بصمة المتصفح هي الخليفة الأكثر خطورة لملفات تعريف الارتباط التتبعي

لمدة خمسة وعشرين عامًا، كانت ملفات تعريف الارتباط التتبعي الأداة الأساسية للإعلان الرقمي. إسقاط ملف صغير في المتصفح، قراءته عند الزيارة التالية، ربط المستخدم بملف شخصي. بسيطة وفعالة — واتضح أنها سهلة المنع. بدأ Safari بحظر ملفات تعريف الارتباط الخارجية في 2020. تلاه Firefox. وأعلن Chrome عن إلغائها (ثم أرجأها مرتين، ثم التزم أخيرًا). جعلت إضافات المتصفح مثل uBlock Origin وPrivacy Badger حظر ملفات تعريف الارتباط أمرًا سائدًا. رأت صناعة الإعلانات ذلك قادمًا وأمضت عقدًا في بناء بديل يصعب مقاومته بشكل كبير: بصمة المتصفح (Browser Fingerprinting).

بصمة المتصفح تحدد هوية المستخدم ليس بقراءة ملف على جهازه بل بطرح عدد كبير من الأسئلة على المتصفح — ما الخطوط المثبتة، ما بطاقة الرسوميات في الجهاز، ما دقة الشاشة وعمق الألوان، ما الإضافات المحملة، ما إعدادات اللغة النشطة، كيف يعرض المتصفح عنصر Canvas معينًا — ثم تجزئة الإجمالي إلى معرف فريد. لا يُكتب أي ملف تعريف ارتباط. لا يُخزن أي ملف. لا يمكن للمستخدم مسحه بتفريغ ذاكرة التخزين المؤقت. يستمر عبر جلسات التصفح الخاصة. يعمل حتى عندما يخفي VPN عنوان IP الخاص بالمستخدم. وهو غير مرئي تمامًا.

كيف تعمل بصمة المتصفح فعليًا

قوة بصمة المتصفح تأتي من خصوصية تركيبات بيئة المتصفح. وجدت أداة Cover Your Tracks التابعة لمؤسسة Electronic Frontier Foundation (المعروفة سابقًا باسم Panopticlick) في عام 2023 أن 84.6% من المتصفحات لديها بصمة فريدة بما يكفي لتحديد هوية المستخدم من بين عينة تضم ملايين. ارتفع الرقم مع ازدياد تنوع الأجهزة — طراز GPU، حجم RAM، عدد أنوية CPU، والخطوط المثبتة كلها تساهم.

المكون الأكثر تميزًا هو بصمة Canvas. يقوم برنامج نصي بتوجيه المتصفح لرسم صورة مخفية — عادةً نص بخط محدد على خلفية ملونة — ويقرأ بيانات البكسل الدقيقة التي عرضتها GPU. تعرض الأجهزة المختلفة وبرامج التشغيل وإصدارات المتصفح نفس التعليمات مع اختلافات مجهرية. هذه الاختلافات ثابتة لكل جهاز وفريدة عبر الأجهزة. تعمل بصمة AudioContext بطريقة مماثلة: ينشئ برنامج نصي إشارة صوتية، ويلتقط كيفية معالجتها بواسطة مكدس الصوت في المتصفح، ويجزئ المخرجات.

بصمة WebGL تستخرج سلسلة طراز GPU ومعلومات العارض مباشرة. تكشف واجهات Navigation Timing خصائص أداء دقيقة لوحدة المعالجة المركزية للجهاز. حتى قائمة أذونات المتصفح التي منحها المستخدم — الموقع، الكاميرا، الإشعارات — تشكل جزءًا من البصمة.

من يستخدمها وعلى أي نطاق

بصمة المتصفح ليست تقنية هامشية. وجدت دراسة عام 2025 لباحثين في جامعة KU Leuven أن 32.4% من أفضل 10,000 موقع حسب تصنيف Alexa تنشر شكلاً من أشكال بصمة المتصفح، مقارنة بـ 12.4% في 2018. تستخدم شبكات الإعلانات الكبرى — خليفة DoubleClick من Google، The Trade Desk، Criteo — بصمة المتصفح كإشارة داخل أنظمة حل الهوية الخاصة بها، ممزوجة بعناوين البريد الإلكتروني المجزأة (من جدران تسجيل الدخول) والمطابقة الاحتمالية عبر الأجهزة.

لشركات كشف الاحتيال استخدامات مشروعة لبصمة المتصفح: تحديد نفس الفاعل الخبيث عبر حسابات وهمية متعددة أمر قيم حقًا، وبصمة المتصفح أكثر موثوقية من ملفات تعريف الارتباط لهذا الغرض. تنشر PayPal وStripe ومعظم البنوك الكبرى بصمة المتصفح كطبقة أمان. نفس التقنية التي تحمي حسابك المصرفي من المحتالين تُستخدم لتتبع سلوكك التسوقي عبر الويب.

وسطاء البيانات — LiveRamp وNeustar وTapad — يقدمون رسوم بيانية للهوية عبر الأجهزة تجمع بين البصمات وعناوين البريد الإلكتروني المجزأة وعناوين IP وبيانات الموقع في ملفات شخصية مستمرة. تُباع هذه الملفات الشخصية للمعلنين وشركات التأمين وأصحاب العمل — وفي غياب تنظيم قوي لوسطاء البيانات — لأي شخص لديه أمر شراء.

ماذا تفعل المتصفحات حيال ذلك

مطورو المتصفحات يدركون المشكلة. تتضمن حماية التتبع الذكية (ITP) من Safari حماية من بصمة المتصفح: فهي تحد من دقة البيانات التي ترجعها عدة واجهات برمجة تطبيقات، وتجعل مخرجات Canvas عشوائية قليلاً، وتقيد تعداد الخطوط. لدى Firefox إجراءات تخفيف مماثلة في وضع الحماية المشددة للتتبع المحسن. أعلن Chrome عن واجهات برمجة تطبيقات Privacy Sandbox المصممة لاستبدال التتبع عبر المواقع، رغم أن النقاد (بما في ذلك هيئة المنافسة والأسواق في المملكة المتحدة، التي حققت في خطط إلغاء Chrome) يجادلون بأنها تخلق طبقة تتبع خاضعة لسيطرة Google بدلاً من القضاء على التتبع.

يتخذ متصفح Brave النهج الأكثر عدوانية: فهو يجعل بيانات بصمة المتصفح عشوائية على أساس كل موقع وكل جلسة، ويعيد قيمًا مختلفة قليلاً في كل مرة، مما يجعل البصمة عديمة الفائدة للارتباط عبر المواقع مع الحفاظ على وظائف التصفح الطبيعية. يذهب متصفح Tor إلى أبعد من ذلك، حيث يوحد بيئة المتصفح لتكون متطابقة عبر جميع مستخدمي Tor — فعال لكن مع تنازلات كبيرة في سهولة الاستخدام (لا خطوط مخصصة، JavaScript محدود، دقة واجهة مستخدم منخفضة).

المشكلة الأساسية هي أن بصمة المتصفح تستغل نفس واجهات برمجة التطبيقات التي تجعل الويب فعالاً. حظر الوصول إلى Canvas يكسر المواقع التي تستخدم Canvas للعرض. تقييد WebGL يكسر تطبيقات الويب ثلاثية الأبعاد. يحاول مطورو المتصفحات إضافة ضوضاء لهذه الواجهات بدلاً من حظرها، لكن الضوضاء يمكن معايرتها باستخدام عينات كافية.

ما يمكنك فعله فعليًا

الخيارات العملية للمستخدمين الذين يرغبون في الحد من بصمة المتصفح تنقسم إلى ثلاث مستويات.

في المستوى الأساسي: استخدم Firefox مع ضبط الحماية المحسّنة من التتبع على "صارم"، أو استخدم Brave. يوفر كلاهما مقاومة ذات معنى لبصمة المتصفح دون كسر معظم المواقع. فعّل DNS-over-HTTPS (مدمج في كلا المتصفحين) لمنع تسجيل حركة المرور على مستوى مزود خدمة الإنترنت. قم بتثبيت uBlock Origin في الوضع المتوسط.

في المستوى المتوسط: استخدم Brave مع ضبط الحماية من بصمة المتصفح على "صارم (قد يكسر المواقع)". هذا يجعل معظم ناقلات بصمة المتصفح عشوائية على حساب كسر الموقع أحيانًا. اجمع ذلك مع VPN موثوق لإزالة الارتباط المستند إلى IP.

في المستوى الأقصى: متصفح Tor، مستخدمًا داخل نظام Tails OS للجلسات الحساسة. يوفر هذا أقوى توحيد لبصمة المتصفح متاح، بتكلفة انخفاض كبير في سرعة التصفح وتوافق الموقع.

للمؤسسات: ينبغي أن تكون بصمة المتصفح جزءًا من أي سياسة أمان للمتصفح. يمكن تكوين حماية بصمة المتصفح مركزيًا في المتصفحات المدارة. يجب أن تعمل أجهزة الموظفين بمتصفحات ذات ملفات شخصية محصنة، خاصة للموظفين الذين لديهم إمكانية الوصول إلى أنظمة حساسة — فحملات التصيد الاحتيالي الموجه تستخدم بشكل متزايد بصمة المتصفح لتصنيف الأهداف قبل شن الهجمات.

خلاصة عملية قابلة للتنفيذ

إذا كنت تهتم بالخصوصية عبر الإنترنت، فإن مسح ملفات تعريف الارتباط واستخدام التصفح الخاص ليس كافيًا. بصمة المتصفح تبني ملفًا شخصيًا عنك دون لمس ملفاتك. انتقل إلى Firefox أو Brave كمتصفحك الأساسي، مع تكوينهما بحماية صارمة من التتبع. تجنب تسجيل الدخول إلى حسابات Google أو Facebook على المتصفحات المستخدمة للتصفح العام للويب — فالبريد الإلكتروني المجزأ من عمليات تسجيل الدخول يربط البصمة بهوية حقيقية. للجلسات عالية الحساسية، استخدم متصفح Tor. افهم أن VPN وحدها لا تمنع بصمة المتصفح — فهي تخفي عنوان IP الخاص بك مع ترك البصمة سليمة. الدفاع الفعال هو اختيار المتصفح وتكوينه، وليس منتج خصوصية واحد.