Отпечаток браузера: что это, как работает, нарушает ли закон и как защититься. Часть 1

[yamifa_1234]

читал в свое время, что появилась методика идентификации пользователя по стилю печатания(скорость нажатия на клавиши, интервалы между нажатиями и все такое...)

[paulmann]

Даже уже есть готовые сервисы с API для идентификации по параметрам печати: https://www.typingdna.com/

Ну и патент на это дело: US8332932B2 — Keystroke dynamics authentication techniques

[raamid]

По движению мыши можно еще. Там даже больше информации можно извлечь, ИМХО.

[Nosgoth]

Плагины для всех современных браузеров генерящие рандомный canvas уже давно есть. Хоть на каждую сессию будет выдавать рандом.

[Finesse]

Это не поможет. Канвас не обязателен для идентификации. Айфоны все одинаковые железом (точнее есть немного кластеров устройств с одинаковым железом), они генерирую одинаковое изображение на канвасе, но тем не менее их идентифицируют и отличают друг от друга.

[algotrader2013]

Что-то не особо. Из того, что видел даже в коммерческих проприетарных фингерпринтах, на айфонах все обламываются

[Finesse]

Интересно попробовать — обращайтесь в ЛС

[Bonio]

но тем не менее их идентифицируют и отличают друг от друга

Нет. Айфоны практически неподверженны фингерпринтингу из за своей одинаковости железа и по.

[Finesse]

Да, железо у них одинаковое. Но есть другие факторы, не связанные с железом, по которым айфоны идентифицируют.

[imbasoft]

Для усвоения материала на практике можно поиграться с сайтом browserleaks.com

[Luxo]

В основном для того, чтобы пользователь устройства получил оптимизированный для его устройства сайт, вне зависимости, зашел он в интернет с планшета или смартфона.

Оптимизированный для устройства вне зависимости от устройства?

[Pro-dev-pm]

Не знаю, с чего все взяли, что на разных устройствах отпечаток может быть одинаковым, но как человек, который сталкивается по работе с фингерпринтингом (мы отлавливаем ботов таким образом) могу сказать, что даже в разных браузерах даде без защиты проблема один и тот же фингерпринт создать. И ещё важный момент, чем универсальнее (читать «чтобы точнее детектил разные браузеры/устройства одного пользователя») будет фингерпринт, тем больше совпадений (вплоть до случайного совпадения на каждый второй) наблюдается, а если точнее определять каждый параметр и увеличивать количество параметров, то начинаем сталкиваться с ситуацией, когда на одном браузере могут быть разные отпечатки. Тут важна именно золотая середина.

[ivan386]

Но тем неменее некогда анонимный видеочат который какраз и пользовался отпечатками браузера для идентикации пользователей таки здался и встроил авторизацию через социальные сети.

[try1975]

Вот ещё для понимания, что собирается:
antoinevastel.com/bots
amiunique.org
www.deviceinfo.me

[barloc]

Что значит журнал посещений в EFF?
Нет там такой уникальности. Хром вместе с вин10, сафари вместо с иос будут иметь гораздо меньше уникальности на этих параметрах.