Brave nasconde la scheda video: i siti non vedono più il modello della GPU
Foto: Скриншоты Brave: Hidden Lemon, Ranch9613 (Wikimedia Commons), логотип Brave Software / CC0
Brave ha chiuso uno degli ultimi modi semplici per riconoscere il vostro computer. Dalla versione 1.93, annunciata il 13 agosto, il browser non dice più ai siti quale scheda video e quale driver avete. Le stringhe di produttore e modello che l’interfaccia grafica forniva vengono sostituite da un unico valore generico, identico per tutti gli utenti di Brave, e i descrittori della più recente interfaccia WebGPU vengono svuotati.
Che cosa è cambiato di preciso
Tre cose. Produttore e modello della scheda video ora vengono comunicati con una sola stringa comune, quindi su questo segnale tutti gli utenti di Brave appaiono uguali. La descrizione dell’adattatore esposta da WebGPU viene svuotata. E l’elenco delle estensioni grafiche supportate, prima lungo e molto individuale, riceve rumore casuale, diverso per ogni sito e ogni sessione.
L’azienda dice che il rilascio è graduale su desktop e Android, che i siti davvero rotti dalla misura possono essere esentati e che l’utente può disattivare la protezione grafica su un singolo sito. Randomizzare anche le estensioni di WebGPU è indicato come passo successivo.
Perché una scheda video vi identifica meglio di un indirizzo
Un’impronta non è un segnale ma un fascio: modello della scheda, versione del driver, schermo, caratteri, fuso orario, lingua. Il fascio è stabile e raro, quindi funziona come un nome. Cambiate indirizzo con un tunnel e il fascio resta lo stesso: è il limite pratico di una VPN, nasconde da dove arriva la connessione, non quale macchina la stabilisce. Per questo chiudere un segnale hardware conta per chiunque usi una VPN per qualcosa di più serio di un film.
Che cosa non risolve
Gli altri segnali restano. Il disegno su canvas, l’elaborazione audio, i caratteri installati, la geometria dello schermo, l’insieme esatto delle lingue: ognuno è più piccolo della scheda video, ma si sommano, e i tracciatori usano proprio la somma. La modifica inoltre agisce solo dove è stata distribuita, quindi non su iOS, e l’elenco delle estensioni di WebGPU è ancora da sistemare.
C’è una trappola di secondo ordine che conviene nominare. Una protezione che vi rende insoliti diventa essa stessa un segnale: un browser che dichiara valori impossibili si nota quanto uno che ne dichiara di rari. La via d’uscita è quella scelta da Brave: far dire a tutti la stessa cosa invece che a ciascuno qualcosa di strano.
Che cosa fare
- Aggiornare il browser e lasciare la protezione come impostata di serie invece di regolarla sito per sito.
- Non impilare estensioni per la privacy. Più strumenti che riscrivono gli stessi valori di solito producono una combinazione più unica, non meno.
- Verificarsi su una pagina di test dell’impronta prima e dopo l’aggiornamento, per vedere l’effetto invece di supporlo.
- Ricordare a che serve il tunnel. Una VPN risponde da dove vi collegate, il browser risponde a che aspetto avete. Per restare anonimi vanno chiuse entrambe le domande.
