安全攻防
morning
指纹是新的 Cookie
摘要
You're protected from the methods I use here. You disabled JavaScript, so this fingerprinting trick can't run at all. You're still vulnerable to network-based methods. Read on to see what it does to e...
the
you
your
and
can
that
about
And
You
see
2026-10-12
1 阅读
约6分钟阅读
royfish
字号:
你可以免受我在这里使用的方法的影响。你禁用了 JavaScript,所以这个指纹识别技巧根本无法运行。您仍然容易受到基于网络的方法的攻击。请继续阅读,看看它对其他人有何影响。从现在开始我会打电话给你:尝试刷新页面。清除cookie。连接到 VPN。你还是那个……现在在您的手机或其他设备上打开它,您的昵称将有所不同但保持一致。隐身状态下有什么不同吗?好的。但总是一样的?坏消息。想象一下:您访问的大多数网站都会付费展示广告并间接运行我的脚本,让我知道您是……。我可以用它来决定您会看到哪些广告。但更重要的是,如果你在该网站上注册了帐户,我可以提出购买你的数据——他们根据隐私政策可以分享的任何数据:你的名字、活动、与人工智能的对话……很快我就会比你的朋友更了解你——也许比你更了解你自己。 “所以呢?” -你说。 “我没有什么可隐瞒的。而且我更喜欢我的广告具有相关性……有时它们准确地向我展示了我所需要的内容!无论如何,数据都是匿名的……”你看,问题是,这根本与你无关。这也不再是关于广告的了。没人关心你。如果警察或你们的政府碰巧关心的话,我也很乐意拿他们的钱。我查看了所有这些数据,但没有看到人。我看到了规律。模式从模式中浮现出来。经济、社会和人类心理的活生生的数字分形状态。 21世纪的水晶球,它是由硅制成的!这就是产品。出价最高者得!那么这让你做什么呢?一个齿轮?一头牛?志愿者?指纹是新的 cookie 还记得有关第三方 cookie 的大惊小怪吗?它是如此之大,以至于欧盟已经推出了其最伟大的发明之一——同意横幅。如果欧盟的出货速度比科技公司快,那只能意味着科技公司坐以待毙。其中一家科技公司恰好占据了浏览器市场三分之二的份额。到底演了什么戏呢?让我们放弃谷歌吧——地球上最大的广告公司!第一幕:压力——“在我们所做的一切事情中,隐私对我们来说至关重要。”已经2019年了,饼干还很热。它已经变得很糟糕的公关,Safari 和 Firefox 已经阻止了它们。一年后,谷歌承诺:我们将销毁cookie!并建立一个新的、隐私第一的统治。第二幕。分散注意力 - 5 年后,“我们不会弃用第三方 Cookie,而是会引入一种新体验”:人们现在关注的问题远比 Cookie 更大,而 Google 开发的解决方案(隐私沙箱)有点糟糕,并引发了反垄断担忧,因此没有人使用它们。 “你知道吗,我们只保留 cookie。不过,我们会屏蔽您的 IP 地址*!” (*但仅在经过身份验证时隐身时)(**最终他们甚至没有实现这一点)第三步。加速 - 您现在可以在我们的广告产品中使用设备指纹现在有更好的方法来了解谁是谁!指纹识别如何工作?很好,让我们好好地研究一下吧。您访问一个网站。您的浏览器向服务器发送请求,服务器返回代码供浏览器运行。该请求已经泄露了有关您的信息;您使用的浏览器、使用的语言、运行该浏览器的操作系统以及服务器需要向您发送响应的 IP 地址。这通常会暴露您的位置。然后代码运行。看,我们在确保浏览安全方面已经取得了很多文明进步。每天都担心通过访问网站感染病毒的日子已经一去不复返了。问题是,安全的定义取决于你问的是谁。广泛的共识以隔离结束:网站的代码无法查看其他网站存储的数据,并且未经许可也无法查看您的文件或其他应用程序。 Chrome 和 Edge 就到此为止了。然后,Safari(尤其是在 iOS/macOS 26+ 上)和 Firefox 将这一定义扩展到隐私,但它们仍然不能完全保护您免受指纹识别的影响。 Brave 和 Tor 是领先的隐私优先浏览器,还有即将推出的 Mullvad 浏览器(在我看来,Mullvad 是最好的 VPN 提供商之一)。该代码在您的硬件上运行,可以通过产生一致且独特的读数的方式进行测量。对此确实无能为力,因此只有两种既定的解决方案:到处提供一点噪音。这就是所谓的“farbling”,Brave 就是通过这种方式让你的指纹变得不一致。让一切看起来始终相同,这样就无法区分浏览器用户。 Tor 和 Mulvad 采用了这种方法。好的,让我们创建一个指纹 因此,有两个数据源可以构成您的指纹:网络请求和代码环境。当您查看网络时,数据通常要么脆弱要么通用:IP 地址;在一个人总是使用相同 IP 地址的“幸福路径”中,它可能是您唯一需要的数据。但通常人们会这样做
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱