Анонимность, фингерпринт и т.п.

[jonny]

И так, как мы знаем, Zenno прекрасно продвинулись в части анонимности.
Большинство участков эмулируется, гармонично сочетаясь между собой.
Публичные тесты фингерпринтинга проходят на ура. Все бы ничего, если бы не одно но.
Наткнулся на тему ребят с Linken Sphere, и их интересный проверочный сервис http://f.vision/
И, блин, он реально находит косяки.
Без зенки все красиво, все тесты проходят, но стоит пройти тесты через зенку, как многие параметры трубят о подлогах.

Detected fake os
Detected fake webgl
Detected fake screen

Что-нибудь можно придумать в зенке, чтобы автоматически при генерации профиля обходить эти чекпоинты без генерации кучи кода под каждую конфигурацию?

 

[wizard]

тут хоть бы и кодом - но не получается.
facebook - при реге через ZP сразу в блок кидает ....
теперь вот приходится в ручную регать

 

[programma]

 

[Dorian_Gray]

Берем Linken Sphere, берем clickermann, записываем скрипт и...

 

[Шива]

И так, как мы знаем, Zenno прекрасно продвинулись в части анонимности.
Большинство участков эмулируется, гармонично сочетаясь между собой.
Публичные тесты фингерпринтинга проходят на ура. Все бы ничего, если бы не одно но.
Наткнулся на тему ребят с Linken Sphere, и их интересный проверочный сервис http://f.vision/
И, блин, он реально находит косяки.
Без зенки все красиво, все тесты проходят, но стоит пройти тесты через зенку, как многие параметры трубят о подлогах.

Detected fake os
Detected fake webgl
Detected fake screen

Что-нибудь можно придумать в зенке, чтобы автоматически при генерации профиля обходить эти чекпоинты без генерации кучи кода под каждую конфигурацию?

используй стандартный профиль и все будет ок

 

[Alex101]

Берем Linken Sphere, берем clickermann, записываем скрипт и...

а вы можете проконсультировать по этой программе? можно не бесплатно)

 

[zortexx]

И так, как мы знаем, Zenno прекрасно продвинулись в части анонимности.
Большинство участков эмулируется, гармонично сочетаясь между собой.
Публичные тесты фингерпринтинга проходят на ура. Все бы ничего, если бы не одно но.
Наткнулся на тему ребят с Linken Sphere, и их интересный проверочный сервис http://f.vision/
И, блин, он реально находит косяки.
Без зенки все красиво, все тесты проходят, но стоит пройти тесты через зенку, как многие параметры трубят о подлогах.

Detected fake os
Detected fake webgl
Detected fake screen

Что-нибудь можно придумать в зенке, чтобы автоматически при генерации профиля обходить эти чекпоинты без генерации кучи кода под каждую конфигурацию?

Проверил реальные браузеры под андроидом - ругается, а вот на рабочие профили зенки - нет
Так что, я бы, на вашем месте, не тратил время на тестирование на нецелевых ресурсах. Гораздо эффективнее пилить шаблон под конкретный ресурс/задачу, потому как антифрод - это почти всегда комплекс факторов.

 

[programma]

это от непонимания того почему детект ругается - но по существу к счастью это пока не имеет большого значения, даже гугл не так сильно палит по тем признакам по которым идёт палево, пока можно жить - а потом будет видно

 

[zortexx]

это от непонимания того почему детект ругается - но по существу к счастью это пока не имеет большого значения, даже гугл не так сильно палит по тем признакам по которым идёт палево, пока можно жить - а потом будет видно

Проблема не в том, что детект ругается. Проблема в том, что детект - не гугл, и не фейсбук, и даже не вконтакт с одноклассниками. Это продукт третьих лиц, которые к вышеупомянутым ресурсам не имеют никакого отношения. Разве что, как пользователи.

Конспирология - удивительная штука. Она позволяет беспокойным умам занять себя обнаружением сложнейших систем заговора там, где их может быть и нет Всего то и нужно - дать ложный след. Инсценировать утечку. А люди додумают все сами.
Для примера, все как то видели административную панель вконтакте, где по косвенным признакам стало сразу понятно по какой методике они детектят спам, как они детектят мультилогин и прочие интересные подробности. Но если бы все было так хорошо, стали бы банить пуллы телефонных номеров для автоматических регистраций?

Но это пол беды. Показанный в одной из презентаций внутренний интерфейс гугл аналитики - вообще может своими подробностями крышу снести. И что могут видеть и анализировать монстры обработки бигдата - даже гадать бесполезно. Всё, что вы сможете себе представить - возможно. Поэтому берем стандартный профиль, относительно белый серверный IP и штурмуем, параллельно анализируя...

Только так.

 

[jonny]

используй стандартный профиль и все будет ок

Какой смысл в этом, если мне нужен не 1 профиль, а 1000 разных с разным отпечатком устройств? с 1 профилем я могу и напрямую без zenno работать.

"Уязвимость системы в целом равна уязвимости самого слабого её участка"