Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Расширенный метод идентификации системы и браузера без приме..., opennews (ok), 14-Фев-17, (0) [смотреть все] Эта штука была бы интересной, если бы была незаметной Но она подвешивает браузе, Admino (ok), 20:30 , 14-Фев-17, (1) +9   // нашли на что подвешивать , user (??), 20:40 , 14-Фев-17, (2) +21   Вообще, определяется все в основном по списку шрифтов ну там еще часовой пояс, , Аноним (-), 21:00 , 14-Фев-17, (4) +2   // Не согласен, видеодрайверы и GPU дают достаточно хороший вклад в идентификацию , Аноним (-), 21:16 , 14-Фев-17, (5) +3   // Весомый да, но они там пытаются результаты рендеринга анализировать ИМХО, это х, Аноним (-), 21:32 , 14-Фев-17, (7)   Точное определения через WebGL больше 90 , была же статья на эту тему , Аноним (-), 23:37 , 14-Фев-17, (25) +2   И что -- даже после их очередного обновления А если я ещё плюс к этому и размер , X2asd (ok), 21:58 , 14-Фев-17, (13)   Для маркетологов точность достаточная, Линукс еще не готов (?), 01:03 , 15-Фев-17, (27)   Наивный Уже давно делают такой отпечаток, который меняется частично при изменен, Аноним (-), 05:05 , 15-Фев-17, (32)   А ppi меняете , Аноним (-), 15:08 , 15-Фев-17, (75)   Вроде бы выключал у себя в ФФе WebGL А как отключить напрочь отправку всего про, ryoken (ok), 09:50 , 15-Фев-17, (46)   Плагины - скорее всего патчем Шрифты - никак, наверное Потому что там определе, Crazy Alex (ok), 03:05 , 18-Фев-17, (98)   Нахрен пишется слитно, klalafuda (?), 21:37 , 14-Фев-17, (9) +2   // Это непечатное слово , Аноним (17), 22:31 , 14-Фев-17, (17)   // скорее всего речь о растении семейства Капустныхhttps ru wikipedia org wiki D, Аноним (-), 23:14 , 14-Фев-17, (21)   Так пишется же, а не печатается , A.Stahl (ok), 23:24 , 14-Фев-17, (24)   Думаю, что вы ошибаетесь, уважаемый , Аноним (-), 10:19 , 15-Фев-17, (49) –1   конкретные сайты посещают не все категории граждан, плюс у сайтов есть ip пользо, DmA (??), 07:53 , 15-Фев-17, (34) +3   // Безопасность это нечто другое, это жизнь в удалённом от цивилизации месте с низк, Аноним (-), 09:42 , 15-Фев-17, (42)   // тут не поспоришь, но нужно когда-то с чего то начинать, нельзя вот так сразу пол, DmA (??), 17:46 , 15-Фев-17, (80)   Вот всегда меня умиляла такая точка зрения Вообще-то наоборот - безопасность - , Crazy Alex (ok), 03:10 , 18-Фев-17, (99)   он сказал, что я не умею в WebGL и повис Еще бы я умел, этот WEBGL находка для ш, Аноним (-), 20:42 , 14-Фев-17, (3) +2 // Ты с WebRTC путаешь, если что Это он айпи палит , Аноним (-), 05:07 , 15-Фев-17, (33) +1 // ip может палить всё, кроме whonix , DmA (??), 08:30 , 15-Фев-17, (35) Очень хорошо идентифицируются системы по div clientWidth и div clientHeight д, Аноним (-), 21:24 , 14-Фев-17, (6) А меня не посчитали В дебиане нет вебжл Печаль , klalafuda (?), 21:35 , 14-Фев-17, (8) // На самом деле чем экзотичнее система, тем проще определить юзера Сколько челове, Аноним (-), 21:45 , 14-Фев-17, (11) +4 // Тут что, клуб любителей деления на 0 Не забывай, что сейчас Windows 10 доминируе, Аноним (-), 14:48 , 15-Фев-17, (73) +1 Debian Jessie Devuan Ascii WebGL работает Я, правда, не помню, включал ли, ил, freehck (ok), 12:47 , 15-Фев-17, (55) // Каюсь - носкрипт попутал Выключил WebGL а я и не заметил Да, в Дебиане в фоксе , klalafuda (?), 17:07 , 16-Фев-17, (97) Современные трекеры пишут id не в cookie, а в IndexedDB или интегрируют в кэширу, Аноним (-), 21:41 , 14-Фев-17, (10) +1 ie6 под wine определит , Vaka (?), 21:58 , 14-Фев-17, (12) +3 Давно пора чистить JavaScript API от этих дыр Первым делом надо запретить досту, Онаним (?), 22:10 , 14-Фев-17, (14) +2 // HTTPS и сессии запретить, Аноним (-), 09:45 , 15-Фев-17, (43) // 0, Аноним (-), 14:41 , 15-Фев-17, (72) Да где у них всех свербит, определять да выслеживать, а Чешите в другом месте , Аноним (-), 22:13 , 14-Фев-17, (15) +2 // Есть поверие в бизнесе, что таргетированная реклам продаваемая маркетологами пов, Аноним (-), 09:47 , 15-Фев-17, (44) // когда у тебя над рабочим местом висит экранчик, где с одной стороны - состояние , . (?), 18:19 , 15-Фев-17, (84) +1 Их божество - контроль Вот во имя его и всё это , Ю.Т. (?), 10:23 , 15-Фев-17, (51) –2 ушлепки сеошники, походу нужна отдельная виртуалка с чистой ос и браузером -_-, типс (?), 22:38 , 14-Фев-17, (18) // Давно уже всё придумана защита от утечек настоящего ip -whonix workstaion gatewa, DmA (??), 08:35 , 15-Фев-17, (36) gt оверквотинг удален чеи не работает это хипстоское недоразумение даже узера, Аноним (-), 23:10 , 14-Фев-17, (19) // Это не имеет значения, главное чтобы результат совпал при повторной проверке , Аноним (-), 05:01 , 15-Фев-17, (31) // да, но в том то и фишка, что не совпадает ибо user agent spoofing вы хипстеры п, Аноним (-), 13:22 , 15-Фев-17, (58) // У тех кому надо 8212 всё работает ОС по tcp-пакетам палится, на спуфинг юзер, Аноним (-), 18:29 , 15-Фев-17, (85) Пфф wget cat, Ahulinux (ok), 23:12 , 14-Фев-17, (20) // все проще чуваг noscript или umatrix random agent spoofer, Аноним (-), 23:19 , 14-Фев-17, (23) +1 // Попробуйте это на мобильной платформе ua-spoofing Основательно затруднительно, Perl_Jam (?), 01:45 , 15-Фев-17, (29) // umatrix на мобильной платформе мне кажется не работает - врядли гугл и эпл пустя, DmA (??), 08:37 , 15-Фев-17, (37) Там всё проще , Аноним (-), 09:49 , 15-Фев-17, (45) В огнелисе работает Но неудобно управлять разрешениями в гей-ос огнелиса как та, Аноним (100), 11:02 , 05-Фев-19, (100) http www uniquemachine org says INTERNAL SERVER ERRORCurrent Fingerprint unde, Аноним (22), 23:14 , 14-Фев-17, (22) +1 Давайте сделаем свой интернет без казино и куртиказинок Оставим там только гипе, Аноним (-), 23:45 , 14-Фев-17, (26) // в принципе ещё много сайтов gopher работают там даже поисковая система есть , DmA (??), 08:38 , 15-Фев-17, (38) // Насчёт глубин не уверен, а вот плагин находился Если его сейчас не забросили ра, ryoken (ok), 09:58 , 15-Фев-17, (47) // Плагин называется OverbiteFF, freehck (ok), 12:52 , 15-Фев-17, (56) Действительно так и есть, ИЕ6 тоже можно использовать для gopher на старых ХР он, DmA (??), 18:08 , 15-Фев-17, (83) Зайдите добровольно, и мы внесём вас в базу - , IZh. (?), 01:14 , 15-Фев-17, (28) +2 Странно, что оно еще зарегистрироваться не предложило , Аноним (-), 04:31 , 15-Фев-17, (30) Исследование в интересах тотальной слежки и совсем не глупые методы А вы ходИт, Ю.Т. (?), 08:46 , 15-Фев-17, (39) +2 // Ладно тебе параноить Отключи js и спи спокойно А лучше используй браузер, кото, Аноним (-), 13:34 , 15-Фев-17, (61) // Возражения понятны, в общем согласен, но, во-первых, см номер 81, а во-вторых, , Ю.Т. (?), 17:53 , 15-Фев-17, (82) // Без скриптов оно всё равно не работает Я зашёл по приколу, получил соответствую, Аноним (-), 12:06 , 16-Фев-17, (91) Поэтому я и ушёл от ТВ ростелекома, у тех в договоре с клиентом был пункт, что , DmA (??), 18:32 , 15-Фев-17, (87) вот с какого кому ни лень считают, что имеют право шаритьтся по чужой машине Го, А (??), 09:00 , 15-Фев-17, (40) –1 С заблокированными картинками вся эта система останавливается на Fingerprinting , Аноним (-), 09:19 , 15-Фев-17, (41) Рубить все эти JS надо к чертям И без них было интересно P S opennet и в el, Aleks (??), 10:12 , 15-Фев-17, (48) // и причем тут js , 123 (??), 11:23 , 15-Фев-17, (54) // При том, что надо читать оригинальную новость , Аноним (-), 13:35 , 15-Фев-17, (62) +1 // Расширенный метод идентификации системы и браузера без приме..., Аноним (-), 13:36 , 15-Фев-17, (63) Your graphics card does not seem to support WebGL Find out how to get it here Хо, abi (?), 10:21 , 15-Фев-17, (50) и улучшить их статистическую выборку Потешиться ах как я ловко увернулся и, Ю.Т. (?), 10:30 , 15-Фев-17, (52) // В любом случае, если запускаешь через песочницу, типа firejail, то он ничего не , Аноним (-), 13:26 , 15-Фев-17, (59) // Не ухватываете Ловят-то не машину, а человека , Ю.Т. (?), 17:51 , 15-Фев-17, (81) // Естественно, но что они будут без js делать , Аноним (-), 12:07 , 16-Фев-17, (92) Есть чуЙство, что совсем без js уже почти ничего не посмотреть в сети, даже если, Ю.Т. (?), 12:18 , 16-Фев-17, (94) Нажал Get My Fingerprint , тест сказал, что мой браузер не поддерживает WebGL, , Аноним (-), 13:22 , 15-Фев-17, (57) +1 На Конкуэроре и Хромиуме тест вообще не закончился, на Фаерфоксе и Хроме тест от, vantoo (ok), 13:57 , 15-Фев-17, (66) // Второй раз прогони , Аноним (-), 14:12 , 15-Фев-17, (67) Как насчет не посещать такие гoвносайты , Аноним (-), 14:16 , 15-Фев-17, (69) +3 // А теперь представь, что твой банк скажет всё, с этого дня регистрация на сайте , Аноним (-), 14:52 , 15-Фев-17, (74) // Внезапно, можно сменить банк Ага Пока что к ним еще не приписывают на манер кр, Аноним (-), 16:25 , 15-Фев-17, (78) // Хорошо, повторяю для тех кто в танке если все банки обязуют так делать, прикрыв, Аноним (-), 12:10 , 16-Фев-17, (93) И что В ответ мы разбудим Ктулху Повторяю для тех, кто любит сферических коней , Аноним (-), 15:12 , 16-Фев-17, (95) да хрен он там скажет, вот в чем фишка Он и даже не он а тот кто с ним свяжется, . (?), 18:31 , 15-Фев-17, (86) Мне уже приходилось менять банк, когда в интернет банке появилась загрузка скрип, abi (?), 22:37 , 15-Фев-17, (89) –1 Беда, бедаНам аномимусам, тяжело будет жить , Аноним (-), 14:38 , 15-Фев-17, (70) Очередной молдавский тест с формой для заполнения паспортных данных Разрешил в u, Аноним (-), 15:56 , 15-Фев-17, (76) Когда уже сделают декларативный веб, где не будет всего этого ховна, а странички, Аноним (-), 16:46 , 15-Фев-17, (79) // наивный и в гдетекст будет закодировано твое имя, паспортные данные, имя тв, . (?), 18:39 , 15-Фев-17, (88) выключил WebGL и фингерпринтинг сломался хаха, Аноним (-), 23:30 , 15-Фев-17, (90) Дружно ответим рандомом всем идентификаторщикам https prism-break org en proj, Аноним (-), 16:25 , 16-Фев-17, (96) 1,3,6,8,10,12,14,15,18,19,20,22,26,28,30,39,40,41,48,50,52,57,66,69,70,76,79,90,96

Сообщения

[Сортировка по времени | RSS]

1. "Расширенный метод идентификации пользователя в браузере без ..."	+9 +/–
Сообщение от Admino (ok), 14-Фев-17, 20:30
Эта штука была бы интересной, если бы была незаметной. Но она подвешивает браузер на хpен :-)
Ответить | Правка | Наверх | Cообщить модератору

	2. "Расширенный метод идентификации пользователя в браузере без ..."	+21 +/–
	Сообщение от user (??), 14-Фев-17, 20:40
	нашли на что подвешивать...
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Расширенный метод идентификации пользователя в браузере без ..."	+2 +/–
	Сообщение от Аноним (-), 14-Фев-17, 21:00
	> подвешивает браузер Вообще, определяется все в основном по списку шрифтов (ну там еще часовой пояс, user agent, плагины). Чем больше уникальных шрифтов в системе (в каталоге пользователя), тем проще опознать. Вряд ли эта операция что-то там подвешивает. А вот WebGL (который как раз подвешивает) вряд ли даст хороший процент идентификации...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Расширенный метод идентификации пользователя в браузере без ..."	+3 +/–
	Сообщение от Аноним (-), 14-Фев-17, 21:16
	>A вот WebGL (который как раз подвешивает) вряд ли даст хороший процент идентификации.. Не согласен, видеодрайверы и GPU дают достаточно хороший вклад в идентификацию.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (-), 14-Фев-17, 21:32
	> Не согласен, видеодрайверы и GPU дают достаточно хороший вклад в идентификацию. Весомый да, но они там пытаются результаты рендеринга анализировать. ИМХО, это хорошей воспроизводимости не даст. Так что на каком-нибудь GLvendor==GTX960 можно остановиться и не вешать браузер.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Расширенный метод идентификации пользователя в браузере без ..."	+2 +/–
	Сообщение от Аноним (-), 14-Фев-17, 23:37
	Точное определения через WebGL больше 90%, была же статья на эту тему.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от X2asd (ok), 14-Фев-17, 21:58
	> Не согласен, видеодрайверы и GPU дают достаточно хороший вклад в идентификацию. И что -- даже после их очередного обновления? А если я ещё плюс к этому и размер окна браузера поменяю (меняю произвольно -- при каждом его новом открытии).. И например шрифты обновятся (изменится их количество)?? Идентифицировать надолго получится ли? А обновление системы в Линуксах -- происходит сразу целиком на весь софт (и драйвера), а не по одному компоненту.. Так что адаптация идентифицирования -- не выйдет.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	27. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Линукс еще не готов (?), 15-Фев-17, 01:03
	Для маркетологов точность достаточная
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (-), 15-Фев-17, 05:05
	Наивный. Уже давно делают такой отпечаток, который меняется частично при изменении входящих в него параметрах. > Самое главное — используется фазихэширование или localsensitivehash, или нечеткое хэширование. https://habrahabr.ru/company/oleg-bunin/blog/321294/
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	75. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (-), 15-Фев-17, 15:08
	> окно браузера поменяю А ppi меняете?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	46. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от ryoken (ok), 15-Фев-17, 09:50
	>>A вот WebGL (который как раз подвешивает) вряд ли даст хороший процент идентификации.. > Не согласен, видеодрайверы и GPU дают достаточно хороший вклад в идентификацию. Вроде бы выключал у себя в ФФе WebGL. А как отключить напрочь отправку всего прочего (списки шрифтов и плагинов) ?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	98. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Crazy Alex (ok), 18-Фев-17, 03:05
	Плагины - скорее всего патчем. Шрифты - никак, наверное. Потому что там определение косвенными методами: http://stackoverflow.com/questions/3368837/list-every-font-a... Более-менее радикальный ответ - uMatrix/NoScript/uBlock. Чтобы эта хрень вообще рубилась на корню по возможности.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Расширенный метод идентификации пользователя в браузере без ..."	+2 +/–
	Сообщение от klalafuda (?), 14-Фев-17, 21:37
	"Нахрен" пишется слитно
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (17), 14-Фев-17, 22:31
	Это непечатное слово.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (-), 14-Фев-17, 23:14
	> Это непечатное слово. скорее всего речь о растении семейства Капустных https://ru.wikipedia.org/wiki/%D0%A5%D1%...
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от A.Stahl (ok), 14-Фев-17, 23:24
	Так "пишется" же, а не "печатается".
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	49. "Расширенный метод идентификации пользователя в браузере без ..."	–1 +/–
	Сообщение от Аноним (-), 15-Фев-17, 10:19
	Думаю, что вы ошибаетесь, уважаемый.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	34. "Расширенный метод идентификации пользователя в браузере без ..."	+3 +/–
	Сообщение от DmA (??), 15-Фев-17, 07:53
	конкретные сайты посещают не все категории граждан, плюс у сайтов есть ip пользователя, referrer(с какого сайта вы пришли),строка useragent тоже частенько очень уникальная(особенно если вы пользуетесть каким-нибудь гаджетом), плюс через javascript можно узнать часовой пояс+ плюс время посещения сайта. Так что если ко всему этому добавить какой-нибудь небольшой тест, то почти всех пользователей можно однозначно идентифицировать . Ещё в IceCat есть средства для борьбы с получением сайтами отпечатка браузеров. Обычно все такие тест просто там не идут. Жаль последнюю версию IceCat так  и не выпустили под винду( разработчики говорят, что мало кто этой версией интересуются, да и смысл запускать более безопасное средство в небезопасной среде(с точки зрения слежки) они не видят. Так что мягко говоря осталось пару браузеров, которые на стороне пользователя -Tor browser (на всякий случай его запускать через whonix) и IceCat. Всем остальным браузерам начихать на приватность. Можно конечно за каких-нибудь полчаса взять и перенастроить Firefox до уровня тор или icecat... 1)отключить javascript 2) отключить referrer 3)отключить beacon 4)отключить prefeth 5)выключить dns_prefeth 6)вместо стандартной строки useragent вписать какую-нибудь самую ходовую(из того же тора) 7)отключить opengl 8)в качестве борьбы со стороны слежки с третьими сайтами( как раз на третьих сайтах обычно хранится вся реклама и трекеры) установить плагин uMatrix и настроить его чтобы он скачивал только контент с этого сайта и его поддоменов * * * block * 1st-party * allow ну или как вариант, чтобы легко включать javacript где нужно, можно выключить его с помошью uMatrix, тогда и включать будет легче * * * block * 1st-party * allow * 1st-party script block uMatrix как некий firewall для браузера. Не фиг позволять загружать всякие шрифты с гугла  стили с незнакомых сайтов из других стран, рекламу итд. Наверно самый мощный и самый удобный плагин из которых я встречал. В нём нет миллионов правил как у adblock или ublock в которых сам чёрт ногу сломит, да и ещё разработчики хотят показывать ненавязчивую рекламу.И при этом он мало где показывает рекламу-коннекты  к третьим сайтам идут лесом!Всё очень понятно и легко добавлять исключения если нужно. 9) выключаем predictor 10) для сокрытия ip и сокрытия информации от твоего провайдера куда ты там ходишь лучше пустить трафик firefox через тор. 11) Ну и конечно отключить любые обновления, чтобы новым релизом не поломать все настройки... 12)Отключить отсылку всякой телеметрии, справок о здоровье , информацию о рабоспособности, блокирование сайтов подозреваемых в атаках и мошенничестве( обязательно информацию об этих плохих сайтов нужно было разместить на серверах гугл...) на всякие сайты. А лучше вообще удалить все url ссылки в about:config(их там около 200) 13)Заблокировать всякие покеты, 14) удалить все поисковые системы устанволенные по умолчанию и снова добавить те которые нужно, так как в установленных плагинах уже есть дополнительные теги (передаётся инфа о браузере) 15) лучше отключить  автоматические редиректы, и можно ещё установить плагин google search link fix, чтобы поисковые системы(гугл и яндекс ) не отслеживали какие вы там ссылки нажали в результатах поиска. В общем три дня полем, два дня лесом и всё готово... Выбора у пользователей думающих о своей безопасности и приватности осталось немного
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	42. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Аноним (-), 15-Фев-17, 09:42
	>Выбора у пользователей думающих о своей безопасности... Безопасность это нечто другое, это жизнь в удалённом от цивилизации месте с низкой сейсмоактивностью, высоко над уровнем моря, за колючей проволокой в общине единомышленников(желательно адептов секты которую сам возглавляешь) среди которых есть хорошие хирурги и другие мед. специалисты, с запасом еды и прикрытым системой ПВО и ПРО, оптимально на другой планете.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от DmA (??), 15-Фев-17, 17:46
	тут не поспоришь, но нужно когда-то с чего то начинать, нельзя вот так сразу получить всё что хочется.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Расширенный метод идентификации пользователя в браузере без ..."	+/–
	Сообщение от Crazy Alex (ok), 18-Фев-17, 03:10
	Вот всегда меня умиляла такая точка зрения. Вообще-то наоборот - безопасность - это цивилизация. А в общине - не цунами, так засуха догонит. Или болячка, для лечения которой нужн а кроме хороших хирургов ещё куча медикаментов, которые на коленке не сваришь. Или... да много чего. Так что скорее безопасность - это законопослушная жизнь в США, средний или выше среднего доход и хорошая страховка :-)
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема