Как обойти палево через Canvas Fingerprinting?

Gang

Client
Регистрация
04.04.2010
Сообщения
579
Благодарностей
313
Баллы
63
Недавно только узнал об этой штуке! Суть в том что яваскрипт может рисовать картинку в теге <canvas> и без ведома пользователя отправлять ее на сервер. Картинка на каждом компе будет разная, так как ее рисование зависит от системных особенностей железа и браузера. Таким образом, данная картинка является уникальным отпечатком вашего компа, и никакие смены юзерагентов, ОС, и проксей в Зеннопостере не влияют на уникальность данной картинки.

Увидеть свой отпечаток можно тут https://www.browserleaks.com/canvas строчка SHA256

Тут мужик более подробно рассказывает

Думаю Гугл не обошел вниманием данную возможность для идентификации пользователей) Поэтому очень интересует есть ли возможность блокануть это дело?

Может где что не понял, а может это и баян, поправьте если не прав.
 

one

Client
Регистрация
22.09.2015
Сообщения
6 833
Благодарностей
1 275
Баллы
113
Думаю Гугл не обошел вниманием данную возможность для идентификации пользователей)
Почему так думаете?
 

one

Client
Регистрация
22.09.2015
Сообщения
6 833
Благодарностей
1 275
Баллы
113

zena2015

Client
Регистрация
10.07.2015
Сообщения
44
Благодарностей
8
Баллы
8

CSS

Client
Регистрация
22.05.2010
Сообщения
1 327
Благодарностей
663
Баллы
113

zena2015

Client
Регистрация
10.07.2015
Сообщения
44
Благодарностей
8
Баллы
8
Без JS мы далеко в вебе не уплывём, на него слишком много всего завязано.
Поэтому и написал "в настройках браузера", а не "в свойствах проекта".
Т.е. на странице авторизации или первого захода (т.е. когда нас пытаются прочекать) отключаем, а дальше, если он нужен для работы - включаем.

У меня 95%(навскидку) задач для парсинга-постинга JS нафиг не нужен. Так что утверждение "далеко в вебе не уплывём" - спорное.
 

hexer

Client
Регистрация
09.04.2015
Сообщения
198
Благодарностей
44
Баллы
28
До зенно писал под awesomium, это движек браузерный, так в нем можно было до отображения страницы добавлять свои CSS, тут пока еще не нашел подобного, ну или не догнал как). Может кто тыкнет пальцем куда читать?)
 

brosafari

Новичок
Регистрация
17.07.2016
Сообщения
15
Благодарностей
6
Баллы
3
2016 год на дворе, а ваш браузер не может подменять/отключать канвас
Какой смысл менять прокси, чистить кэш и куки если он элементарно палится обычным снифиром http://ipleak.com/
Ребят очень прошу, исправьте пожалуйста в след. обновлении... это не дело за 3700р
 

one

Client
Регистрация
22.09.2015
Сообщения
6 833
Благодарностей
1 275
Баллы
113
Ого... Спецы-оценщики подтянулись.
 
  • Спасибо
Реакции: Adamastor и Oleg1987

brosafari

Новичок
Регистрация
17.07.2016
Сообщения
15
Благодарностей
6
Баллы
3
Да друг посоветовал, я не глядя купил... теперь вот думаю, что мне со всем этим делать?)
 

doc

Client
Регистрация
30.03.2012
Сообщения
8 685
Благодарностей
4 641
Баллы
113
  • Спасибо
Реакции: Marcelo и one

one

Client
Регистрация
22.09.2015
Сообщения
6 833
Благодарностей
1 275
Баллы
113
  • Спасибо
Реакции: Marcelo

rostonix

Известная личность
Регистрация
23.12.2011
Сообщения
29 067
Благодарностей
5 714
Баллы
113
Есть таска по canvas
 
  • Спасибо
Реакции: hexer

hexer

Client
Регистрация
09.04.2015
Сообщения
198
Благодарностей
44
Баллы
28

rostonix

Известная личность
Регистрация
23.12.2011
Сообщения
29 067
Благодарностей
5 714
Баллы
113

Master

Client
Регистрация
03.05.2010
Сообщения
17
Благодарностей
2
Баллы
3
Надо бы побыстрее с canvas и другими фингерпринтами решать, уж много сайтов начало использовать данную защиту.
 

mrsalvadore

Client
Регистрация
12.02.2016
Сообщения
45
Благодарностей
11
Баллы
8
Да с канвасом уже почти все проекты встали пришлось переидти на ручной режим... очень жаль..
 

doc

Client
Регистрация
30.03.2012
Сообщения
8 685
Благодарностей
4 641
Баллы
113
  • Спасибо
Реакции: Sanekk, Marcelo и Oleg1987

mrsalvadore

Client
Регистрация
12.02.2016
Сообщения
45
Благодарностей
11
Баллы
8

doc

Client
Регистрация
30.03.2012
Сообщения
8 685
Благодарностей
4 641
Баллы
113

mrsalvadore

Client
Регистрация
12.02.2016
Сообщения
45
Благодарностей
11
Баллы
8
Но очень уж надеюсь что скоро сделают canvas :-) готов Поддержать $$$ уж слишком привык я на диване лежать а не за пк сидеть.. (жопа постоянно затекает на стуле)
 

alekwuy

Client
Регистрация
06.04.2013
Сообщения
1 631
Благодарностей
461
Баллы
83
Можно пример какого то сайта которые этот canvas юзает?
 

mrsalvadore

Client
Регистрация
12.02.2016
Сообщения
45
Благодарностей
11
Баллы
8
  • Спасибо
Реакции: Mikhail B.

rostonix

Известная личность
Регистрация
23.12.2011
Сообщения
29 067
Благодарностей
5 714
Баллы
113
таска пока не закрыта по этому вопросу, по срокам не сориентирую пока
 
Регистрация
27.05.2015
Сообщения
129
Благодарностей
45
Баллы
28
А есть кто из заинтересованных в обходе Canvas и хорошо дружит с JavaScript? В одном ломанном платном продукте(основанном на firefox) есть модуль обхода canvas, там JS код. Могу подкинуть поколдовать или сложимся на фриланс для более скорого решения задачи. Пишите в ЛС или давайте тему в Скрытый раздел перенесем.
 
  • Спасибо
Реакции: Sunny Friday и Stiven-arbi

luk911

Client
Регистрация
17.01.2013
Сообщения
1 542
Благодарностей
579
Баллы
113
Не компилится с canvas проект в Зена проджект - причем даже если он просто есть, не в цепочке.
 

Darkhon

Новичок
Регистрация
24.10.2016
Сообщения
1
Благодарностей
1
Баллы
1
И в чём проблема с обходом Canvas fingerprinting? Для Firefox давно уже есть аддон CanvasBlocker. Позволяет либо полностью блокировать чтение отпечатка (что не всегда удобно), либо отдавать случайный новый отпечаток при каждом запросе. Есть ещё Canvas Defender – его не проверял, возможно, аналогичен первому.
 
  • Спасибо
Реакции: rediffusion

luk911

Client
Регистрация
17.01.2013
Сообщения
1 542
Благодарностей
579
Баллы
113
че все за этот конвайс то так взялись ? это технология будующего, но не настоящего.
Вы видил вообще какие браузеры ее поддерживают ? http://caniuse.com/#search=canvas
А видили сколько контор до сих пор сидит на XP ? а в метрику заглядывали к себе ?
 

silent

Client
Регистрация
05.04.2014
Сообщения
237
Благодарностей
85
Баллы
28
че все за этот конвайс то так взялись ? это технология будующего, но не настоящего.
Вы видил вообще какие браузеры ее поддерживают ? http://caniuse.com/#search=canvas
А видили сколько контор до сих пор сидит на XP ? а в метрику заглядывали к себе ?
настолько будущего, что в firefox он появился ещё в версии 1.5 https://developer.mozilla.org/en-US/Firefox/Releases/1.5 лет 10 назад, бгг
 

luk911

Client
Регистрация
17.01.2013
Сообщения
1 542
Благодарностей
579
Баллы
113
настолько будущего, что в firefox он появился ещё в версии 1.5 https://developer.mozilla.org/en-US/Firefox/Releases/1.5 лет 10 назад, бгг
появится то он появился, но до тех пор пока это не массовое явление, о применении его какая речь ?

вообще странно что имеется ввиду тут http://caniuse.com/#search=canvas
надо разобраться
 

Кто просматривает тему: (Всего: 2, Пользователи: 0, Гости: 2)