konster
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AngelNet
Цитата:| ставить кучу аддонов, которые, не исключено, начнут конфликтовать при рендеринге страницы или замедлять ее показ (если вовсе не поломают)... |
Как и с любыми расширениями, а то и просто софтом, такое исключать нельзя. Но я, поставив каждое из них, усиленно проверял их где только можно, в первую очередь на тестовых ресурсах. Чем они мне ещё нравятся, так это тем, что каждое занимается только чем-то одним. Потому что комбайны, замахивающиеся на всё, часто всё и не могут делать.
Недостаток этих маленьких расширений пока только один, точнее даже не недостаток, а недоработка: отсутствие таймера. Сейчас они меняют отпечаток при каждой перезагрузке страницы; некоторые упоротые снимаются отпечаток при каждом переходе по внутренним ссылкам, и, чтобы скрыть подмену, нужен таймер, интервал 15-30 мин. было бы самое лучшее.
Цитата: вот бы кто раймонду намекнул встроить это дело в UBO. (и по аудио и по канвасу и по webGL).
есть же галочка для CSP-отчётов, но это мечты. |
Ему уже говорили, он отвечал, что фингерпринтами заниматься не хочет. В принципе, он прав.
Да и потом, если ублок работает исправно, незачем дополнять его ещё чем-то, рискуя, что это скажется на общем функционале.
Цитата: из статьи следует что аудио-отпечатки пока выловили только на "стеке".
но раз они лезут из гугл-адсенз, то не исключено появление на любом сайте его использующем! (корпорация добра виновата.) |
Да, аудио-отпечатки - это пока самый свежий инструмент для установления уникальности компа. Похоже, что сайты пока до него не дошли. Тут же всё эволюционирует по мере разработки: нашли способ отслеживать по канвасам - со временем появилась защита от них.
Самые ушлые ресурсы решили не размениваться по мелочам, стали снимать WebGL-фингерпринты. Аудио-отпечатки будут следующим шагом, к которому лично я уже готов, жду их с нетерпением.
YikxX
Цитата:| Удивило, что Яндекс не фингерпринтит ничего, наверное все уже собрал |
А Вы зайдите на Я-Карты, он там дактилоскопирует так, что аж пиджак заворачивается. 
Кстати, Гугл-Карты тоже, но вот там как раз ресурс с этим расширением даёт сбой; пока не отключишь, не увидишь карту. Я объясняю это тем, что аддон брался из его магазина, поэтому Гугл детектит его и не даёт увидеть карту, не получив возможность отследить интересы юзера.
Менее, чем за месяц юзанья WebGL Fingerprint Defender я обнаружил попытку снятия этих отпечатков примерно на пяти-шести ресурсах, хотя когда ставил его, думал, что эти отпечатки ещё никто не снимает. Правду говорят: нельзя недооценивать противника.
Цитата: Fonts Fingerprint
Я пока таких расширений не встречал. |
Да, нет пока таких. Но есть способ защиты: смена масштаба страницы или смена шрифтов (последний вариант хуже, так как ломает часть ресурсов).
Только надо помнить: один и тот же масштаб, выставленный в настройках браузера, всегда даст один и тот же Font Fingerprint.
И пятый отпечаток - это WebRTC-утечка: https://browserleaks.com/webrtc
Против неё тоже нет расширения, однако, работа в режиме инкогнито меняет этот отпечаток при каждом закрытии окна в этом режиме.
Вроде с отпечатками пока всё.
Но есть другие признаки, которые при определённых условиях могут слить нас не хуже фингерпринтов. Например, системное время и выставленный в браузере язык.
Скажем, кого выделишь в рунете русским языком, установленным в браузере?
А ну как язык русский, а ты зашёл на буржуйский ресурс, который хочешь посещать регулярно? Тогда надо дать ресурсу фейковую информацию:
Применяя эти нехитрые, но очень полезные инструменты, можно добиться того, что перед нами капитулируют даже самые придирчивые ресурсы, вроде _whoer.net:
https://i.paste.pics/5Y082.png
----------
"Вами управляет тот, кто вас злит". (Лао-цзы) |
|
У Canvas Fingerprint Defender с этим все нормально.
