canvas fingerprinting 真没法破?

2015-12-11 16:05:43 +08:00
 kkgogo

采集数据时碰到的一种技术:
https://www.browserleaks.com/canvas
这个真没办法?目前我查到的资料,只和 GPU ,刷新频率,浏览器的渲染算法(和浏览器版本有关),如果我想绕过去,貌似无解呢(虚拟机应该也不可以)……

4950 次点击
所在节点    程序员
7 条回复
morethansean
2015-12-11 16:54:33 +08:00
我一直觉得,他能利用的拿来算 hash 的东西是很少的,而且大多数情况下肯定是个有限集
oott123
2015-12-11 17:04:15 +08:00
反正是客户端计算,报个假的上去就好了((
Mirana
2015-12-11 17:09:34 +08:00
碰撞概率很大 这个要好一点: https://panopticlick.eff.org/
xiaoding
2015-12-11 18:40:29 +08:00
kkgogo
2015-12-11 21:46:34 +08:00
@morethansean
@Mirana
的确是,重复概率很大,误伤的机率很大。但也的确把我挡在门外,而且目前绕不过去……

@oott123 啥意思?是抓包改内容吗?加密了咋办?

@xiaoding 这个没试过,感谢,我会研究一下。但是有个同样的问题,刚才我用 PD 装了 XP 和 win7 ,在虚拟机里用了同样版本的 firefox 测试 browserleaks.com ,指纹一样……这是不是可以说,除非能分配不同的 GPU 运算能力或算法,否则 docker 也无力?
Do
2015-12-11 22:21:14 +08:00
https://github.com/kkapsner/CanvasBlocker
无节操推荐一下,楼主可以试试这个
kkgogo
2015-12-14 21:16:29 +08:00
@Do 谢谢,这个能起作用。
我又用 ipad 上的 safari 和 chrome 试了下,同样的内核,结果还是一样。
总结了一下,如果不算屏蔽,只说绕过的话,可能以下方法起作用:
1 、下载各种不同小版本的浏览器,估计也够用了。
2 、自己定制 Chromium ,可能会彻底解决。类似于 @xiaoding 的办法。
3 、 GPU 超频、降频。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/242848

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX