https://opennet.dev/openforum/vsluhforumID3/110456.html Группа исследователей из лихайского университета и университета Вашингтона в Сент-Луисе усовершенствовали (http://yinzhicao.org/TrackingFree/crossbrowsertracking_NDSS17.pdf) технику идентификации пользователя по особенностям работы web-браузера. Если ранее применяемые техники позволяли с приемлемой вероятностью определять пользователя одного браузера, то новая техника нацелена на идентификацию системы, в которой может использоваться несколько разных браузеров. Идентификация по параметрам браузера позволяет рекламным сетям и различным сервисам с достаточно высокой вероятностью определять пользователя без установки cookie и независимо от IP-адреса. Техника может применяться не только для скрытого таргетирования рекламы, но и, например, в online-банках для выявления подозрительных сеансов с других систем.<br><br><br>Суть метода сводится к выполнению на стороне браузера серии тестов, каждый из которых получает слепок определённого параметра. Предложенный исследователями метод, кроме типичных проверок, таких как хэши от https://opennet.dev/openforum/vsluhforumID3/110456.html#100 Tue, 05 Feb 2019 08:02:50 GMT В огнелисе работает. Но неудобно управлять разрешениями.<br>в гей-ос огнелиса как такового и нету. Они забанили любые движки кроме встроенного webkit. Поэтому огнелис там - просто кастомная морда к safari.<br>гугл тоже собирается выпиливать webRequests API и оставить огрызок для недоблокеров<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#99 Sat, 18 Feb 2017 00:10:23 GMT Вот всегда меня умиляла такая точка зрения. Вообще-то наоборот - безопасность - это цивилизация. А в общине - не цунами, так засуха догонит. Или болячка, для лечения которой нужн а кроме хороших хирургов ещё куча медикаментов, которые на коленке не сваришь. Или... да много чего.<br><br>Так что скорее безопасность - это законопослушная жизнь в США, средний или выше среднего доход и хорошая страховка :-)<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#98 Sat, 18 Feb 2017 00:05:13 GMT Плагины - скорее всего патчем. Шрифты - никак, наверное. Потому что там определение косвенными методами: http://stackoverflow.com/questions/3368837/list-every-font-a-users-browser-can-display/3368855#3368855<br><br>Более-менее радикальный ответ - uMatrix/NoScript/uBlock. Чтобы эта хрень вообще рубилась на корню по возможности.<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#97 Thu, 16 Feb 2017 14:07:52 GMT <br>Каюсь - носкрипт попутал. Выключил WebGL а я и не заметил.<br>Да, в Дебиане в фоксе таки работает вебжл. Значит и меня посчитают.<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#96 Thu, 16 Feb 2017 13:25:52 GMT Дружно ответим рандомом всем идентификаторщикам: https://prism-break.org/en/projects/random-agent-spoofer/<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#95 Thu, 16 Feb 2017 12:12:15 GMT &gt; Хорошо, повторяю для тех кто в танке: если все банки обязуют так <br>&gt; делать, прикрываясь каким-нибудь сомнительным решением властей о защите данных потребителей, <br>&gt; бла-бла. Думаешь это невозможно?<br><br>И что? В ответ мы разбудим Ктулху!<br>Повторяю для тех, кто любит сферических коней: возможно все, но с разной вероятностью. <br>Кстати, в чем собственно проблема-то? Сейчас не двухтысячные и тем более не девяностые и выделить отдельную железку, c отдельным подключением к этим вашим интернетам, для посещения банков и прочих склянок абсолютно не проблема. <br>Или я должен представить, что дополнительно запретят иметь более одного устройства или выхода в сеть?<br><br><br> https://opennet.dev/openforum/vsluhforumID3/110456.html#94 Thu, 16 Feb 2017 09:18:32 GMT &gt;&gt; Ловят-то не машину, а человека.<br>&gt; Естественно, но что они будут без js делать?<br><br>Есть чуЙство, что совсем без js уже почти ничего не посмотреть в сети, даже если это не развлекухи.<br><br>А есть ведь и наборы как бы нейтральных js, которые подключаются как бы без внутреннего сопротивления (jquery, ajax, mathjax, googleapis наконец). Сейчас ты подгружаешь хороший, а через пять минут? Сегодня этот набор хорошо себя ведёт, а завтра?<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#93 Thu, 16 Feb 2017 09:10:39 GMT &gt; Внезапно, можно сменить банк. Ага. Пока что к ним еще не приписывают <br>&gt; на манер крепостных.<br>&gt; Ну и предписание зарегистрироваться на каком-то сайте со стороны банка попахивает тем <br>&gt; еще бредом.<br><br>Хорошо, повторяю для тех кто в танке: если все банки обязуют так делать, прикрываясь каким-нибудь сомнительным решением властей о защите данных потребителей, бла-бла. Думаешь это невозможно?<br> https://opennet.dev/openforum/vsluhforumID3/110456.html#92 Thu, 16 Feb 2017 09:07:14 GMT &gt; Ловят-то не машину, а человека.<br><br>Естественно, но что они будут без js делать?<br><br>