Do Not Track nedir? DNT anahtarı ile tarayıcı parmak izi ilişkisi tek yazıda

Do Not Track, tarayıcının siteye gönderdiği "beni takip etmeyin" mesajıdır; yalnızca bir niyet beyanıdır, yaptırım gücü yoktur; sitenin bu sinyali okuyup okuyamaması ve nasıl yorumladığı, tarayıcı parmak iziyle kurduğu ilişkinin giriş noktasıdır. Tarayıcı ayarlarındaki o gözden kaçan "Do Not Track" seçeneğini açıp açmamak birçok kişiyi düşündürmüştür. Bu yazı konuyu baştan sona aydınlatıyor: nasıl çalıştığı, neden terk edildiği, parmak iziyle ilişkisi ve etki sınırı. Son bölüm uygulamaya iniyor: antidetect tarayıcıda bu sinyal nasıl kontrol edilir?

Do Not Track tam olarak nedir

Do Not Track (kısaltmayla DNT), siteye "kullanıcı siteler arası takip edilmek istemiyor" tercihini bildiren bir HTTP istek başlığıdır. Fikir 2009'da araştırmacılar tarafından ortaya atıldı; Firefox 4, 2011'de ilk resmî desteği verdi. Ardından Chrome, Safari ve IE izledi. Açık olduğunda tarayıcının her isteği fazladan bir başlık alanı taşır. Üç değeri vardır: 1 takip edilmek istenmediğini, 0 takip olmamasına itiraz edilmediğini, null (veya gönderilmemesi) ise hiçbir tercih bildirilmediğini ifade eder.

Web betikleri aynı değere navigator.doNotTrack özelliği üzerinden de ulaşabilir. Dolayısıyla kontrol eden taraf değere başlıktan ve betikten, iki yoldan da erişebilir.

DNT'nin niteliğini iyice netleştirmek gerekir. O yalnızca bir "rica"dır. Uyulup uyulmayacağı tamamen sitenin takdirine kalmıştır. Platformların yanıt vermesini zorunlu kılan bir yasa yoktur; uyumu güvenceye alan bir yaptırım mekanizması da bulunmaz. Gerçekte DNT yeterince geniş bir uyum görmedi; onu açmak, sitenin takibi bırakacağı anlamına gelmez. MDN'nin DNT başlığına dair sayfası şu an onu kullanımdan kaldırılmış olarak işaretliyor ve spesifikasyon üzerindeki çalışmanın durduğunu açıkça yazıyor.

Tarayıcılar neden teker teker vazgeçti

DNT'nin terk edilme nedeni iki cümleye sıkışır: siteler neredeyse hiç uymadı, üstelik başlık parmak izi değişkenine dönüşebiliyordu. On yılı aşan sürecinde hatırlanmaya değer üç dönüm noktası var:

1. 2011 civarında DNT'yi birden çok ana akım tarayıcı benimsedi; kullanıcıların istek başlığı üzerinden takip edilmek istemediklerini bildirmeleri hedeflendi. O yıllarda medya onu gizlilik korumasının standart parçası olarak tanıttı.
2. 2019'da W3C, standardın yeterli gerçek dünyada benimsenmediği görüşüyle ilgili çalışmaları sonlandırdı. Aynı yıl Safari, DNT'nin parmak izi değişkeni olmasını önlemek gerekçesiyle desteği kaldırdı.
3. 2025'te Firefox 135 sürümünden itibaren DNT ayarını kaldırdı ve kullanıcıları GPC (Global Privacy Control) temelli gizlilik seçeneğine yönlendirmeye başladı. GPC aynı opt-out niyetini Sec-GPC başlığıyla ifade eder. Bugün hâlâ etkin biçimde kullanılıyor.

GPC ile DNT arasında köklü bir fark vardır: GPC'nin hukuki gücü somut gizlilik mevzuatının kapsamından doğar. Mevzuatın kapsadığı durumlarda siteler bu sinyale yanıt vermek zorundadır. Bu, tüm sitelerin her bölgede uymak zorunda olduğu anlamına gelmez; ama en azından bir uygulama dayanağı oluştu.

Geriye bakıldığında DNT'nin başarısızlığı teknik uygulamada değil, mekanizmanın tasarımındaydı: yaptırım gücü olmayan bir beyanda uyum tamamen gönüllülüğe dayanır. Bu tarih bir başka şeyi de açıklıyor: parmak iziyle ilişkisi neden ters yöne gitti.

DNT ve parmak izi: ayırt edilebilirliği artırabilir ama sınırı var

Ekran boyutu ya da işletim sistemi gibi cihaz bilgilerinden farklı olarak DNT, tarayıcının takip tercihini bildirir. Ancak site bu değeri okuyabiliyorsa, değer tarayıcı özelliklerinin birleşik analizine girebilir. Parmak iziyle kurduğu ilişkinin yolu tam olarak budur. Kullanıcıların ezici çoğunluğu gizlilik ayarları sayfasına hiç girmedi; DNT gönderilmiyor durumda. Onu açanlar azınlıkta. "Çoğunluktan farklı mı" ipucuyla işleyen bir değerlendirme sisteminde azınlık değeri doğası gereği bir miktar ayırt edilebilirlik taşır.

Bu ipucunun sınırı birçok yazının sandığından dar. Üç şeyi ayıralım:

1. DNT tek başına benzersiz bir tanımlayıcı değildir. İki isteğin aynı cihazdan geldiğini tek başına kanıtlamaz, hesap ilişkilendirmesine hükmetmesi ise söz konusu bile değil. Risk sisteminin bu sinyali okuyup okumadığını, ne kadar ağırlık verdiğini dışarıdan gözlemlemek mümkün değil.

2. Değerin farklı olması ortamın anormal olduğu anlamına gelmez. Tarayıcı sürümü, gizlilik ayarları ve uygulama biçimi sonucu etkiler. DNT durumunun farklı olması aynı yargıya işaret etmek zorunda değildir.

3. Tutarlılık, ne kadar tek tip o kadar güvenli demek değildir. Tüm ortamlarda DNT'nin açılmasını ya da kapatılmasını gerektiren bir gerekçe yok; değerin yönünün kendisinin standart bir cevabı yoktur.

Apple, DNT'yi kaldırırken verdiği gerekçeyle bugüne kadarki en doğrudan resmî kanıtı sundu: bu başlık alanı parmak izi değişkeni olarak kullanılabiliyor. Kullanılabilir olmak ile kullanılacak olmak iki ayrı şeydir. Dengeli okuma şudur: DNT, sitenin okuyabildiği alanın içinde yer alır; etkinin büyüklüğü toplayan tarafın uygulamasına bağlıdır, anahtarın kendisine değil.

Ortamınızın hangi özellikleri açığa verdiğini kontrol etmek isterseniz Whoer kontrol rehberi sayfasındaki sırayla her maddeyi tek tek gözden geçirin. DNT türü sinyaller de kontrol sayfasının döndürdüğü kalemler arasında yer alır.

Antidetect tarayıcıda DNT nasıl kontrol edilir

Kontrolün özü tek bir cümledir: ayar sayfasındaki anahtara değil, sitenin fiilen aldığı sinyale bakın. DNT kullanımdan kaldırıldı; tarayıcıların desteği farklılık gösteriyor. Firefox 135 eski ayarı kaldırmış durumda; MDN de hem DNT başlığını hem navigator.doNotTrack özelliğini kullanımdan kaldırılmış olarak işaretliyor.

Anahtar durumu ile fiilen gönderilen sinyal aynı olmayabilir.

Somut kontrol bu tabloya göre yapılır:

Başlıktan okunan sonuç ile betikten okunan sonucu karşılaştırarak bakmak en iyisidir. İki yolun verdiği değer tutuyorsa ortamın sinyali tutarlıdır. Tutmuyorsa, ortamın tarayıcı çekirdek sürümüne ve yapılandırmasına bakmaya değer.

MostMate, tarayıcı yapılandırmasını ortamlara göre ayıran bir antidetect tarayıcıdır. Her hesaba bir ortam; parametre seti bağımsız kaydedilir. Hangi ortama giriş yapıldıysa o ayar kümesi geçerli olur. Ortamlar birbirine karışmaz. Do Not Track gibi tarayıcı katmanı sinyalleri dil, saat dilimi ve WebRTC ile birlikte ortam yapılandırmasında toplanır ve tek yerden yönetilir; ortam değiştirirken ayrıca uğraşmak gerekmez. "Aynı ortamın parametreleri kaymaz" kontrol yaklaşımı UA tutarlılık kontrol rehberi sayfasında anlatılır; aynı mantık DNT için de geçerlidir. Modüllerin iş bölümüne ürün tanıtım sayfası üzerinden bakabilirsiniz.

Bir adım derine inip ortamlar arasında başka hangi noktaların hizalanmadığını bulmak isterseniz hesap ilişkilendirme riski öz kontrol rehberi sayfasındaki adımları izleyin. Ortam yapılandırması, proxy ve hesap işlem kayıtlarını yan yana koyup karşılaştırın. DNT bunlardan yalnızca biri; tek başına ele almanın anlamı sınırlıdır.

Sık sorulan sorular

Do Not Track'i açmak faydalı mı?

Etkisi sınırlı. Bu, yaptırım gücü olmayan bir beyandır; yeterince geniş bir uyum görmedi ve takip betiklerinin çalışmasını kendiliğinden engellemez. İçerik engelleyici araçlar başka bir mekanizmadır, takip isteklerini doğrudan keser; ikisi aynı şey değildir.

DNT ile gizli gezinme arasındaki fark nedir?

İki ayrı şey. DNT, siteye gönderilen bir beyandır ve "karşı tarafın takip edip edemeyeceği" ile ilgilenir; gizli gezinme yerel bir davranıştır ve "gezinme geçmişi ile Cookie'lerin bu cihazda kalıp kalmadığı" ile ilgilenir. Gizli gezinme DNT göndermez; DNT açıkken de sitenin parmak izinizi okumasını engelleyen bir şey olmaz.

GPC, DNT'nin yerini alacak mı?

Yön olarak evet. GPC aynı çıkış niyetini Sec-GPC başlığıyla ifade eder; hukuki gücü somut gizlilik mevzuatının kapsamından gelir. Mevzuatın kapsadığı durumlarda siteler yanıt vermek zorundadır; bu, DNT'nin hiç elde edemediği statüdür. Her bölgede, her site için geçerli değildir.

Sonuç

Do Not Track'in 15 yılı, "kibar rica"nın ticari takibi durduramadığını gösterdi; parmak izlemenin bir ayrıntısını da ortaya koydu: gizlilik tercihi bildiren bir anahtar, kendisi de sitenin okuyabildiği alanın içinde yer alır.

Çok hesap yürütenler için uygulanabilir yol, anahtarın yönü üzerinde tereddüt etmek yerine kontrol etmektir: tarayıcı desteğini doğrulayın, başlık ile betik okuma sonuçlarını karşılaştırın, aynı ortamın değerinin kaymadığından emin olun.

Ortam ve sinyal yapılandırma sistemi henüz kurulmadıysa önce tarayıcı parmak izi nedir yazısıyla kavramları tamamlayın, sonra MostMate üzerinden ortam yapılandırmasını sabitleyin. Sinyal tarafındaki her şey ilk günden itibaren istikrarlı kalmalı.