Digital Fingerprint, cara website identifikasi pengguna
Apa itu fingerprint ?
Fingerprint = sidik jari. Sidik jari manusia berbeda setiap orangnya sebagai identitas seseorang. Pada umumnya, pemerintah pasti akan menyimpan data sidik jari seluruh rakyatnya, agar bisa di track/lacak data dan aktifitas setiap individu. Tanpa sidik jari, pemerintah sulit membuat kebijakan.
Apa itu Digital fingerprint ?
Fingerprint digital seperti sidik jari di dunia nyata. Berfungsi untuk menentukan pengguna yang asli dari beberapa aktifitas. Aktivitas user di internet sulit di track dan dilacak tanpa teknik khusus. Digital fingerprint disini berperan penting dalam tracking user
Kenapa Fingerprint penting untuk website?
Ambil contoh sebuah market place yang ingin mengetahui jumlah pengguna pada website mereka. Tapi ada masalah :
- Kemungkinan banyak pengguna yang membuat akun hantu.
- Kemungkinan 1 akun digunakan beberapa orang sekaligus
- Kemungkinan 1 akun digunakan pada beberapa perangkat sekaligus
- Kemungkinan banyak akun spam
Dari masalah-masalah di atas membuat data jumlah pengguna menjadi tidak relevant dan tidak akurat. Jumlah pengguna pada database tidak sama dengan jumlah ‘orang’ yang sebenarnya.
Di sinilah peran digital fingerprint sangat diperlukan. Pemilik website market place perlu membuat sistem untuk mendeteksi user yang membuka websitenya adalah orang yang sama walaupun beda akun dan website dibuka dalam mode incognito (asumsikan bahwa user hanya menggunakan satu browser).
Dengan begitu data fingerprint ini bisa menjadi indikator user yang sebenarnya. Digital fingerprint hanya berupa id dengan format sekumpulan angka dan huruf random yang akan mengeluarkan nilai yang sama ketika user membuka website. Id ini akan di tautkan ke akun user atau disimpan pada server sebagai data digital fingerprint.
Juga berguna jika user mencoba membuat akun sampah pada website, website bisa melabeli user tersebut telah membuat beberapa akun pada satu perangkat.
Bagaimana cara kerja digital fingerprint?
Membuat sistem digital fingerprint cukup sulit dan butuh analisa kemungkinan apa yang bisa dilakukan.
Bahasa yang mudah dipahami :
Fingerprint digital diambil berdasarkan beberapa data yang ada pada browser user, seperti jenis browser, versi browser, tinggi dan lebar layar, jenis device, jenis sistem operasi, dan tipe alat pada komputer/handphone. Semua data ini dikumpulkan dan digabungkan menjadi sebuah id. Data diatas akan menghasilkan id yang berbeda tiap perangkat dan browser.
Bahasa teknikal/programmer :
Algoritma fingerprint mengambil data-data diatas lalu digabungkan dan di-hash, hasil dari hash adalah id dari user.
Ada beberapa teknik untuk membuat digital fingerprint :
- Tracking pixel. Membuat gambar dengan ukuran 0px dan menggunakan peluang ketika user request gambar ini untuk identifikasi fingerprint.
- Canvas fingerprint. Website yang memiliki canvas fingerprint akan memaksa browser untuk generate gambar, kemampuan perangkat untuk generate gambar berbeda-beda tiap perangkat. hal ini lah yang diambil untuk dijadikan digital fingerprint.
- Browser. Browser sistem memiliki keunikan seperti font yang diinstal, lebar layar, kedalaman warna, spesifikasi browser.
- Fingerprint as a service. Fingerprintjs. Adalah sebuah service yang memberikan kemudahan website untuk membuat digital fingerprint untuk user.
Apakah ini perlu ditakuti karena melacak user ?
Ini hanya alat/tool. Setiap alat tidak punya sifat buruk atau baik, tergantung dari penggunaan alat tersebut yang mendefinisikan baik atau buruk.
Bagi pengusaha, bagi pemilik website hal ini sangat berguna karena mereka dapat insight pengguna merekea dengan baik dan dapat membuat keputusan yang juga untuk pengguna, juga bisa menjadi parameter untuk menyarankan produk untuk pengguna.
Bagi pengguna, hal ini mungkin jadi momok karena pengguna di lacak setiap aktifitas (yang kadang tanpa sadar) dan pemiliki website menggunakan data tersebut untuk menyarankan anda produk yang sesuai untuk anda.
Apakah ini digunakan oleh hacker?
Well. Ya. Secara teori bisa saja digunakan hacker untuk melacak aktifitas anda. Hacker akan mengirim link yang jika dibuka akan mengumpulkan informasi mengenai data browser anda dan menduplikat fingerprint lalu digunakan pada website yang rentan untuk memanipulasi identitas user.
Tapi bukan berarti anda perlu takut, tips keamanan internet cukup tidak membuka link sembarangan dan tidak memasukkan data pribadi ke website yang tidak dipercaya.
Apakah saya sudah di-lacak ?
Banyak website yang membuat pelacakan user, google, facebook, tokopedia, gojek, dan lain-lain. Hampir seluruh website besar menggunakan pelacakan ini untuk menyarankan pengguna produk yang cocok.
Buka browser kesukaan anda, lalu akses klik website coveryourtracks. Website tersebut akan menganlisa seberapa kuat browser mem-blokir iklan, iklan dan fingerprinting. Browser yang kuat akan muncul seperti ini (saya gunakan mozilla firefox)
Jika browser tidak kuat untuk block website akan muncul seperti dibawah ini (saya gunakan microsoft edge)
Saran browser/tool untuk menghindari pelacakan dan iklan
Saat ini sudah banyak plugin/add-on browser untuk blokir iklan dan tracker.
- adblockerplus addon browser untuk blokir iklan
- Privacy badger addon browser untuk blokir trakcer
- Brave browser browser yang secara built-in blokir iklan dan tracker
Kesimpulan
Digital fingerprint adalah cara website untuk mengidentifikasi pengguna dan mengatasi masalah spam, robot, dan pengguna yang tidak valid. Digital fingerprint bisa dibuat dengan beberapa teknik dan tidak ada teknik yang dapat akurat 100% karena aktifitas pengguna cukup unik. Ada beberapa plugin dan browser yang dapat mengatasi tracker dan iklan yang kadang menganggu pengguna, karena pengguna juga punya hak terhadap datanya sendiri.
