Pristanak i baneri

Iza kolačića: Rizici privatnosti i pravna pitanja prepoznavanja preglednika (Browser Fingerprinting)

7. juli 2026. · 15 min čitanja

Kratak odgovor: Prepoznavanje preglednika (Browser fingerprinting) je tehnika praćenja bez stanja koja identificira korisnike kombiniranjem atributa uređaja i preglednika, bez potrebe za kolačićima. Za razliku od kolačića, otisci prstiju se ne mogu izbrisati, što ih čini mnogo postojanijima i pravno složenijima. Prema GDPR-u, CCPA-u i sve većem broju državnih zakona o privatnosti, prepoznavanje preglednika kvalificira se kao obrada ličnih podataka i općenito zahtijeva izričitu saglasnost korisnika prije implementacije.

Ključne spoznaje

Prepoznavanje preglednika prikuplja desetine atributa uređaja (fontove, rezoluciju ekrana, GPU, vremensku zonu) kako bi se stvorio jedinstveni identifikator bez pohranjivanja ičega na korisnikov uređaj.
Blokiranje ili brisanje kolačića ne zaustavlja prepoznavanje preglednika; ove dvije tehnike djeluju na potpuno različitim mehanizmima.
Studija iz 2025. godine otkrila je da automatizirani crawleri propuštaju gotovo 45% skripti za prepoznavanje preglednika na koje nailaze stvarni korisnici, što znači da je stvarna prevalencija praćenja značajno podcijenjena [7].
GDPR klasificira prepoznavanje preglednika kao obradu ličnih podataka; nepoštivanje može rezultirati kaznama do 4% globalnog godišnjeg prihoda [1].
Od 2026. godine, približno dvadeset američkih država donijelo je sveobuhvatne zakone o privatnosti koji pokrivaju prepoznavanje preglednika pod širokim definicijama ličnih podataka [1].
Server-side prepoznavanje preglednika pobjeđuje većinu alata za privatnost preglednika; samo Tor Browser i Firefoxov način rada Resist Fingerprinting nude pouzdanu zaštitu [3].
Prepoznavanje preglednika koristi se i za prevenciju prevara i za bihevioralno oglašavanje, stvarajući problem dvostruke namjene koji komplicira regulatorni tretman [4].
Kompanije moraju implementirati mehanizme za upravljanje saglasnošću koji sprječavaju pokretanje skripti za prepoznavanje preglednika dok se ne dobije valjana saglasnost korisnika [8].

Šta je prepoznavanje preglednika i kako funkcionira

Prepoznavanje preglednika je metoda praćenja koja identificira korisnika sastavljanjem profila karakteristika preglednika i uređaja, umjesto pohranjivanja identifikatora na sam uređaj. Kada korisnik posjeti web stranicu, skripta za prepoznavanje preglednika istovremeno upita preglednik za desetine atributa, a zatim ih hešira u jedinstveni identifikator.

Uobičajene prikupljene tačke podataka uključuju:

Vrsta preglednika, verzija i instalirani dodaci
Operativni sistem i jezične postavke
Rezolucija ekrana i dubina boje
Instalirani fontovi (nabrojani putem canvasa ili CSS-a)
GPU renderer i WebGL mogućnosti
Vremenska zona i odstupanje sistemskog sata
Canvas i AudioContext izlaz renderiranja
HTTP zaglavlja, uključujući Accept-Language i Do Not Track status

Rezultirajući heš je statistički jedinstven za veliki dio korisnika. Budući da se na uređaj ne piše nikakva datoteka, proces je nevidljiv standardnim alatima za privatnost koji se fokusiraju na upravljanje kolačićima. Idući dalje od kolačića, rizici privatnosti i pravna pitanja prepoznavanja preglednika proizlaze upravo iz ove nevidljivosti.

Kako se prepoznavanje preglednika razlikuje od kolačića

Osnovna razlika je postojanost i vidljivost saglasnosti. Kolačići su datoteke pohranjene na korisnikovom uređaju koje se mogu pregledati, blokirati ili izbrisati putem postavki preglednika. Otisci prstiju preglednika izvode se iz postojećih atributa uređaja i ne ostavljaju lokalni trag.

Značajka	Kolačići	Prepoznavanje preglednika
Pohranjeno na uređaju	Da	Ne
Korisnik može izbrisati	Da	Ne
Blokirano postavkama	Da	Rijetko
Zahtijeva poziv servera	Ne	Često da
Vidljivost saglasnosti	Visoka	Niska
Regulatorna jasnoća	Uspostavljena	Razvija se

Ova postojanost je ključna zašto prepoznavanje preglednika izaziva ozbiljnije zabrinutosti za privatnost. Korisnik koji obriše kolačiće, koristi privatno pregledavanje ili instalira blokator kolačića i dalje predstavlja isti otisak prsta pri sljedećoj posjeti [2].

Mogu li me web stranice pratiti prepoznavanjem preglednika čak i ako blokiram kolačiće

Da, u potpunosti. Alati za blokiranje kolačića, proširenja preglednika koja odbijaju kolačiće trećih strana, pa čak i načini privatnog pregledavanja ne sprječavaju izvršavanje skripti za prepoznavanje preglednika. Skripta čita atribute koji su uvijek prisutni u okruženju preglednika, bez obzira na postavke kolačića.

Ovo je ključni izazov koji razgovor o privatnosti vodi izvan kolačića. Rizici privatnosti i pravna pitanja prepoznavanja preglednika pogoršani su činjenicom da korisnici koji vjeruju da su se odjavili od praćenja putem bannera za kolačiće i dalje mogu biti sveobuhvatno praćeni putem otiska prsta.

Koje rizike privatnosti predstavlja prepoznavanje preglednika

Prepoznavanje preglednika omogućava postojano praćenje na više web stranica, bihevioralno profiliranje i diskriminaciju cijena bez ikakve svijesti ili kontrole korisnika. Budući da otisak prsta ostaje postojan kroz sesije i ne može se resetirati, kompanije mogu graditi longitudinalne profile ponašanja pregledavanja koji traju mjesecima ili godinama [2].

Specifični rizici uključuju:

Bihevioralno profiliranje na više web stranica: Jedan otisak prsta može povezati aktivnost na nepovezanim web stranicama, stvarajući detaljne profile interesa i namjera.
Ponovna identifikacija nakon odjave: Korisnici koji se izričito odjave od praćenja temeljenog na kolačićima mogu biti ponovno identificirani putem svog otiska prsta.
Rizici demografskog ciljanja: Istraživanja pokazuju da se korisnici s nižim primanjima suočavaju s nesrazmjernom izloženošću prepoznavanju preglednika, a stariji korisnici su i više zabrinuti i češće podložni prepoznavanju preglednika [6].
Diskriminacija cijena: Trgovci na malo i putničke platforme koristili su signale uređaja i preglednika za prikazivanje različitih cijena različitim segmentima korisnika.
Proširenje opsega: Podaci prikupljeni za prevenciju prevara mogu se prenamijeniti za oglašavanje ili prodati posrednicima podataka, problem koji je posebno istaknuo Tech Institute Georgetown Lawa [4].

Koje podatke kompanije prikupljaju putem prepoznavanja preglednika

Kompanije prikupljaju i aktivne i pasivne signale. Pasivni signali se automatski prenose sa svakim HTTP zahtjevom (user-agent string, IP adresa, jezične postavke). Aktivni signali zahtijevaju izvršavanje JavaScripta i uključuju otiske prstiju canvasa, WebGL renderer stringove, rezultate nabrajanja fontova i AudioContext izlaz.

Moderno server-side prepoznavanje preglednika ide dalje, šaljući sirovu telemetriju preglednika centraliziranim mašinskim učenjem koje može povezati sesije čak i kada se pojedini atributi promijene, na primjer kada korisnik ažurira svoj preglednik ili promijeni svoju IP adresu [3]. To čini prikupljanje podataka znatno trajnijim od tradicionalnog praćenja temeljenog na kolačićima.

Je li prepoznavanje preglednika legalno prema GDPR-u i CCPA-u

Prema GDPR-u, prepoznavanje preglednika predstavlja obradu ličnih podataka jer generira jedinstveni identifikator povezan s uređajem pojedinca. Direktiva o e-privatnosti dalje zahtijeva prethodnu informiranu saglasnost za bilo koju tehniku koja pristupa ili pohranjuje informacije na terminalnoj opremi korisnika, što prepoznavanje preglednika učinkovito čini čitanjem stanja uređaja [1].

Zahtjevi GDPR-a za usklađenost s prepoznavanjem preglednika:

Dobiti izričitu, slobodno datu saglasnost prije izvršavanja bilo koje skripte za prepoznavanje preglednika.
Pružiti jasnu obavijest o privatnosti koja objašnjava koje se podatke prikupljaju i u koju svrhu.
Omogućiti korisnicima da povuku saglasnost jednako lako kao što su je dali.
Dokumentirati pravnu osnovu za obradu u evidenciji aktivnosti obrade.

Prema CCPA-u i CPRA-u u Kaliforniji, prepoznavanje preglednika spada u široku definiciju "ličnih podataka", dajući potrošačima prava da znaju, brišu i odjave se od prodaje ili dijeljenja tih podataka [1]. Od 2026. godine, otprilike dvadeset američkih država donijelo je uporedive zakone, stvarajući fragmentirano, ali sve zahtjevnije okruženje usklađenosti. Sjedinjene Države još uvijek nemaju federalni zakon o privatnosti; nacrt zakona iz 2026. godine, SECURE Data Act, predložio je zahtjeve za minimiziranje podataka, ali nije usvojen [1].

Koje su pravne posljedice za kompanije koje koriste prepoznavanje preglednika

Finansijska izloženost prema GDPR-u je značajna. Kazne mogu doseći 20 miliona eura ili 4% globalnog godišnjeg prihoda, ovisno o tome što je veće [1]. Kazna Amazonu od 746 miliona eura 2021. godine zbog kršenja povezanih s praćenjem ilustrira da su regulatori spremni primijeniti maksimalne kazne na prakse obrade podataka velikih razmjera [8].

Osim kazni, kompanije se suočavaju s oštećenjem ugleda, zabranama koje zahtijevaju potpuno prestanak prepoznavanja preglednika i obaveznim revizijama. Tehnička usklađenost je neupitna: skripte za prepoznavanje preglednika moraju biti blokirane od izvršavanja dok se ne zabilježi valjana saglasnost, a povlačenje saglasnosti mora odmah zaustaviti sve aktivnosti prepoznavanja preglednika [8].

Koliko je precizno prepoznavanje preglednika za identifikaciju korisnika

Preciznost prepoznavanja preglednika je visoka, ali nije savršena. Studije su dosljedno pokazale da dobro konstruiran otisak prsta može jedinstveno identificirati veliku većinu korisnika unutar date populacije. Međutim, preciznost se smanjuje kada korisnici dijele uređaje, koriste identične korporativne hardverske konfiguracije ili koriste alate za privatnost koji normaliziraju atribute preglednika.

Server-side prepoznavanje preglednika s mašinskim učenjem značajno poboljšava preciznost koreliranjem djelomičnih podudarnosti kroz sesije, što znači da čak ni promijenjena verzija preglednika ili nova IP adresa možda neće spriječiti ponovnu identifikaciju [3].

Kako mogu spriječiti prepoznavanje preglednika na svom uređaju

Prevencija je teška jer prepoznavanje preglednika iskorištava atribute koje preglednici izlažu po dizajnu. Međutim, nekoliko pristupa smanjuje rizik:

Koristite Firefox s omogućenim Resist Fingerprinting: Ovaj način rada normalizira ili randomizira mnoge vektore prepoznavanja preglednika i jedna je od rijetkih klijentskih odbrana učinkovitih protiv server-side tehnika [3].
Koristite Tor Browser: Preusmjerava promet kroz više čvorova i agresivno normalizira atribute preglednika; najpouzdanija dostupna zaštita [3].
Selektivno onemogućite JavaScript: Blokira canvas i WebGL prepoznavanje preglednika, ali prekida većinu modernih web stranica.
Koristite preglednik fokusiran na privatnost s randomizacijom otiska prsta: Neki preglednici randomiziraju canvas i izlaze fontova po sesiji.
Izbjegavajte proširenja preglednika koja dodaju jedinstvene signale: Ironično, proširenja za privatnost mogu učiniti preglednik jedinstvenijim, a ne manje.

Odaberite Tor Browser ako je maksimalna anonimnost prioritet i prihvatljivi su kompromisi u upotrebljivosti. Odaberite Firefox s Resist Fingerprinting ako je potrebna ravnoteža između zaštite i svakodnevnog pregledavanja.

Koji preglednici nude najbolju zaštitu od prepoznavanja preglednika

Tor Browser i Firefox s načinom rada Resist Fingerprinting nude najjaču zaštitu. Većina drugih mainstream preglednika, uključujući preglednike temeljene na Chromiumu, pružaju ograničenu ili nikakvu značajnu otpornost na prepoznavanje preglednika prema zadanim postavkama, čak i s omogućenim postavkama privatnosti [3].

Šire tržište preglednika sporo je usvajalo mjere protiv prepoznavanja preglednika jer se mnoge tehnike prepoznavanja preglednika također koriste za legitimno otkrivanje prevara, stvarajući pritisak da se ne prekinu u potpunosti.

Zaustavljaju li VPN-ovi i alati za privatnost prepoznavanje preglednika

VPN-ovi maskiraju IP adrese, ali ne utječu na atribute preglednika koje čitaju skripte za prepoznavanje preglednika. Korisnik iza VPN-a i dalje predstavlja isti otisak prsta canvasa, isti popis fontova i isti string GPU renderera. Standardni blokatori oglasa i upravitelji kolačića slično su neučinkoviti protiv prepoznavanja preglednika, osim ako izričito ne presreću skripte za prepoznavanje preglednika [3].

Uobičajena greška je pretpostavka da VPN plus blokator kolačića pruža sveobuhvatnu zaštitu od praćenja. Ne pruža. Prepoznavanje preglednika djeluje na sloju koji ti alati ne dosežu.

Zašto web stranice koriste prepoznavanje preglednika umjesto samo kolačića

Web stranice koriste prepoznavanje preglednika jer je trajnije i teže ga je korisnicima pobijediti. Zahtjevi za saglasnost za kolačiće prema GDPR-u i CCPA-u učinili su tradicionalno praćenje temeljeno na kolačićima pravno ograničenijim i operativno složenijim. Prepoznavanje preglednika nudi postojan identifikator koji preživljava brisanje kolačića, privatno pregledavanje i povlačenje saglasnosti, što ga čini privlačnim za oglašivačke mreže i posrednike podataka unatoč njegovoj pravnoj dvosmislenosti [4].

Upravo zato je razumijevanje punog opsega rizika privatnosti izvan kolačića i pravnih pitanja prepoznavanja preglednika važno: prelazak s kolačića nije smanjio praćenje; u mnogim slučajevima, učinio je praćenje manje vidljivim i težim za osporavanje.

Koristi li se prepoznavanje preglednika za otkrivanje prevara ili samo za praćenje

Prepoznavanje preglednika služi objema svrhama, a ova dvostruka upotreba jedna je od centralnih pravnih i etičkih napetosti u ovom području. Otkrivanje prevara je legitiman slučaj upotrebe: banke, platforme za e-trgovinu i procesori plaćanja koriste otiske prstiju uređaja za označavanje preuzimanja računa, aktivnosti botova i sumnjivih obrazaca prijave [4].

Međutim, ista infrastruktura za prepoznavanje preglednika može se prenamijeniti za bihevioralno oglašavanje, praćenje na više web stranica ili diskriminaciju cijena. Tech Institute Georgetown Lawa posebno je primijetio da se podaci prikupljeni pod opravdanjem prevencije prevara mogu i jesu koristili u svrhe daleko izvan tog izvornog opsega [4]. Regulatori u EU počeli su pomnije ispitivati ovaj problem dvostruke namjene, a očekuje se da će ga nadolazeća Uredba o e-privatnosti eksplicitnije riješiti [9].

Koje su uobičajene greške koje ljudi čine u vezi s prepoznavanjem preglednika

Nekoliko zabluda opstaje čak i među tehnički informiranim korisnicima:

"Brisanje kolačića zaustavlja prepoznavanje preglednika." Ne zaustavlja. Otisci prstiju izvode se iz stanja uređaja, a ne pohranjenih datoteka.
"Anonimni način rada pruža anonimnost." Privatno pregledavanje sprječava lokalno pohranjivanje historije, ali ne mijenja otisak prsta preglednika.
"Banneri za saglasnost za kolačiće pokrivaju prepoznavanje preglednika." Mnogi banneri za saglasnost konfigurirani su samo za praćenje temeljeno na kolačićima. Pravilno konfigurirana platforma za upravljanje saglasnošću mora također blokirati skripte za prepoznavanje preglednika. Biscotti CMP (www.biscotti-cmp.com) je dizajniran da riješi ovaj zahtjev, osiguravajući da su skripte za prepoznavanje preglednika blokirane dok se ne dobije valjana saglasnost.
"Prepoznavanje preglednika koriste samo velike oglasne mreže." Studija iz 2025. godine otkrila je da stvarni korisnici nailaze na prepoznavanje preglednika na gotovo dvostruko više web stranica nego što otkrivaju automatizirani crawleri, što sugerira široku primjenu na web stranicama svih veličina [7].
"VPN-ovi onemogućuju prepoznavanje preglednika." VPN-ovi mijenjaju IP adresu, ali ostavljaju sve atribute preglednika netaknutima.

Zaključak

Prepoznavanje preglednika predstavlja temeljnu promjenu u načinu na koji funkcionira praćenje korisnika, onu koja se odlučno pomiče izvan kolačića i u područje gdje tradicionalne kontrole privatnosti nude malo zaštite. Za stručnjake za privatnost podataka i preduzeća, obaveze usklađenosti su jasne: GDPR i sve veći popis američkih državnih zakona tretiraju prepoznavanje preglednika kao obradu ličnih podataka koja zahtijeva izričitu saglasnost, s kaznama koje mogu doseći stotine miliona eura.

Akcijski koraci za različite publike:

Vlasnici i programeri web stranica: Provjerite svoju web stranicu za skripte za prepoznavanje preglednika, uključujući one ugrađene u analitiku trećih strana i SDK-ove za oglašavanje. Implementirajte rješenje za upravljanje saglasnošću kao što je Biscotti CMP (www.biscotti-cmp.com) koje blokira sve tehnologije praćenja, uključujući prepoznavanje preglednika, iza valjane saglasnosti korisnika.
Preduzeća: Provedite inventar obrade podataka koji izričito uzima u obzir prepoznavanje uređaja. Mapirajte pravnu osnovu za svaki slučaj upotrebe i osigurajte da opravdanja za otkrivanje prevara ne prelaze u upotrebu za oglašavanje.
Stručnjaci za privatnost podataka: Zalažite se za izričita ugovorna ograničenja prepoznavanja preglednika u ugovorima s dobavljačima i pratite napredak Uredbe o e-privatnosti EU za ažurirane smjernice.
Krajnji korisnici: Prebacite se na Firefox s omogućenim Resist Fingerprinting ili Tor Browser za osjetljivo pregledavanje. Ne oslanjajte se samo na VPN-ove ili blokatore kolačića.

Pravni pejzaž oko prepoznavanja preglednika dodatno će se zaoštriti 2026. godine i kasnije. Organizacije koje ga danas tretiraju kao sivu zonu preuzimaju mjerljiv regulatorni i reputacijski rizik.

FAQ

Koja je najjednostavnija definicija prepoznavanja preglednika? Prepoznavanje preglednika je tehnika koja identificira korisnika čitanjem atributa preglednika i uređaja, kao što su rezolucija ekrana, instalirani fontovi i vrsta GPU-a, te ih kombinira u jedinstveni identifikator, bez pohranjivanja ikakve datoteke na korisnikov uređaj.

Je li prepoznavanje preglednika ilegalno? Nije univerzalno ilegalno, ali je strogo regulirano. Prema GDPR-u, zahtijeva izričitu saglasnost. Prema CCPA-u i sličnim američkim državnim zakonima, spada u definicije ličnih podataka koje nose prava na otkrivanje i odjavu. Primjena prepoznavanja preglednika bez odgovarajućih mehanizama saglasnosti može rezultirati značajnim kaznama.

Mogu li znati koristi li web stranica prepoznavanje preglednika? Nije lako. Skripte za prepoznavanje preglednika obično su ugrađene u JavaScript trećih strana i izvršavaju se tiho. Alati za razvojne programere preglednika mogu otkriti sumnjive pozive za nabrajanje canvasa ili fontova, ali većina korisnika ih ne bi primijetila.

Zahtijeva li GDPR da banner za kolačiće pokriva prepoznavanje preglednika? Da, ako se prepoznavanje preglednika koristi na web stranici. Banner za saglasnost koji se odnosi samo na kolačiće, dok dopušta izvršavanje skripti za prepoznavanje preglednika, nije usklađen. Sve tehnologije praćenja, uključujući prepoznavanje preglednika, moraju biti pokrivene mehanizmom saglasnosti.

Koji je najučinkovitiji preglednik za izbjegavanje prepoznavanja preglednika? Tor Browser pruža najjaču zaštitu normaliziranjem atributa preglednika i preusmjeravanjem prometa kroz više čvorova. Firefox s načinom rada Resist Fingerprinting najbolja je praktična opcija za svakodnevnu upotrebu.

Štiti li VPN od prepoznavanja preglednika? Ne. VPN maskira vašu IP adresu, ali ne mijenja atribute preglednika koje čitaju skripte za prepoznavanje preglednika. Vaš otisak prsta canvasa, popis fontova i string GPU-a ostaju nepromijenjeni iza VPN-a.

Šta je server-side prepoznavanje preglednika? Server-side prepoznavanje preglednika šalje sirovu telemetriju preglednika na pozadinski server gdje modeli mašinskog učenja povezuju sesije kroz vrijeme, čak i kada se pojedini atributi promijene. Pobjeđuje većinu klijentskih alata za privatnost osim Tor Browsera i Firefoxovog načina rada Resist Fingerprinting.

Kako prepoznavanje preglednika utječe na otkrivanje prevara? Prepoznavanje preglednika je legitiman i učinkovit alat za otkrivanje prevara, koji se koristi za označavanje preuzimanja računa, aktivnosti botova i sumnjivih transakcija. Pravni problem nastaje kada se isti podaci prenamijene za oglašavanje ili bihevioralno profiliranje izvan izvornog opsega prevencije prevara.

Postoje li industrije u kojima je prepoznavanje preglednika posebno uobičajeno? Finansijske usluge, e-trgovina, rezervacije putovanja i online oglašavanje su najveći korisnici. Prevencija prevara pokreće usvajanje u finansijama i plaćanjima; bihevioralno ciljanje pokreće ga u oglašavanju i maloprodaji.

Šta bi preduzeće trebalo učiniti odmah kako bi se uskladilo? Provjerite sve skripte trećih strana za ponašanje prepoznavanja preglednika, implementirajte platformu za upravljanje saglasnošću koja blokira skripte za prepoznavanje preglednika, ažurirajte obavijesti o privatnosti kako biste otkrili prakse prepoznavanja preglednika i dokumentirajte pravnu osnovu za bilo koju upotrebu prepoznavanja preglednika u evidenciji aktivnosti obrade.