Как обойти палево через Canvas Fingerprinting?

  • Автор темы Автор темы Gang
  • Дата начала Дата начала

Gang

Client
Регистрация
04.04.2010
Сообщения
578
Реакции
313
Баллы
63
Недавно только узнал об этой штуке! Суть в том что яваскрипт может рисовать картинку в теге <canvas> и без ведома пользователя отправлять ее на сервер. Картинка на каждом компе будет разная, так как ее рисование зависит от системных особенностей железа и браузера. Таким образом, данная картинка является уникальным отпечатком вашего компа, и никакие смены юзерагентов, ОС, и проксей в Зеннопостере не влияют на уникальность данной картинки.

Увидеть свой отпечаток можно тут https://www.browserleaks.com/canvas строчка SHA256

Тут мужик более подробно рассказывает

Думаю Гугл не обошел вниманием данную возможность для идентификации пользователей) Поэтому очень интересует есть ли возможность блокануть это дело?

Может где что не понял, а может это и баян, поправьте если не прав.
 
Думаю Гугл не обошел вниманием данную возможность для идентификации пользователей)
Почему так думаете?
 
Без JS мы далеко в вебе не уплывём, на него слишком много всего завязано.
Поэтому и написал "в настройках браузера", а не "в свойствах проекта".
Т.е. на странице авторизации или первого захода (т.е. когда нас пытаются прочекать) отключаем, а дальше, если он нужен для работы - включаем.

У меня 95%(навскидку) задач для парсинга-постинга JS нафиг не нужен. Так что утверждение "далеко в вебе не уплывём" - спорное.
 
До зенно писал под awesomium, это движек браузерный, так в нем можно было до отображения страницы добавлять свои CSS, тут пока еще не нашел подобного, ну или не догнал как). Может кто тыкнет пальцем куда читать?)
 
2016 год на дворе, а ваш браузер не может подменять/отключать канвас
Какой смысл менять прокси, чистить кэш и куки если он элементарно палится обычным снифиром http://ipleak.com/
Ребят очень прошу, исправьте пожалуйста в след. обновлении... это не дело за 3700р
 
Ого... Спецы-оценщики подтянулись.
 
  • Оценить
Реакции: Adamastor и Oleg1987
Да друг посоветовал, я не глядя купил... теперь вот думаю, что мне со всем этим делать?)
 
  • Оценить
Реакции: Marcelo и one
Есть таска по canvas
 
  • Оценить
Реакции: hexer
Надо бы побыстрее с canvas и другими фингерпринтами решать, уж много сайтов начало использовать данную защиту.
 
Да с канвасом уже почти все проекты встали пришлось переидти на ручной режим... очень жаль..
 
  • Оценить
Реакции: Sanekk, Marcelo и Oleg1987
Но очень уж надеюсь что скоро сделают canvas :) готов Поддержать $$$ уж слишком привык я на диване лежать а не за пк сидеть.. (жопа постоянно затекает на стуле)
 
таска пока не закрыта по этому вопросу, по срокам не сориентирую пока
 
А есть кто из заинтересованных в обходе Canvas и хорошо дружит с JavaScript? В одном ломанном платном продукте(основанном на firefox) есть модуль обхода canvas, там JS код. Могу подкинуть поколдовать или сложимся на фриланс для более скорого решения задачи. Пишите в ЛС или давайте тему в Скрытый раздел перенесем.
 
  • Оценить
Реакции: Sunny Friday и Stiven-arbi
Не компилится с canvas проект в Зена проджект - причем даже если он просто есть, не в цепочке.
 
И в чём проблема с обходом Canvas fingerprinting? Для Firefox давно уже есть аддон CanvasBlocker. Позволяет либо полностью блокировать чтение отпечатка (что не всегда удобно), либо отдавать случайный новый отпечаток при каждом запросе. Есть ещё Canvas Defender – его не проверял, возможно, аналогичен первому.
 
  • Оценить
Реакции: rediffusion
че все за этот конвайс то так взялись ? это технология будующего, но не настоящего.
Вы видил вообще какие браузеры ее поддерживают ? http://caniuse.com/#search=canvas
А видили сколько контор до сих пор сидит на XP ? а в метрику заглядывали к себе ?
 
че все за этот конвайс то так взялись ? это технология будующего, но не настоящего.
Вы видил вообще какие браузеры ее поддерживают ? http://caniuse.com/#search=canvas
А видили сколько контор до сих пор сидит на XP ? а в метрику заглядывали к себе ?
настолько будущего, что в firefox он появился ещё в версии 1.5 https://developer.mozilla.org/en-US/Firefox/Releases/1.5 лет 10 назад, бгг
 
настолько будущего, что в firefox он появился ещё в версии 1.5 https://developer.mozilla.org/en-US/Firefox/Releases/1.5 лет 10 назад, бгг
появится то он появился, но до тех пор пока это не массовое явление, о применении его какая речь ?

вообще странно что имеется ввиду тут http://caniuse.com/#search=canvas
надо разобраться
 

Кто просматривает тему: (Всего: 0, Пользователи: 0, Гости: 0)