Canvas-фингерпринтинг

Canvas-фингерпринтинг звучит более загадочно, чем есть на самом деле. Веб-сайт просит ваш браузер нарисовать небольшое изображение. Он считывает результат и сравнивает его с другими посещениями.

Само изображение не важно. Важна стабильность результата.

Ваша операционная система, шрифты, браузер, настройки графики и оборудование могут повлиять на результат. Два устройства могут отображать один и тот же контент несколько разными способами. Эти различия могут помочь веб-сайту распознать браузер даже после удаления файлов cookie.

Canvas — это только часть Фингерпринтинг браузера. Лучше всего он работает в сочетании с другими сигналами. Эта деталь имеет значение, поскольку сам по себе результат Canvas не является надежным идентификатором устройства.

Что такое Canvas-фингерпринтинг?

Canvas — это функция HTML5, используемая для рисования графики на веб-странице. От него зависят игры, диаграммы, редакторы изображений и инструменты анимации.

Сценарий снятия отпечатков пальцев использует ту же функцию для другой цели. Он дает браузеру фиксированный набор инструкций по рисованию. Браузер может отображать текст, цвета, формы, тени или смайлы. Затем скрипт считывает готовое изображение.

Небольшие различия могут проявляться на уровне пикселей. Они могут исходить из движка браузера, операционной системы, установленных шрифтов, графического драйвера или настроек дисплея.

Скрипт может преобразовать результат в более короткое значение, называемое хешем Canvas. Веб-сайт может хранить это значение на своем сервере и сравнивать его с будущими посещениями.

При этом не раскрываются имя или адрес электронной почты. Он описывает часть среды браузера. Веб-сайт может позже подключить эту среду с помощью учетной записи, сеанса, IP-адрес или истории активности.

Как работает Canvas-фингерпринтинг

Обычно этот процесс выполняется через JavaScript. Он не требует видимого изображения или действий пользователя.

1. На странице создается холст.

Скрипт создает элемент HTML5 Canvas. Элемент может оставаться за пределами видимой части страницы.

Создание Canvas — это нормально. Многим веб-сайтам он нужен для реальных функций. Важное действие происходит позже, когда скрипт считывает тестовое изображение и использует результат для распознавания.

2. Браузер рисует фиксированный контент

Скрипт может попросить браузер нарисовать:

• Текст выбранными шрифтами
• Символы Юникода
• Эмодзи
• Цветные фигуры
• Градиенты
• Тени
• Прозрачные слои

Использование одних и тех же инструкций упрощает сравнение. Если два браузера возвращают разные пиксели, веб-сайт обнаружил сигнал, который может помочь их разделить.

3. Скрипт читает изображение

JavaScript может читать содержимое Canvas с помощью таких методов, как toDataURL() и getImageData().

Один возвращает закодированное изображение. Другой считывает базовые данные пикселей. Оба могут улавливать детали, которые практически невозможно заметить глазом.

4. Результат становится хешем

Необработанное изображение Canvas содержит больше данных, чем нужно большинству систем. Функция хеширования может уменьшить его до более короткого значения.

Это значение легко сохранить и сравнить. Он не сохраняется в браузере как файл cookie. Страница может сгенерировать его снова во время следующего посещения.

5. Добавлены другие сигналы браузера.

Разумная система обнаружения не полагается на один хеш Canvas. Он также может проверять:

• Название и версия браузера
• Операционная система
• Доступные шрифты
• Размер экрана
• Вывод WebGL
• Обработка звука
• Язык
• Часовой пояс
• Возможности устройства
• IP-информация

Полный шаблон более полезен, чем любое отдельное значение.

Что меняет отпечаток пальца на холсте?

Вывод Canvas поступает из нескольких частей системы. Его часто называют отпечатком графического процессора, но это описание слишком узкое.

Операционная система

Windows, macOS, Linux, Android и iOS используют разные компоненты графики и шрифтов. Обновление системы также может изменить способ отрисовки некоторого контента.

Браузерный движок

Chrome, Firefox и Safari не всегда обрабатывают графику одинаково. Обновления браузера также могут изменить поведение рендеринга.

Шрифты

Запрошенный шрифт может отсутствовать на устройстве. Затем браузер выбирает замену. Даже небольшое изменение формы или интервала шрифта может изменить конечные пиксели.

Сглаживание шрифта

Операционные системы сглаживают края текста по-разному. Результат может выглядеть идентично человеку, но при этом создавать разные данные изображения.

Графическое оборудование и драйверы

Графический процессор и графический драйвер могут влиять на некоторые части процесса рендеринга. Настройки аппаратного ускорения также могут изменить путь, используемый браузером.

Не каждая операция Canvas выполняется через графический процессор. Некоторые больше зависят от программного обеспечения, шрифтов или движка браузера.

Настройки дисплея

Масштабирование экрана, плотность пикселей, соотношение пикселей устройства и настройки цвета могут влиять на вывод.

Эмодзи

Эмодзи полезны в тестах Canvas, поскольку их внешний вид варьируется в зависимости от системы и производителя устройства. Разница часто намного больше, чем разница между двумя распространенными шрифтами.

Уникальн ли отпечаток пальца на холсте?

Не всегда.

Устройства с похожими операционными системами, браузерами, шрифтами и настройками графики могут возвращать одинаковый результат Canvas. Различные изображения также могут создавать один и тот же сокращенный хэш.

Вот почему хеш Canvas не следует рассматривать как серийный номер оборудования.

Это все еще может быть полезно. Результат может поместить браузер в меньшую группу схожих сред. Это также может помочь подтвердить, что известный браузер вернулся.

На практике более сильными вопросами являются:

• Является ли результат частым или редким?
• Остается ли он стабильным во время сеанса?
• Соответствует ли оно предыдущим посещениям?
• Подходит ли он для заявленного браузера и операционной системы?
• Согласуется ли он с WebGL, шрифтами и данными экрана?

Стабильный результат, соответствующий остальному профилю, имеет больший вес, чем редкий результат, окруженный противоречиями.

Canvas-фингерпринтинг и файлы cookie

Файлы cookie хранятся внутри браузера. Веб-сайты используют их для сеансов, предпочтений, корзин и отслеживания. Пользователи обычно могут просмотреть или удалить их.

Canvas не требуется хранить идентификатор на устройстве. Сайт перестраивает сигнал из среды браузера.

Очистка файлов cookie удаляет сохраненный идентификатор файла cookie. Он не меняет шрифты, графический драйвер, операционную систему или движок браузера. Таким образом, тест Canvas может вернуть знакомый результат после исчезновения файлов cookie.

Это не делает Canvas постоянным. Обновление браузера, новый шрифт, изменение системы или обновление драйвера могут изменить вывод.

Полезное различие простое. Файлы cookie запоминают браузер посредством сохраненных данных. Canvas пытается распознать это посредством поведения рендеринга.

Canvas-фингерпринтинг и отпечатки пальцев в WebGL

В тестах Canvas часто используются 2D-текст, формы, цвета и эффекты.

Тесты WebGL больше ориентированы на ускоренную графику. Они могут проверять данные средства рендеринга, поддерживаемые графические функции, шейдеры и визуализированные 3D-сцены.

Эти два метода частично совпадают, но не являются взаимозаменяемыми. Canvas может отображать поведение шрифта и графики. WebGL часто предоставляет более точную информацию о графическом процессоре и графическом драйвере.

Системы обнаружения могут сравнивать оба. Если выходные данные Canvas предлагают один тип среды, а WebGL — другой, несоответствие может быть более интересным, чем любое значение по отдельности.

Почему веб-сайты используют Canvas-фингерпринтинг

Canvas-фингерпринтинг не ограничивается рекламой. Он также используется при обнаружении мошенничества, безопасности учетной записи, проверке ботов и аналитике.

Безопасность счета и платежей

Платформа может сравнивать текущий браузер с предыдущими доверенными сеансами. Изменение результата Canvas может способствовать повышению оценки риска.

Он не должен решать исход в одиночку. IP-репутация, история учетной записи, поведение при входе в систему и смена устройств могут иметь большее значение.

Обнаружение ботов

Автоматизированные браузеры иногда выдают противоречивые сигналы. Заявленная операционная система может не соответствовать шрифтам, средству рендеринга WebGL или выводу Canvas.

Система обнаружения может использовать эти конфликты для обнаружения необычных сред. Обычно выглядящий хэш менее полезен, если остальная часть профиля не имеет смысла.

Аналитика и отслеживание

Canvas может помочь оценить, вернулся ли браузер после удаления файлов cookie. Сторонние скрипты также могут сравнивать результаты на разных веб-сайтах.

Здесь проблема конфиденциальности становится более серьезной. Процесс происходит тихо, и пользователи практически не имеют прямого контроля над создаваемой ценностью.

Останавливают ли приватный режим, VPN или прокси-серверы Canvas-фингерпринтинг?

Приватный просмотр ограничивает локальную историю и отделяет некоторые сохраненные данные. Он не заменяет движок браузера, установленные шрифты, графический драйвер или операционную систему.

Таким образом, частное окно может возвращать тот же результат Canvas, что и обычное окно.

Некоторые браузеры добавляют отдельную защиту от снятия отпечатков пальцев. Например, Firefox может вносить небольшие изменения, когда страница считывает данные Canvas. Эта защита обеспечивается функцией конфиденциальности браузера, а не самим приватным режимом.

VPN и прокси работают на сетевом уровне. Они меняют видимый IP-адрес и маршрут. Обычно они не меняют способ рисования изображения браузером.

прокси-браузер может скрыть исходный IP-адрес, оставив Canvas, WebGL, шрифты и другие сигналы браузера неизменными. Это не сбой прокси. Это просто выходит за рамки работы, для которой предназначен прокси.

Сетевая идентификация и идентификация браузера — это отдельные уровни. Оба могут нуждаться во внимании.

Как проверить отпечаток пальца на холсте

BrowserLeaks, Cover Your Tracks, CreepJS и AmIUnique могут отображать данные Canvas.

Не судите о настройке по одному зеленому результату или одному хешу. Посмотрите на более широкую картину.

Полезный тест должен ответить на следующие вопросы:

1. Остается ли результат Canvas стабильным после обновления?
2. Аналогично ли это в обычных и частных окнах?
3. В другом браузере это изменится?
4. Соответствует ли результат заявленной операционной системе?
5. Согласуются ли Canvas, WebGL, шрифты, язык и часовой пояс?

Практический тест отпечатков пальцев BrowserLeaks может показать, как эти сигналы проявляются вместе. Также полезно понять , как CreepJS проверяет отпечатки браузера, поскольку CreepJS уделяет пристальное внимание конфликтам между сообщаемыми значениями и поведением браузера.

Эти инструменты являются диагностическими. Они не могут предсказать каждое решение платформы.

Как уменьшить Canvas-фингерпринтинг

Не существует идеальной настройки, которая бы сохраняла каждую функцию веб-сайта и удаляла каждый сигнал отпечатка пальца. Лучший подход зависит от цели.

Используйте защиту конфиденциальности браузера

Некоторые браузеры блокируют известные сценарии снятия отпечатков пальцев. Другие ограничивают доступ к Canvas или изменяют возвращаемые данные.

Эти функции могут уменьшить отслеживание. Они также могут повлиять на сайты, которым требуется Canvas для игр, редактирования изображений, диаграмм или проверок безопасности.

Блокировать известные трекеры

Расширения конфиденциальности могут блокировать многие сторонние сценарии отслеживания до их запуска.

Они не могут уловить каждую попытку. Веб-сайт может запускать код снятия отпечатков пальцев со своего собственного домена. Агрессивная блокировка также может нарушить работу полезных функций страницы.

Относитесь к расширениям Canvas осторожно.

Возврат пустого результата Canvas может показаться безопасным, но может создать проблемы. Немногие обычные браузеры возвращают пустые данные для каждого запроса.

Случайный шум также требует последовательности. Если идентичные инструкции рисования каждый раз дают новый результат, браузер может выглядеть нестабильно.

Это не означает, что каждый модифицированный Canvas вызывает подозрения. Браузеры конфиденциальности используют модификацию по законным причинам. Реализация имеет большее значение, чем метка.

Избегайте создания редкого браузера

Браузер с большим количеством нестандартных настроек может стать более узнаваемым.

Редкие шрифты, необычные расширения, экстремальные настройки экрана и несколько модификаций конфиденциальности могут образовывать комбинацию, которую разделяют немногие другие пользователи. Больше изменений не всегда означает меньшее воздействие.

Сохраняйте долгосрочные профили последовательными

Для работы с несколькими аккаунтами стабильность имеет такое же значение, как и разделение.

Canvas, WebGL, шрифты, версия браузера, операционная система и пользовательский агент должны описывать правдоподобное устройство. Язык и часовой пояс также должны иметь значение помимо местоположения прокси.

Частые случайные изменения могут создать больший риск, чем стабильный профиль.

Как MoreLogin обрабатывает отпечатки пальцев Canvas

Пустой результат Canvas не является полной стратегией конфиденциальности. Реалистичного значения Canvas также недостаточно. Он по-прежнему должен соответствовать остальной части браузера.

MoreLogin Антидетект Браузер управляет Canvas как частью изолированного профиля браузера. Каждый профиль имеет свои собственные файлы cookie, кэш, локальное хранилище и настройки браузера.

Canvas работает вместе с WebGL, шрифтами, пользовательским агентом, языком, часовым поясом и региональными настройками. MoreLogin может сопоставить эти региональные настройки с местоположением назначенного прокси-сервера.

Этот подход более практичен, чем погоня за одним идеальным хешем. Веб-сайты редко оценивают одну ценность изолированно. Они смотрят, ведет ли вся среда как одно устройство.

Тот же принцип применяется при использовании браузеров с отпечатками пальцев для веб-автоматизации. Настройки браузера, хранилище, сетевая идентификация и поведение автоматизации — все должно оставаться согласованным.

MoreLogin может помочь разделить эти среды. Он не может контролировать историю учетной записи, качество прокси, поведение пользователей или правила каждой платформы.

Часто задаваемые вопросы

Может ли Canvas-фингерпринтинг идентифицировать человека?

Он определяет особенности среды браузера. Он не раскрывает напрямую имя или адрес электронной почты. Веб-сайт может связать результат с учетной записью, IP-адрес или предыдущей активностью.

Является ли отпечаток пальца Canvas постоянным?

Нет. Обновления браузера, изменения системы, шрифтов, драйверов и настроек графики могут изменить результат. Некоторые значения Canvas остаются стабильными в течение длительного времени, а другие меняются чаще.

Удаление файлов cookie приводит к его сбросу?

Обычно нет. Удаление файлов cookie удаляет сохраненные данные. Это не меняет части системы, влияющие на рендеринг Canvas.

Блокирует ли приватный режим Canvas-фингерпринтинг?

Приватный режим в основном ограничивает хранимые данные просмотра. Обычно он не меняет графическую и шрифтовую среду. Отдельные функции конфиденциальности браузера могут обеспечить большую защиту.

Может ли VPN изменить отпечаток Canvas?

VPN меняет сетевой маршрут и видимый IP-адрес. Обычно это не меняет рендеринг Canvas. Веб-сайты могут проверять как сетевую среду, так и среду браузера.

Можно ли заблокировать Canvas-фингерпринтинг?

Браузеры и расширения могут ограничивать или изменять доступ к Canvas. Сильная блокировка может повлиять на законные функции сайта или создать необычный профиль браузера. Снижение воздействия зачастую более практично, чем попытка устранить каждый сигнал.

Заключительные мысли

Canvas-фингерпринтинг полезно, поскольку оно превращает обычную функцию браузера в повторяемый сигнал. Для этого не требуется сохраненный файл cookie, и большинство пользователей никогда не видят тестовое изображение.

Его пределы имеют такое же значение, как и его сильные стороны. Хэш Canvas не является идеальным идентификатором устройства. Он становится полезным, когда остается стабильным и согласуется с остальной частью браузера.

Что касается конфиденциальности, разумной целью является сокращение ненужного воздействия. При работе с несколькими учетными записями цель состоит в том, чтобы каждая среда была отдельной и согласованной. Одна настройка Canvas не может решить ни одну проблему сама по себе.

Кнопка CTA: Загрузить MoreLogin