百摩网
当前位置: 首页 生活百科

浏览器如何设置指纹(浏览器指纹是什么)

时间:2023-07-30 作者: 小编 阅读量: 3 栏目名: 生活百科

Session上面说的Cookies,有一个有效期,如果超过了有效期,会被浏览器自动删除,这个有效期一般是几天或者几个月。还有一种特殊的Cookies,有效期比较短,关闭浏览后就会失效,被称为Session。即使相同的绘图操作,产生的图片数据的CRC检验也不相同。4)综合指纹①、Web世界的指纹碰撞不可避免,将上述所有的基本指纹和多种高级指纹综合利用,进行分析、计算哈希值作为综合指纹,可以大大降低碰撞率,极大提高客户端唯一性识别的准确性。

浏览器如何设置指纹?浏览器指纹是指网站通过浏览器的各种信息,如系统字体、屏幕分辨率、浏览器插件等技术定位一个用户,就算使用浏览器的隐私窗口模式,也无法匿名这是一个被动的识别方式也就是说,理论上你访问了某一个网站,那么这个网站就能识别到你,虽然不知道你是谁,但你有一个唯一的指纹,将来无论是广告投放、精准推送,还是其他一些关于隐私的事情,都非常方便另外,不要迷信隐身模式,那个不行的而 Chrome 与 Firefox 扩展可以持续记录你的浏览器指纹,让你观察到一些变化,今天小编就来说说关于浏览器如何设置指纹?下面更多详细答案一起来看看吧!

浏览器如何设置指纹

一、什么是浏览器指纹?

浏览器指纹是指网站通过浏览器的各种信息,如系统字体、屏幕分辨率、浏览器插件等技术定位一个用户,就算使用浏览器的隐私窗口模式,也无法匿名。这是一个被动的识别方式。也就是说,理论上你访问了某一个网站,那么这个网站就能识别到你,虽然不知道你是谁,但你有一个唯一的指纹,将来无论是广告投放、精准推送,还是其他一些关于隐私的事情,都非常方便。另外,不要迷信隐身模式,那个不行的。而 Chrome 与 Firefox 扩展可以持续记录你的浏览器指纹,让你观察到一些变化。

二、浏览器指纹实现技术有哪些?

0)一般指纹

  1. CookiesCookie 并不是它的原意“甜饼”的意思, 而是网站为了辨别用户身份,保存在浏览器中的简单的文本信息,当客户再次访问这个网站,这些信息可供该网站读取使用。例如,你进入一个网站,输入用户名密码登陆之后,一般可以选择"自动登陆",下次从同台电脑再进入这个网站就不用输入用户名密码了。这个过程,实际上是第一次登陆时候,浏览器中保存了这个网站的cookie信息,下次再次进入这个网站时,直接读取了 cookie 信息,不需要让用户再次输入用户名密码了。
  2. Session上面说的Cookies,有一个有效期,如果超过了有效期,会被浏览器自动删除,这个有效期一般是几天或者几个月。还有一种特殊的 Cookies,有效期比较短,关闭浏览后就会失效,被称为 Session。Session一般保存客户操作的临时信息。
  3. IP这里的IP即IP地址(Internet Protocol Address),是指互联网协议地址。你访问网站的过程有点像你向报社订阅一份报纸。例如,你发一封邮件到人民日报社,告诉报社你要订阅一份《环球时报》,报社把一份图文并茂的报纸寄送到你邮件的发件地址;这个过程里,你必须告诉报社你的收件地址。我们访问网站时候也是类似的,你的浏览器向网站网站发送一个请求,网站把相应的图片、文本、样式发送给你。你必须告诉网站你的IP地址,这个过程才能完成,而这个地址是网站识别客户的重要信息。

1) 基本指纹

基本指纹是任何浏览器都具有的特征标识,比如硬件类型(PC/Phone)、操作系统(Windows/macOS)、用户代理(User agent)、系统字体、语言、屏幕分辨率、浏览器插件 (Flash, Silverlight, Java, etc)、浏览器扩展、浏览器设置 (Do-Not-Track, etc)、时区差(Browser GMT Offset)等众多信息,这些指纹信息“类似”人类的身高、年龄等,有很大的冲突概率,只能作为辅助识别。可以在该网址进行查看本地浏览器的基本特征,https://www.whatismybrowser.com/

2) 高级指纹

基本指纹就像是人的外貌特征,外貌可以用男女、身高、体重区分,然而这些特征不能对某个人进行唯一性标识,仅使用基本指纹也无法对客户端进行唯一性判定,基于HTML5的诸多高级指纹对此提供了新思路。

①、Canvas指纹

说到高级指纹,不得不提Canvas指纹,Canvas(画布)是HTML5中一种动态绘图的标签,可以使用其生成甚至处理高级图片。Canvas指纹的原理大致如下:相同的HTML5 Canvas元素绘制操作,在不同操作系统、不同浏览器上,产生的图片内容不完全相同。在图片格式上,不同浏览器使用了不同的图形处理引擎、不同的图片导出选项、不同的默认压缩级别等。在像素级别来看,操作系统各自使用了不同的设置和算法来进行抗锯齿和子像素渲染操作。即使相同的绘图操作,产生的图片数据的CRC检验也不相同。在线测试地址:https://www.browserleaks.com/canvas 。

②、AudioContext指纹

HTML5提供给JavaScript编程用的Audio API则让开发者有能力在代码中直接操作原始的音频流数据,对其进行任意生成、加工、再造,诸如提高音色,改变音调,音频分割等多种操作,甚至可称为网页版的Adobe Audition。AudioContext指纹原理大致如下:方法一:生成音频信息流(三角波),对其进行FFT变换,计算SHA值作为指纹,音频输出到音频设备之前进行清除,用户毫无察觉。方法二:生成音频信息流(正弦波),进行动态压缩处理,计算MD5值。AudioContext指纹基本原理:主机或浏览器硬件或软件的细微差别,导致音频信号的处理上的差异,相同器上的同款浏览器产生相同的音频输出,不同机器或不同浏览器产生的音频输出会存在差异。从上可以看出AudioContext和Canvas指纹原理很类似,都是利用硬件或软件的差异,前者生成音频,后者生成图片,然后计算得到不同哈希值来作为标识。音频指纹测试地址:https://audiofingerprint.openwpm.com/

3) 硬件指纹

硬件指纹主要通过检测硬件模块获取信息,作为对基于软件的指纹的补充,主要的硬件模块有:GPU、摄像头、扬声器/麦克风、运动传感器、GPS、电池、CPU、网卡、蓝牙、BOIS等。

4) 综合指纹

①、Web世界的指纹碰撞不可避免,将上述所有的基本指纹和多种高级指纹综合利用,进行分析、计算哈希值作为综合指纹,可以大大降低碰撞率,极大提高客户端唯一性识别的准确性。测试地址:https://panopticlick.eff.org/

②、跨浏览器指纹、上述指纹都是基于浏览器进行的,同一台电脑的不同浏览器具有不同的指纹信息。这样造成的结果是,当同一用户使用同一台电脑的不同浏览器时,服务方收集到的浏览器指纹信息不同,无法将该用户进行唯一性识别,进而无法有效分析改用户的的行为。近期有学者研究了一种跨浏览器的浏览器指纹,其依赖于浏览器与操作系统和硬件底层进行交互进而分析计算出指纹,这种指纹对于同一台电脑的不同浏览器也是相同的。更多技术细节请参考:http://yinzhicao.org/TrackingFree/crossbrowsertracking_NDSS17.pdf

③、WebRTC(网页实时通信,Web Real Time Communication),是一个开源项目,旨在使得浏览器能为实时通信(RTC)提供简单的JavaScript接口,说的简单明了一点就是让浏览器提供JS的即时通信接口,让浏览器实时获取和交换视频、音频和数据。WebRTC实现了三个API,分别是:MediaStream:通过MediaStream的API能够通过设备的摄像头及麦克风获得视频、音频的同步流。RTCPeerConnection:RTCPeerConnection是WebRTC用于构建点对点之间稳定、高效的流传输的组件。RTCDataChannel:RTCDataChannel使得浏览器之间(点对点)建立一个高吞吐量、低延时的信道,用于传输任意数据。基于WebRTC的实时通讯功能,可以获取客户端的IP地址,包括本地内网地址和公网地址。其原理是利用到RTCPeerConnection 的API,大致函数如下:利用WebRTC能做的事情还远不止这些,比如使用其探测扫描内网信息,进行语音、视频交流,更多技术细节请参考:http://net.ipcalf.com

三、浏览器指纹有什么作用?

类似人的外貌和指纹,Web客户端(这里主要指浏览器)也有多种“外貌”信息和“指纹”信息,将这些信息综合分析计算后,可对客户端进行唯一性识别,进而锁定、追踪、了解网民行为和隐私数据。用于广告投递、用户兴趣分析等,进而作为决策的依据,利用Web客户端对用户行为进行收集和追踪是重要手段之一。

五、怎么实现浏览器指纹?

①、FingerprintJS 是一个快速的浏览器指纹库,纯 JavaScript 实现,没有依赖关系。默认情况下,使用 Murmur Hash 算法返回一个32位整数。Hash 函数可以很容易地更换。https://github.com/Valve/fingerprintjs

②、Fingerprintjs2是FingerprintJS的升级版https://github.com/Valve/fingerprintjs2

六、检测浏览器指纹工具

①、AmIUnique – 侦测你的「浏览器指纹」,并显示Web/Chrome/Firefox历史记录、网址:https://amiunique.org/

②、 Browserprint 检测可能唯一的「浏览器指纹」、网址:https://browserprint.info/

③、Panopticlick工具可以查看浏览器的指纹、网址:https://panopticlick.eff.org/

七、防止浏览器指纹检测方法

①、Ghostery,个人使用推荐,官网地址:https://www.ghostery.com/try-us/download-browser-extension

②、Privacy Badger,官网地址:https://www.eff.org/privacybadger/

③、uMatrix(仅Chrome和FireFox):https://addons.mozilla.org/en-us/firefox/addon/umatrix/

④、NoScript(仅FireFox):https://addons.mozilla.org/en-US/firefox/addon/noscript/#

⑤、Chameleon(仅Chrome):https://github.com/ghostwords/chameleon

八、 防客户端追踪措施

使用隐身模式,目前主流的浏览器都支持该模式。

禁用WebRTC,如Firefox浏览器:打开about:config,找到media.peerconnection.enabled的项,设置成 false

禁用GeolocationFirefox浏览器:打开about:config,找到geo.enabled 的值,设置其值为 false。Chrome 点击设置(Settings),从显示高级设置(Show advanced settings)上,找到隐私(Privacy)并且点击内容设置(Content settings), 在窗口里找到定位(Location)并设置选项不允许任何网站追踪你的物理位置(Do not allow any site to track your physical location)限制API访问文件资源时序信息,恶意网站会通过检测浏览器缓存的时序信息,包括访问和忽略第三方网站的资源,来判断使用者是否访问过第三方网站。

使用指纹浏览器目前市面有很多指纹浏览器,例如:云雀浏览器、海豚浏览器。

    推荐阅读
  • 微信朋友圈怎么发高清视频(发朋友圈视频怎么发)

    1、打开手机QQ,将要上传的高清视频上传到手机QQ空间,将该条动态分享到微信朋友圈中。

  • nba23号史上最伟大的球员(NBA历史上的23号组成一套阵容)

    与詹姆斯一起拿下了职业生涯第1次总冠军,职业生涯已经4次入选第一阵容,2次入选最佳防守阵容1阵,2次最佳防守阵容2阵。17-18赛季,浓眉哥0次运球出手比例为52%,场均0次运球出手命中数为6.1个,排名NBA第一。作为替补球员出场,可以弥补浓眉不在场上的影响。格林生涯三次入选全明星阵容,获得过1次最佳防守球。老詹提到控卫的位置,掌控节奏,乔丹主攻,其他球员打无球,这一阵容绝对可行。而防守时这套阵容可以说是堪称完美。

  • 爱情是永恒的英语(相恋9年结婚传5年)

    相恋9年结婚传5年英语口语·吉米老师说婚姻并不仅仅是快乐,是节日,是两情相悦,是生死与共,它还是考验,是煎熬,是一种对熟悉生活的破坏和一种崭新模式的建立,是包含了智慧勇气、人格意志的双方重新组合英语·实用口语本文属于英。

  • win8系统还原 win8系统还原怎么操作

    win8系统还原的方法:1、双击控制面板,打开;2、进入系统和安全界面;3、进入系统窗口;4、点击左边的系统保护,选择系统还原;5、点击下一步,会提醒你还原的一些注意事项,最后选择还原点,如果没有你想还原的记得勾坐下脚的一个显示其他还原点,之后确定,等待系统还原自动重启,即可。

  • 电脑热启动是什么意思(啥是电脑热启动)

    跟着小编一起来看一看吧!电脑热启动是什么意思电脑热启动又称键盘启动,在不断电状态下进行的电脑程序启动,就叫做电脑热启,也可以简化为热启动。系统有三种启动方式:冷启动、热启动、复位启动。电脑在DOS状态下运行时,即同时按下键盘上的“Ctrl+Alt+Delete”组合键,然后同时放手,计算机会重新启动。

  • 种植碗莲没有荷塘泥(夏天水里种上碗莲)

    要说炎炎夏日养什么花最应景,当然要数莲花啦!花花最近逛咱们的社区,发现很多花友家的莲花都开了,引得众人羡慕至极~其实现在养也不迟,天气热莲花的生长速度更快,花花这就来教你,怎么养莲花!碗莲和睡莲养花大全咱现在家里养的莲花主要是碗莲和睡莲,株型大小合适,不占地方。

  • dnf1牛2牛3牛有什么区别 dnf1牛和2牛

    很多玩家对DNF中玩家所称呼的1牛2牛3牛不是很清楚是什么意思,接下来就让我们一起来了解一下吧。dnf1牛2牛3牛有什么区别dnf1牛2牛3牛是用来区分难度等级的,1牛2牛3牛就是副本难度不一样。1牛难度较低,攻坚成功后拍卖的品战利品是1到3个,2牛难度较高,攻坚成功后拍卖的战利品是2到4个,3牛难度最高,攻坚成功后拍卖的战利品3到5个。难度越高获得高品质战利品的概率越高。

  • 昙花怎么养才能开花(昙花开花该怎么养讲解)

    良好的生长取决于日常的养护,是植株生长健壮,才有可能开花。光照、温度和水肥都需要满足昙花的需要,还要注意避免遭遇病虫害,合理的修剪植株,既可以调整主侧枝的关系,还可以使昙花分枝多,自然就可以多开花。开花后要节制浇水并停止施肥,使其休眠。需要注意的是,如果想让昙花可以多开几次,可以在第一次花谢后,每半个月施一次磷肥,保持盆土偏干,这样每个月还有可能开花一次。

  • 全球诡异时代50期(全球诡异时代28)

    被妍会长叫醒的林风一副没睡醒的样子问着妍会长什么事。林风一个又一个的好处。当然,而且我提供的条件,可不是单纯的海城下属。与我共同管理海城。还是六大城市之一。出了大门的林风就被妍会长。林风彻底的沦陷了,女人的逻辑比鬼还复杂。林风两人来到蟹堡王,林风就给妍会长讲起来。柳茹是他孩子中唯一一个通灵体是要继承海城之位。为到了林风的嘴里。一个刹车把信递给了林风。林峰柳城以西突然发现了大规模的鬼潮。

  • 梦见棺材出殡什么预兆(梦见棺材出殡有哪些寓意)

    以下内容希望对你有帮助!梦见棺材出殡什么预兆梦见棺材出殡,得此梦者五行属土,乃事业中可得他人帮扶之迹象,求财可有贵人相助,夏天梦之吉利,春天梦之不吉利。单身男人梦见棺材出殡,事业发展多有不顺之事,虽与他人合伙共事,奈何多被他人所欺骗,经商者事业更为不顺。