e mai îngustă decât pare. Trei precizări:

1. DNT nu este un identificator unic. El nu poate dovedi singur că două cereri vin de pe același dispozitiv și cu atât mai puțin poate stabili singur o legătură între conturi. Dacă sistemele de risc citesc acest semnal și cu ce pondere, rămâne invizibil din exterior.

2. Valori diferite nu înseamnă mediu anormal. Versiunea browserului, setările de confidențialitate și modul de implementare influențează toate rezultatul testării. O stare diferită a DNT nu duce neapărat la aceeași concluzie.

3. Uniformitatea nu înseamnă că cu cât mai uniform, cu atât mai sigur. Nimic nu impune ca toate mediile să aibă DNT activ sau dezactivat; direcția valorii nu are un răspuns standard.

Motivul invocat de Apple la eliminarea DNT este cea mai directă confirmare oficială de până acum: acest câmp de antet poate fi folosit ca variabilă de amprentă. A putea fi folosit și a fi folosit efectiv sunt lucruri diferite. Interpretarea prudentă este că DNT se află în raza ce poate fi citită de site-uri; cât de mare este efectul concret depinde de practica celui care colectează, nu de comutator în sine.

Dacă vrei să afli ce caracteristici expune mediul tău, poți parcurge punct cu punct ordinea de verificare din Ghidul de evaluare Whoer. Semnalele de tip DNT apar și ele printre elementele returnate de pagina de test.

Cum verifici DNT într-un browser anti-detect

Esența verificării se reduce la o singură regulă: contează semnalul pe care site-ul îl primește efectiv, nu comutatorul din pagina de setări. DNT este depreciat, iar browserele îl susțin în grade diferite. Firefox 135 a eliminat deja setarea originală, iar MDN marchează ca depreciate atât antetul DNT, cât și navigator.doNotTrack.

Starea comutatorului și semnalul trimis pot să nu fie același lucru.

Concret, verifici după acest tabel:

Este bine să compari rezultatele celor două căi: antetul și citirea prin script. Dacă valorile coincid, semnalul acestui mediu este coerent. Dacă nu, merită verificată versiunea nucleului browserului și configurația mediului.

MostMate este un browser anti-detect care separă configurația browserului pe medii. Fiecare cont are propriul mediu, cu setul de parametri salvat separat. Apelezi un mediu, folosești setul lui de configurație. Mediile nu împart nimic între ele. Semnalele de nivel de browser precum Do Not Track sunt gestionate împreună cu limba, fusul orar și WebRTC, în configurația mediului, deci la schimbarea mediului nu ai de tratat nimic separat. Ideea de verificare „parametrii aceluiași mediu nu derivează" din Ghidul de verificare a coerenței UA se aplică la fel și DNT. Rolul fiecărui modul funcțional îl găsești pe pagina de prezentare a produsului.

Un pas mai departe, pentru a depista alte nealinieri între medii, urmează pașii din Ghidul de autoverificare a riscului de asociere a conturilor. Verifici la un loc configurația mediilor, proxy-ul și istoricul operațiunilor pe conturi. DNT este doar una dintre ele; luată singură, spune puțin.

Întrebări frecvente

Are rost să activezi Do Not Track?

Efectul este limitat. Este o declarație fără putere de obligare, nu s-a bucurat de o respectare suficient de largă și nu oprește de la sine rularea scripturilor de urmărire. Instrumentele de blocare a conținutului aparțin unui alt mecanism: opresc direct cererile de urmărire, deci cele două nu sunt același lucru.

Care este diferența dintre DNT și modul incognito?

Sunt două lucruri diferite. DNT este o declarație trimisă site-urilor și ține de „poate celălalt să mă urmărească"; modul incognito este un comportament local și ține de „istoricul de navigare și cookie-urile rămân pe acest dispozitiv". Modul incognito nu trimite DNT, iar DNT nu împiedică site-ul să-ți citească amprenta.

Va înlocui GPC DNT?

Direcția este da. GPC exprimă aceeași dorință de excludere prin antetul Sec-GPC, iar forța sa juridică vine din raza de aplicare a reglementărilor concrete de confidențialitate. În scenariile acoperite de aceste reglementări site-urile trebuie să răspundă, un statut pe care DNT nu l-a avut niciodată. Nu se aplică însă în toate regiunile și la toate site-urile.

Concluzie

Cei cincisprezece ani de Do Not Track au demonstrat că o „cerere politicoasă" nu oprește „urmărirea comercială" și au scos la iveală un detaliu al fingerprinting-ului: un comutator care exprimă o preferință de confidențialitate se află, el însuși, în raza ce poate fi citită de site-uri.

Pentru operatorii de conturi multiple, pasul aplicabil este verificarea, nu ezitarea în jurul direcției comutatorului: confirmă situația suportului în browser, compară rezultatul antetului cu cel al citirii prin script și asigură-te că valoarea aceluiași mediu nu derivează.

Dacă sistemul de configurare a mediilor și semnalelor nu este încă gata, poți începe prin Ce este amprenta browserului ca să-ți așezi noțiunile, apoi să fixezi configurația mediilor în MostMate. Ce ține de semnale trebuie stabilizat din prima zi.