过期域名预定抢注

 找回密碼
 免费注册

一種隱行追蹤技術-刪不掉的canvas 指紋

  [複製鏈接]
發表於 2014-11-30 22:20:44 | 顯示全部樓層 |閱讀模式
突然發現一個canvas fingerprinting,這個技術好討厭,不需要安裝,只要使用支持html5 canvas的瀏覽器就會有可能唯一識別你,類似網卡號一樣的功能。這個號會重複,但是感覺那些大公司經過仔細編程,重複率會降低,然後再加上各種分辨率等可從瀏覽器獲得的數據組合起來識別一個用戶。
( Q# O8 d. Y) v4 @! s6 |6 y/ C  S# o% r3 }
找到的原理說明:0 P" i& k5 h" J4 w8 S" |
在繪製canvas圖片時,同樣的canvas繪製代碼,不同機器和瀏覽器繪製的圖片特徵是相同並且獨一無二的,這樣以來,提取最簡單的md5值便可以唯一標識和跟蹤這個用戶
  `. O$ u2 ]* x0 \, A+ b
一篇介紹文章:" \3 i/ G, J0 V5 G0 a+ u
http://security.tencent.com/index.php/blog/msg/59

( U. ]6 L% [& W6 U. B演示:
: ^* r. n6 J% X
https://www.browserleaks.com/canvas
( T  c6 z' c3 E) k4 ]

4 S% u" ]3 U9 U; s* @
回復

使用道具 舉報

發表於 2014-11-30 22:54:15 | 顯示全部樓層
這種方法相當的不靠譜" G% {+ F0 t, r' u5 p3 g# s( Z% M& c
回復 给力 爆菊

使用道具 舉報

發表於 2014-12-1 00:14:08 | 顯示全部樓層
為什麼呢,我怎麼感覺這個還是很有意思的一個技術。
4 l0 M6 l& W( s6 f, B
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2014-12-1 00:25:30 | 顯示全部樓層
jiandanjiao 發表於 2014-12-1 00:14
" T5 {# v" ~; N/ Q$ z) Z5 j為什麼呢,我怎麼感覺這個還是很有意思的一個技術。
9 Q9 i) l! s, Y$ }* W/ j2 n
是嗎?機器戰勝人類了,谷歌也在用這個技術。以後一上網就啪啪啪自動實名制來了。
: _; c; T+ `8 V& Q4 s2 E' `  z3 U+ F4 d; e( @6 ~+ g
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2014-12-1 01:16:43 | 顯示全部樓層
吼吼哈哈 發表於 2014-11-30 22:54 & d7 Z+ F7 f: c; \' M5 a
這種方法相當的不靠譜
" }7 ~) ^1 o2 S, {
你用tor的瀏覽器去註冊一個谷歌賬號,就會發現提示谷歌也在悄悄獲取這個指紋,把賬號關聯起來可以批量刪除。
# |* B0 j" @8 w  h& a2 k
# R7 {/ u) D7 F# [7 b7 `
回復 给力 爆菊

使用道具 舉報

發表於 2014-12-1 09:14:48 | 顯示全部樓層
呵呵,我也發過類似的帖子。( ]: h  F4 q9 ]. s1 K! d
回復 给力 爆菊

使用道具 舉報

發表於 2014-12-1 12:39:52 | 顯示全部樓層
這個不是吧,真有這麼強大???
# V6 I8 ?0 ~0 h. t  t
回復 给力 爆菊

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

點基跨境 數位編輯創業論壇

GMT+8, 2025-5-11 22:53

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表