一種隱行追蹤技術-刪不掉的canvas 指紋

突然發現一個canvas fingerprinting，這個技術好討厭，不需要安裝，只要使用支持html5 canvas的瀏覽器就會有可能唯一識別你，類似網卡號一樣的功能。這個號會重複，但是感覺那些大公司經過仔細編程，重複率會降低，然後再加上各種分辨率等可從瀏覽器獲得的數據組合起來識別一個用戶。

2 t9 j. i1 g4 S# K9 A0 k, c找到的原理說明：
2 t5 L% J) ^( E9 `

在繪製canvas圖片時，同樣的canvas繪製代碼，不同機器和瀏覽器繪製的圖片特徵是相同並且獨一無二的，這樣以來，提取最簡單的md5值便可以唯一標識和跟蹤這個用戶

0 C; t, @7 o. V7 @一篇介紹文章：

http://security.tencent.com/index.php/blog/msg/59

  o( P2 P) \2 g% o/ R& {演示：

https://www.browserleaks.com/canvas

" O& D5 m& r# g: N9 r
, U: |5 c7 E! S$ G/ j% ]3 Y( r# ]

這種方法相當的不靠譜
' ]2 Q* H6 e9 H* @

為什麼呢，我怎麼感覺這個還是很有意思的一個技術。

jiandanjiao 發表於 2014-12-1 00:14
5 V7 A& n& b1 l2 g. {; M為什麼呢，我怎麼感覺這個還是很有意思的一個技術。

& H% S# ~6 @8 m1 a2 \; R是嗎？機器戰勝人類了，谷歌也在用這個技術。以後一上網就啪啪啪自動實名制來了。
) l8 R+ R) S- {
% y* r2 C5 I* {! O7 I+ t$ c

吼吼哈哈 發表於 2014-11-30 22:54
' d3 Z9 n/ z# i% u% B0 R; ~* v這種方法相當的不靠譜

  l( e& C& O. y  P4 b' p你用tor的瀏覽器去註冊一個谷歌賬號，就會發現提示谷歌也在悄悄獲取這個指紋，把賬號關聯起來可以批量刪除。
3 ~5 y5 {2 b! _, r  e, i( s
! A# o7 l/ h, W9 r2 E

呵呵，我也發過類似的帖子。

這個不是吧，真有這麼強大？？？