Scaricare i siti web che utilizzano ClientJS

Informazioni su ClientJS

La maggior parte delle librerie che un crawler trova descrive come è stato costruito un sito. La libreria ClientJS descrive come un sito tratta le persone che lo visitano. Lo scopo della libreria è assemblare un’impronta del dispositivo a partire da normali segnali del browser, tra cui user agent, geometria dello schermo, font installati, rendering del canvas e fuso orario, e condensarli in un identificativo che persiste senza impostare alcun cookie.

La presenza è quindi un segnale di conformità tanto quanto un segnale tecnico. Il fingerprinting supporta il punteggio antifrode, il filtraggio dei bot, l’applicazione dei paywall e la personalizzazione, tutti usi difendibili, e la stessa tecnica supporta anche un tracciamento che il visitatore non può cancellare né rifiutare. Un sito che carica una libreria di fingerprinting in una giurisdizione con regole sul consenso sta assumendo una posizione che potrebbe essere chiamato a difendere, e spesso il proprietario del sito non sa affatto che la libreria sia presente, perché è arrivata all’interno di un template o di uno snippet di analisi che qualcuno ha incollato.

La libreria in sé ha smesso di evolversi. Pubblicato nel 2013 con licenza MIT e scritto in JavaScript, il progetto conta 6 versioni censite, e la versione 0.2.1 ricorre sui siti che osserviamo. Una dipendenza che non cambia più è di solito una dipendenza che nessuno sta controllando, il che è un’osservazione significativa quando la dipendenza in questione raccoglie segnali di identità. La stabilità rende inoltre la stringa di versione insolitamente informativa, perché con così poco movimento in circolazione la versione indica all’incirca quando lo snippet è stato incollato, più che un’attività di aggiornamento in corso.

A ottobre 2026 registriamo la libreria su 4394 siti, e il numero va inquadrato con onestà. In produzione il fingerprinting è molto più spesso integrato in prodotti commerciali antifrode, di gestione dei bot e di analisi, e il nostro rilevamento attribuisce quei casi al prodotto e non alla tecnica sottostante. L’insieme rilevato è lo strato visibile, cioè i siti che caricano questo strumento autonomo e riconoscibile della categoria Browser fingerprinting, non l’intero universo dei siti che applicano il fingerprinting ai propri visitatori. Chi usa i dati per ragionare sulla diffusione del tracciamento dovrebbe considerarli una stima per difetto e una base di campionamento, non un censimento.

Nessuna ricerca per singolo dominio può rispondere alla domanda che i ricercatori si pongono davvero in questo caso, che non è se un determinato sito applichi il fingerprinting ma quali siti lo facciano. Una lista scaricabile di tutti i domini in cui la libreria è presente offre a chi fa ricerca sulla privacy un campione da esaminare, a un’autorità di controllo un insieme di partenza, a un fornitore concorrente una lista di siti già impegnati nell’identificazione dei dispositivi e a un team di sicurezza un modo per verificare se la libreria compare in qualche punto della propria catena di fornitura.