Apa yang bisa dan tidak bisa dilakukan pemblokir iklan

Pemblokir melindungi dengan baik dari kode asing yang datang dari jaringan iklan dan pelacakan, tetapi tidak dari fingerprinting oleh situs yang Anda kunjungi sendiri, dan sama sekali tidak di dalam aplikasi. Fingerprinting oleh situs yang Anda kunjungi sendiri; skripnya tidak dapat diblokir tanpa merusak halamannya. Nilai di sisi server seperti alamat, header, dan sidik jari enkripsi. Aplikasi: pemblokir peramban tidak bekerja di sana. Hanya penyaring di tingkat jaringan yang membantu, itu pun sebagian. Ekstensi itu sendiri: pemblokir boleh membaca setiap halaman. Gunakan hanya pemblokir yang dikenal dan bersumber terbuka.

Tanpa kuki. Tanpa akun. Tidak ada yang disimpan.

Halaman ini menunjukkan apa yang diketahui setiap situs web tentang perangkat Anda.

Hanya setelah Anda menyetujuinya. Sampai saat itu tidak ada satu pun skrip di sini yang membaca apa pun tentang Anda. Setelah itu Anda melihat setiap nilai satu per satu, dijelaskan dengan bahasa sehari-hari.

Inilah yang terbaca dalam beberapa detik

Beberapa di antaranya, apa adanya

Kode Anda pada kunjungan ini

…

Seberapa unik Anda?

Dari ciri-ciri yang stabil dapat dibentuk sebuah kode pendek. Kode itu tetap sama walaupun Anda menghapus kuki atau menjelajah di jendela pribadi.

Apa kata penelitian

Penelitian «Panopticlick» dari Electronic Frontier Foundation pada 2010 menemukan bahwa sekitar delapan puluh empat persen peramban yang diuji bersifat unik. Penelitian Prancis yang lebih besar pada 2018 dengan sekitar dua juta pengunjung memperoleh angka sekitar sepertiga untuk ponsel; ponsel lebih mirip satu sama lain, terutama iPhone. Jujur saja: keunikan tidak dijamin, tetapi bersama alamat, waktu, dan perilaku, itu hampir selalu cukup.

Berapa banyak peramban yang unik

Dua batang teratas berasal dari penelitian yang diterbitkan, bukan dari pengukuran di halaman ini. Yang di bawah mewakili kunjungan Anda: bagi halaman ini Anda unik, karena ia akan mengenali Anda dari kode Anda.

Di mana jari Anda saat ini

Geserkan jari Anda di layar atau ketuk. Kotak ini menampilkan layar Anda sesuai skala; setiap sentuhan muncul sebagai lingkaran selebar jari Anda yang terukur, lengkap dengan tekanan dan jejaknya. Tidak satu pun dari itu disimpan.

Di komputer, penunjuk tetikus yang mengambil alih. Nilai-nilai di sebelahnya persis seperti yang diserahkan peramban kepada situs mana pun, tanpa pertanyaan apa pun.

Perilaku Anda, detik demi detik

Kurva ini tumbuh selagi Anda membaca. Persis begitulah layanan perekam sesi mencatat sebuah kunjungan, bedanya mereka menyimpannya.

Tingkat 2: yang harus bertanya lebih dulu

Sampai di sini belum ada yang diminta. Nilai-nilai berikut hanya dibaca sebuah situs jika Anda memberi izin tegas kepada peramban. Aplikasi bertanya persis dengan cara yang sama; bedanya, aplikasi tetap memegang aksesnya sesudah itu.

Lokasi

Tepat sampai beberapa meter, lengkap dengan ketinggian dan arah perjalanan. Begitulah aplikasi cuaca bertanya, dan aksesnya tetap ada.

Sensor gerak

Percepatan, laju putaran, posisi dalam ruang. Dari situ terbaca apakah seseorang berjalan, bepergian, atau mengetik.

Kamera dan mikrofon

Nama perangkat baru muncul setelah izin, misalnya nama headphone Anda. Tidak ada yang direkam; aksesnya segera ditutup kembali.

Semua fon

Daftar lengkap fon yang terpasang, bukan hanya yang ditebak. Hanya di peramban berbasis Chromium.

Papan klip

Hanya panjangnya yang ditampilkan, isinya sengaja tidak. Yang penting hanyalah bahwa sebuah halaman bisa saja membacanya.

Laporan Anda

Bawa hasilnya. Keduanya dibuat di peramban Anda; tidak ada yang dikirim ke mana pun.

Lalu apa yang dilihat sebuah aplikasi?

Aplikasi melihat semua yang dilihat peramban, ditambah banyak hal yang tidak pernah diserahkan peramban. Yang menentukan: setiap komponen analitik atau iklan yang tertanam dalam aplikasi berjalan dengan hak yang sama seperti aplikasi itu sendiri.

Izin Anda berikan kepada aplikasinya. Perusahaan-perusahaan di dalamnya ikut gratis.

Terbaca tanpa bertanya

Ciri	iPhone	Android
Model tepat, versi sistem	ya	ya
Nama perangkat	sejak iOS 16 hanya «iPhone»	sebagian lewat nama Bluetooth
Tingkat baterai dan status pengisian	ya, dalam langkah lima persen	ya, plus jenis pengisian, suhu, tegangan, kondisi
Mode hemat daya, kepanasan	ya	ya
Kecerahan layar, volume	ya	ya
Headphone terhubung dan namanya	ya	ya
Penyimpanan total dan kosong, memori	ya, sejak 2024 hanya dengan alasan yang disebutkan	ya
Mulai ulang terakhir, lama sejak menyala	ya, sejak 2024 hanya dengan alasan yang disebutkan	ya
Papan ketik terpasang	ya, sejak 2024 hanya dengan alasan yang disebutkan	papan ketik baku ya
Bahasa, wilayah, zona waktu, penanggalan	ya	ya
Aksesibilitas, ukuran huruf	pengaturan tertentu dapat ditanyakan	daftar layanan aksesibilitas yang aktif
Operator seluler, negara kartu SIM	tidak lagi sejak iOS 16	ya
Wi-Fi atau seluler, koneksi menyamar aktif	ya	ya
Data mentah sensor gerak	ya	ya, lajunya dibatasi
Tekanan udara, medan magnet	ya	ya
Pengenal iklan	hanya setelah persetujuan, sejak iOS 14.5	ya, selama belum dihapus
Pengenal pabrikan untuk semua aplikasinya	ya	serupa
Opsi pengembang, sistem yang diubah	dapat dikenali	dapat dikenali
Aplikasi lain yang terpasang	hanya pemeriksaan terarah atas maksimal 50 yang dideklarasikan	sejak Android 11 hanya yang dideklarasikan; dengan hak khusus semuanya
Papan klip	hanya dengan pemberitahuan tempel atau pertanyaan, sejak iOS 16	hanya saat di depan, dengan pemberitahuan, sejak Android 12

Hanya dengan izin

Ciri	iPhone	Android
Lokasi tepat, juga di latar belakang	ya	ya
Nama Wi-Fi dan pengenal perute	hanya dengan hak lokasi	hanya dengan hak lokasi
Perangkat Bluetooth di sekitar	ya	ya
Perangkat di jaringan rumah	ya, dengan pertanyaan sejak iOS 14	tanpa pertanyaan; izin tersendiri sedang diperkenalkan
Aktivitas: berjalan, berkendara, bersepeda	ya	ya
Kontak, kalender, foto	ya	ya
Foto beserta tempat dan waktu pengambilan	ya	ya
Kamera, mikrofon	ya, dengan titik penanda	ya, dengan titik penanda
Data kesehatan	ya	ya
Statistik pemakaian semua aplikasi	tidak	ya, lewat «akses data penggunaan»
Isi layar dan masukan aplikasi lain	tidak	ya, lewat hak aksesibilitas

Apa yang dilakukan penyerang dengan ini

Daftar milik Apple sendiri adalah bukti terbaik: sejak Mei 2024 aplikasi di App Store harus memberi alasan mengapa mereka menanyakan waktu penyalaan, ruang kosong, penanda waktu berkas, papan ketik aktif, atau pengaturan yang tersimpan. Apple mencantumkan antarmuka itu justru karena semuanya pernah disalahgunakan untuk fingerprinting terselubung.

Komponen di dalam aplikasi

Data mengalir keluar lewat tiga jalur: komponen analitik, komponen iklan, dan lelang iklan waktu nyata. Jalur ketiga bahkan tidak memerlukan aplikasi jahat: setiap iklan membagikan data perangkat kepada banyak penawar.

Jenis	Yang biasanya dikumpulkan
Analitik	setiap layar yang dilihat, setiap ketukan, lama sesi, data perangkat
Atribusi	iklan mana yang membuat aplikasi dipasang, pengenal iklan, alamat, perangkat
Iklan	pengenal iklan, lokasi bila diizinkan, minat, baterai, jaringan
Laporan galat	kondisi perangkat, memori, tindakan terakhir
Rekaman layar	video pemakaian aplikasi, ketukan, gesekan
Komponen lokasi	lokasi di latar belakang, sering kali dibayar kepada pengembang

Lelang iklan

Setiap iklan memulai lelang dalam hitungan milidetik. Data perangkat, lokasi, nama aplikasi, dan pengenal iklan dikirim ke banyak penawar, termasuk mereka yang tidak pernah menang dan hanya mengumpulkan datanya. Aplikasinya sendiri sering kali tidak menyadarinya.

Ini bukan teori belaka

Setiap kasus terdokumentasi secara terbuka. Sumbernya tercantum di sampingnya.

Kasus-kasus menurut waktu

Setiap tanda adalah satu kasus terdokumentasi dari tabel di bawah.

Tahun	Kasus	Apa yang terjadi
2025	Gravy Analytics	Penyerang mencuri data lokasi dari seorang pedagang data; daftarnya menyebut ribuan aplikasi terkenal yang data iklannya disedot, sering kali tanpa sepengetahuan pengembangnya.
2025	Komponen iklan dan aplikasi Android	Situs web menyerahkan data penjelajahan di dalam perangkat itu sendiri kepada aplikasi grup yang sama yang berjalan lokal; dihentikan setelah pemberitaan.
2024	Perdagangan data lokasi	Seorang pedagang data menawarkan miliaran titik lokasi dari Jerman sebagai contoh gratis; para jurnalis mengenali orang-orang dari data itu, sampai tentara dan pegawai pemerintah.
2024	X-Mode dan Outlogic	Otoritas perdagangan Amerika Serikat melarang penjualan data lokasi yang peka. Sebelumnya terungkap bahwa data, antara lain dari sebuah aplikasi doa umat Muslim, sampai kepada kontraktor militer.
2024	Avast	Denda, karena perusahaan keamanan itu menjual data penjelajahan penggunanya melalui anak perusahaan.
2022	Kochava	Gugatan otoritas perdagangan Amerika Serikat karena data lokasi yang memungkinkan penelusuran kunjungan ke klinik dan rumah ibadah.
2021	Grindr	Otoritas perlindungan data Norwegia menjatuhkan denda jutaan karena penyerahan data pengguna kepada mitra iklan. Pada tahun yang sama seorang pastor Amerika terbongkar identitasnya berkat data lokasi aplikasi yang dibeli.
2020	Papan klip	iOS 14 memperlihatkan bahwa banyak aplikasi terkenal membaca papan klip begitu dibuka.
2018	Sebuah komponen iklan	Sebuah organisasi hak asasi manusia menunjukkan bahwa banyak aplikasi mengirim data ke sebuah jejaring sosial saat dijalankan, termasuk data orang yang tidak punya akun di sana.

Apa yang disimpan halaman ini

Tidak ada.

Tidak ada kuki, tidak ada penyimpanan lokal, tidak ada pengenal sesi, tidak ada akun.
Tidak ada log akses: untuk situs ini pencatatan di peladen web dimatikan. Log galat berjalan tanpa alamat.
Tidak ada statistik, tidak ada pengukuran jangkauan, tidak ada skrip pihak ketiga, tidak ada fon dari peladen asing.
Semua nilai yang terukur tetap berada di memori tab Anda dan lenyap saat ditutup.
Tidak terhindarkan secara teknis: untuk mengirimkan halaman ini, peladen melihat alamat Anda. Ia menunjukkannya kepada Anda dan tidak mencatatnya di mana pun.
Situs ini berjalan di peladen sendiri di Jerman. Di depan peladen ada layanan pelindung dari beban berlebih; karena alasan teknis ia juga melihat data koneksi.

Karena tidak ada yang disimpan, tidak ada pula yang bisa diinformasikan atau dihapus.

Halaman ini menunjukkan apa yang diketahui setiap situs web tentang perangkat Anda.

Inilah yang terbaca dalam beberapa detik

Beberapa di antaranya, apa adanya

Dari mana nilai-nilai ini berasal

Seberapa unik Anda?

Apa kata penelitian

Berapa banyak peramban yang unik

Di mana jari Anda saat ini

Perilaku Anda, detik demi detik

Tingkat 2: yang harus bertanya lebih dulu

Lokasi

Sensor gerak

Kamera dan mikrofon

Semua fon

Papan klip

Izin apa saja yang sudah Anda berikan

Laporan Anda

Apa yang disimpan halaman ini

Halaman ini menunjukkan apa yang diketahui setiap situs web tentang perangkat Anda.

Sebelum ada yang dibaca

Apa yang sebenarnya terjadi jika Anda setuju

Inilah yang terbaca dalam beberapa detik

Beberapa di antaranya, apa adanya

Dari mana nilai-nilai ini berasal

Seberapa unik Anda?

Apa kata penelitian

Berapa banyak peramban yang unik

Di mana jari Anda saat ini

Perilaku Anda, detik demi detik

Tingkat 2: yang harus bertanya lebih dulu

Lokasi

Sensor gerak

Kamera dan mikrofon

Semua fon

Papan klip

Izin apa saja yang sudah Anda berikan

Laporan Anda

Lalu apa yang dilihat sebuah aplikasi?

Terbaca tanpa bertanya

Hanya dengan izin

Apa yang dilakukan penyerang dengan ini

Komponen di dalam aplikasi

Lelang iklan

Ini bukan teori belaka

Kasus-kasus menurut waktu

Apa yang bisa dan tidak bisa dilakukan pemblokir iklan

Yang dilindunginya

Yang tidak dilindunginya

Apa yang bisa Anda lakukan sekarang

iPhone

Android

Peramban, semua perangkat

Sehari-hari

Apa yang disimpan halaman ini