特定のサークルで知られるHovav ShacamとKeaton Moweryによる 2012年の記事では、当時の新しい方法であるJavaScriptと Canvas Fingerprinting から直接ブラウザとシステム識別子を生成する方法について説明しました。機器を含む区別できる方法...

記事

メソッドの本質は、異なるブラウザーの異なるシステムでは、テキスト（テキストだけでなく）が異なるようにレンダリングされることです。これは、異なるレベルの多くの異なるコンポーネントがこれを担当するためです。

フォントは角質である場合があります（異なる文字セット、わずかに異なるグリフ、異なる合字およびカーニングを使用）。
異なるブラウザーでライブラリー関数を呼び出すための異なるパラメーター。
libfreetypeおよびその他のレンダリングライブラリの異なるバージョン。
OSの異なる実装と異なるOS設定（たとえば、 ClearTypeの異なるバージョンと異なる画面解像度）。
異なるグラフィックドライバー。
その他のグラフィックハードウェア。

この記事では、ピクセル単位で画像を返すgetImageData APIを使用するメソッドについて説明します。 WebGLの使用も考慮されます。異なるシステムでは、3Dシーンは異なる方法でレンダリングされます。

この記事では、PCにインストールされているOSコンポーネントやその他のソフトウェア、ノイズ、その他の保護技術を使用せずに、純粋にソフトウェアレンダリングを使用することを推奨しています。 Tor Projectでは、プリントを作成する可能性が修正され、getImageDataの許可を求め、ランダムフォントを代替フォントに置き換えました（したがって、10回測定します）。

設計上の欠陥

情報が最新の他のAPIがあります。たとえば、テキストディメンションAPI。テキストのレンダリングが異なる場合、サイズはわずかに異なるはずです。同じキャンバスのmeasureText APIとDOMのgetBoundingClientRect APIを使用して、この仮説をテストします。

リポジトリのクローンを作成し、コンピュータで最後の（または最後ではない） TBBを実行し、リポジトリ内のHTMLファイルを開き、コメントに結果を投稿するか、PRを実行します。フィドルまたはフルスクリーンフィドルに移動することもできます。原則として、ハッシュを行わないことも可能でした。これにより、データマイニングの余地が大きくなりますが、圧縮形式であっても、各フォントに関する完全な情報セットは多くのスペースを占有します。したがって、ハッシュを取得しましょう。さらに深く掘り下げたい場合は、ソースの複数の行のコメントを解除できます。

結果

さまざまなブラウザ

まず、Firefoxで安定した夜間バージョンを起動します。

Firefox 35.0およびFirefox Nightly 37.0a1 @ Windows 8.1

{ "Impact" : "16b207dfaab7643d19dfa45c", "Courier New" : "7cdc70fc5acdb4fdfbf91150", "Bookman Old Style" : "87bccbb4027b44c3ccec316e", "Consolas" : "2f15e176ec12eedab6a2964c", "MS Gothic" : "83bd03a90697218616b392ec", "Constantia" : "e520f8ba166cc561aafa1bfa", "Calibri" : "e7be39be54baeea86efe204d", "Cambria" : "364950a4a4e688d3a455a0a3", "Wingdings" : "f1ec609eb0ee165edcca0852", "Webdings" : "d6cb6d13744445a8052abf9f", "Symbol" : "472d3c8f99a96b8d182889b5", "Ubuntu Mono" : "dd9b8aa29b7744ad8d5a58f0", "Inconsolata LGC" : "bce92cecba3e4646c2e2720d", "Source Code Pro" : "baebc2fcd75bd7b72d6745b4", "Lucida Handwriting" : "d802c472637db0c3c35f7dc0", "Georgia" : "7eb28794ff6a47f9d4617ea5", "serif" : { "d" : "6f5646f292ff59c85e828f7d", "fonts" : ["Times New Roman", "Droid Sans", "DejaVu Sans", "Inconsolata", "System", "vgaoem"] }, "sans-serif" : { "d" : "6b043ec519448e8dac79e4ee", "fonts" : ["Arial"] } }

彼らは同じプリントを提供します。

今7時に

Firefox 35.0 @ Windows 7

  { "Impact" : "2e32f50e863bc9a085666248", "Courier New" : "aff48e3be26cc0dc507cff3c", "Bookman Old Style" : "6e1b8cc3a60c648c763ccb43", "Consolas" : "156930f3a699c3d4744de1b5", "MS Gothic" : "4d3972114ab839313eb6b86f", "Constantia" : "b22efe989907bbb968cd028d", "Calibri" : "abb1c5868a80896c0c65ee13", "Cambria" : "f364822f7f8f4fd170f2e1e0", "Wingdings" : "66e3a81068bbba59e439235e", "Webdings" : "c22c781324f8365781b359e6", "Symbol" : "7073f323f33a6861b2368641", "Lucida Handwriting" : "7953cc9b88bac85bb5637189", "Georgia" : "8046fa72d901874f1d44c4f5", "serif" : { "d" : "4e9edc58576ac6e25485aeda", "fonts" : ["Times New Roman", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "System", "vgaoem"] }, "sans-serif" : { "d" : "0c5aeb3d64c4564e6cfe613f", "fonts" : ["Arial"] } }

ご覧のとおり、プリントは異なります。

それでは、パラメーターを試してみましょう。 ClearTypeパラメーターを使用したゲームは、 DirectWriteを含めるように何も生成しませんでしたが、 e10を含めると印刷が変更され、レンダリングが完全に台無しになりました（すべてのページが黒い長方形でレンダリングされました）。

@ Windows 8.1上のe10sを使用したFirefox Nightly 37.0a1

  { "Impact" : "004c408dbbbdb9c9910c4352", "Courier New" : "d1a0a33b5a8fc28faf6586f7", "Bookman Old Style" : "fe957ed9b9d3d352564b832d", "Consolas" : "74831d1303efc9733ab93cb1", "MS Gothic" : "ed7dbb5235608f4c2b38157f", "Constantia" : "c70150a0ed768f5e58196f96", "Calibri" : "94311fb530817035c6d0e67b", "Cambria" : "0013175b346f8ff058a53e16", "Wingdings" : "547a5121752201d862bea0bc", "Webdings" : "a98b6f18a2464e8f4ac0c06b", "Symbol" : "be2745f60719b4350900e044", "Ubuntu Mono" : "7456b9713327556503f5f3df", "Inconsolata LGC" : "49b5231c4cf98df7b253feba", "Source Code Pro" : "12e997bcc449b894550266f9", "Lucida Handwriting" : "d293b8185d9fdb4060403a73", "Georgia" : "5c7d4b20b601096c0f742e01", "System" : "3b0cd6cc6c88c08c7130c0c5", "serif" : { "d" : "c42ce0f2eadd307131c36cdb", "fonts" : ["Times New Roman", "Droid Sans", "DejaVu Sans", "Inconsolata", "vgaoem"] }, "sans-serif" : { "d" : "143b02c39843a1106a4b88ad", "fonts" : ["Arial"] } }

Chromeで実行するには、ソースを変更する必要があります-type = "application / javascript; version = 1.7"を認識せず、何らかの理由でcookieに書き込みません。 TBBでは、逆に、Storageに書き込まれず、無効になる場合があります。互換性について説明したので、ブラウザーでのES6実装の互換性は単なる災害です。1つはスター付きのジェネレーター機能をサポートしていません。もう1つはスターなしで記述します。

 "use strict";

...さらに、匿名関数でラップします-そうしないと、このブラウザーで厳密モードがオンにならず、ES6では、3番目の関数は矢印関数をサポートしません（したがって、結果はありません。最新の標準をサポートしないブラウザー、または少なくともドラフトは不要です）） Firefoxの動作は改善され、type = "application / javascript; version = 1.7"のみが必要になりました。

Chrome 39.0.2171.95 @ Windows 8.1

  { "Impact" : "ca3644b7c3b3df328e01cd65", "Courier New" : "1c6c9dd10a5d5bfc8c30ef13", "Bookman Old Style" : "f19f6085ebd1849e84df7a64", "Consolas" : "01c0b01b4b9cd5241a17e5bd", "MS Gothic" : "fbe20d8bed3884f64e27392e", "Constantia" : "f5fc044902baf27fe5dbf32c", "Calibri" : "563c352880c610c0b6d72e5d", "Cambria" : "23ba75fc6063e9b3c56361e2", "Wingdings" : "a65dba96053acacee4518c91", "Webdings" : "bacd52be46fac7bb0bb344e4", "Symbol" : "2323f362e066eaaa6f378187", "Ubuntu Mono" : "a6f4eb9ebd660f0fb218ccb7", "Inconsolata LGC" : "1ba935514f2187f7c4e8b944", "Source Code Pro" : "219562b8e6b7c0a9ef9ae154", "Lucida Handwriting" : "0a3ee60ebecbf1db68813fc5", "Georgia" : "1b20860fcc7ffa79ee0db0d8", "serif" : { "d" : "5fca6b682556b887fe5b91c2", "fonts" : ["Times New Roman", "Droid Sans", "DejaVu Sans", "Inconsolata", "System", "vgaoem"] }, "sans-serif" : { "d" : "5cc93cfaa34d66e6afbf133c", "fonts" : ["Arial"] } }

またスタリウスはその結果を発表した。

Iceweasel @ Linux by starius

  { "Times New Roman" : "c2c91d5b3c4fecd9109afe0e", "Arial" : "4917211a76ddf69db033e125", "Courier New" : "eb211de3b75234ea90a50c3f", "Symbol" : "709ab9f882b1808b323e7d09", "Droid Sans" : "fbc25f5e038a28b94454fa13", "DejaVu Sans" : "c0bf2bce71e4313758d1aba8", "serif" : { "d" : "5daa940a38e3b137916aadcb", "fonts" : ["Impact", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "46a9a2d351881662502ed793", "fonts" : [] } }

Androidを忘れないでください

Firefox @ CyanogenMod 11ナイトリー

  { "serif" : { "d" : "56c4b3aba5c77853c4a1ed56", "fonts" : [] }, "sans-serif" : { "d" : "dec3163b8630ebcf6d7356b6", "fonts" : ["Times New Roman", "Arial", "Impact", "Courier New", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Symbol", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] } }

Torブラウザバンドル

Win 8.1のTBBバージョンAフィンガープリントは、e10sを有効にしたFirefox Nightlyフィンガープリントと部分的に一致します。特に、Courier New、Georgia、およびSystemのプリントは一致しません。

Win 8.1のTBBバージョンA

  { "Impact" : "004c408dbbbdb9c9910c4352", "Courier New" : "c061e3c7731e6d18b2b1aee2", "Bookman Old Style" : "fe957ed9b9d3d352564b832d", "Consolas" : "74831d1303efc9733ab93cb1", "MS Gothic" : "ed7dbb5235608f4c2b38157f", "Constantia" : "c70150a0ed768f5e58196f96", "Calibri" : "c18f30a9cc711a1e67a5eb5e", "Cambria" : "0013175b346f8ff058a53e16", "Wingdings" : "547a5121752201d862bea0bc", "Webdings" : "a98b6f18a2464e8f4ac0c06b", "Symbol" : "be2745f60719b4350900e044", "Ubuntu Mono" : "7456b9713327556503f5f3df", "Inconsolata LGC" : "49b5231c4cf98df7b253feba", "Source Code Pro" : "12e997bcc449b894550266f9", "Lucida Handwriting" : "d293b8185d9fdb4060403a73", "Georgia" : "56acda38697db9e55593d004", "System" : "096e5dd0fd64151c7c45633c", "serif" : { "d" : "c42ce0f2eadd307131c36cdb", "fonts" : ["Times New Roman", "Droid Sans", "DejaVu Sans", "Inconsolata", "vgaoem"] }, "sans-serif" : { "d" : "143b02c39843a1106a4b88ad", "fonts" : ["Arial"] } }

Win XPを搭載した別のコンピューターに移動して、そこで生成されるものを確認しましょう。

Win XPのTBBバージョンA

  { "Impact" : "570243d5a2a1ad9ecb5eeda5", "Courier New" : "9dca70bba9b272bab8f54e67", "Calibri" : "f5f4ca843390787ff5a58aa5", "Wingdings" : "29a0d5b485267d624068b451", "Webdings" : "ac90955ff27cddfd470630a7", "Symbol" : "dbf4640208e822cdce25b7a5", "serif" : { "d" : "eb8f5ca8f335bab71807f6c1", "fonts" : ["Times New Roman", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Cambria", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "4c574db8e9969363d70d0d25", "fonts" : ["Arial"] } }

TBBの別のバージョンを試してみましょう。

browser.display.use_document_fonts = 1のWinXP上のTBBバージョンB（デフォルト）

  { "Impact" : "0a82add690d4353b2730d8ee", "Courier New" : "f2f88522221a2cd46c8e0897", "Calibri" : "166947a8f38924bff8c20df7", "Wingdings" : "71d1ca21e215374130468113", "Webdings" : "3507ade160e9610d45fbdfe3", "Symbol" : "c5b23ac865d492ae2596d17b", "serif" : { "d" : "1f0fec66cf90e8ef39df0209", "fonts" : ["Times New Roman", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Cambria", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "831ea900aa3285fa5747d31b", "fonts" : ["Arial"] } }

フォントを無効にします。

browser.display.use_document_fonts = 0のWinXPのTBBバージョンB

  { "serif" : { "d" : "1f0fec66cf90e8ef39df0209", "fonts" : ["Times New Roman", "Arial", "Impact", "Courier New", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Symbol", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "1f0fec66cf90e8ef39df0209", "fonts" : [] } }

ご覧のとおり、フォールバックフォントに関する情報のみを抽出できるようになりました。

stariusの中間結果

TBBバージョン？ @ Linux by starius

  { "it" : 1, "fonts" : { "Times New Roman" : "c2c91d5b3c4fecd9109afe0e", "Arial" : "4917211a76ddf69db033e125", "Courier New" : "eb211de3b75234ea90a50c3f" }, "fontFingerprintingTotalTime" : 2404.465604000002, "serifHash" : "5daa940a38e3b137916aadcb", "sansHash" : "46a9a2d351881662502ed793" }

フォントの印刷はIceWeaselの印刷と同じであることがわかります。

匿名の仕事のためのシステム

ご覧の通り、印刷物は環境によって異なります。これおよび他の多くの問題を解決する1つの方法は、匿名作業用に特別に設計されたLinuxディストリビューションを使用することです。

TAILSとWhonixを検討してください。

TBBがTAILSで生成するものを見てみましょう。

TBB 4.0.2テール（アイアン上およびバーティカルカ内）

  { "Times New Roman" : "be2166d015ec4eeb45a0b798", "Arial" : "a6e6b634440edc0c369bc2e9", "Courier New" : "420ef97e187f6e740f55c365", "serif" : { "d" : "6b4685a844a9ba975363dba5", "fonts" : ["Impact", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Symbol", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "0873da0f46bd2f66345aba5b", "fonts" : [] } }

次に、WhonixでIceWeaselが生成するものを見てみましょう。

IceWeasel Whonix

  { "DejaVu Sans" : "4fd7fb4babfa17ccd9755508", "serif" : { "d" : "6d0bcd365a1eaade9320ed12", "fonts" : ["Times New Roman", "Arial", "Impact"; "Courier New", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Symbol", "Ubuntu Mono", "Droid Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "3a84298716a4bca4cb4f4d0f", "fonts" : [] } }

WhonixでついにTBB

TBB Whonix

  { "serif" : { "d" : "6d0bcd365a1eaade9320ed12", "fonts" : ["Times New Roman", "Arial", "Impact", "Courier New", "Bookman Old Style"; "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Symbol", "Ubuntu Mono", "Droid Sans", "DejaVu Sans", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "3a84298716a4bca4cb4f4d0f", "fonts" : [] } }

stariusの中間結果と一致します。これは良いことです。 TBBとIceWeaselの指紋はほぼ一致します。IceWeaselにはさらに1つのフォントがあります。異なるシステム上のTAILS、Whonix、およびTBBフィンガープリントには違いがあり、それは悪いことです。つまり、OSを区別できます。

Linuxとフォント

Linuxディストリビューションの1つを確認してください。

IceWeasel 24.7.0 @ Linux

  { "Times New Roman" : "862dd27554770f4ac8aee536", "Arial" : "2c5b29ec3f4411b8f86f3068", "Courier New" : "070dbb80d339e0ccb2347141", "Symbol" : "ddc2d84cdddd41003741fe60", "Droid Sans" : "cab2b00f609fdfcea99d68d2", "DejaVu Sans" : "6d377d1282fdaca428a56943", "serif" : { "d" : "6a41b7981b6d6caf6087bfe4", "fonts" : ["Impact", "Bookman Old Style", "Consolas", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "9963bcb1199ea5a24f06963a", "fonts" : [] } }

stariusの結果と一致しません。

Windowsからいくつかのフォントをコピーし、奇妙なものをインストールして観察しています。フォントが互いに依存しているようです。

Consolasをインストールしました。すべてが変わりました。

IceWeasel 24.7.0 @ Linux + Consolas

  { "Times New Roman" : "46def84b497dc4e32cdc380f", "Arial" : "b4b350af8fe265ab3458e25c", "Courier New" : "b8df5885586d3f4d442c72db", "Consolas" : "dddaf0069eb3f16516ab3ecb", "Symbol" : "ed43eba4e2a1ff897a2f89c6", "Droid Sans" : "e59f70a6030a0531f1f32240", "DejaVu Sans" : "028b7d4cf2cc37de25453de0", "serif" : { "d" : "e97cbca6063cf04ff00f4867", "fonts" : ["Impact", "Bookman Old Style", "MS Gothic", "Constantia", "Calibri", "Cambria", "Wingdings", "Webdings", "Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "4f51ffbe1ef1cc3266e3cd19", "fonts" : [] } }

Constantiaをインストールしました。

IceWeasel 24.7.0 @ Linux + Consolas + Constantia

  { "Times New Roman" : "46def84b497dc4e32cdc380f", "Arial" : "b4b350af8fe265ab3458e25c", "Courier New" : "b8df5885586d3f4d442c72db", "Consolas" : "dddaf0069eb3f16516ab3ecb", "Constantia" : "164bef6a78a302f7b453b555", "Symbol" : "ed43eba4e2a1ff897a2f89c6", "Droid Sans" : "e59f70a6030a0531f1f32240", "DejaVu Sans" : "028b7d4cf2cc37de25453de0", "serif" : { "d" : "e97cbca6063cf04ff00f4867", "fonts" : ["Impact", "Bookman Old Style", "MS Gothic", "Calibri", "Cambria", "Wingdings", "Webdings", "Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "4f51ffbe1ef1cc3266e3cd19", "fonts" : [] } }

たくさんのフォントをインストールしました（Times New RomanとArialを除く）。コンソラスを除くすべてが変更されました。いくつかの奇跡によって、Inconsolataが現れましたが、私はそれをインストールしませんでした。

IceWeasel 24.7.0 @ Linux +フォント

 { "Times New Roman" : "037992474b8ee5aa4441582b", "Arial" : "b07d2897b62ea7bf41549bfe", "Impact" : "f2aae8524e25b402319d5e11", "Courier New" : "609d743a8ec951ef2526fb46", "Bookman Old Style" : "53c1a9e42f585b83b5cec59e", "Consolas" : "dddaf0069eb3f16516ab3ecb", "MS Gothic" : "272f6635e43dfa0e06c75fb2", "Constantia" : "5a1775f2f6a78c97c0f0e1be", "Calibri" : "12682e299c0bc5a45be15f8b", "Cambria" : "1b6188f0a37c832b916ea57a", "Wingdings" : "8e8c860e3d6402cc7395e1b3", "Webdings" : "6bf64e72d44f2621b1878cf0", "Symbol" : "890aebb687ec397c53ec9909", "Droid Sans" : "42a2976bd599ee4a51e89a9d", "DejaVu Sans" : "efd4920d05ca755afa95014a", "Inconsolata" : "0d614754d96d99f5da9b858d", "serif" : { "d" : "0e48d7e01ceba457769b6a65", "fonts" : ["Ubuntu Mono", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "8f6c32dac2b82d34e5a16954", "fonts" : [] } }

Times New Romanをインストールしました。すべてが変わりました...インコンソラタは消えました...

IceWeasel 24.7.0 @ Linux + Fonts + Times New Roman

  { "Times New Roman" : "1cc93820b8a55ba096c49210", "Arial" : "8ec0dbf49590e3e36e791c9f", "Impact" : "40da74b4288fb7b08c0b4524", "Courier New" : "185eefbb77239792247a60d7", "Bookman Old Style" : "ad3239f54fd2492e7291d443", "Consolas" : "e8770d7d209f02e63145cfa1", "MS Gothic" : "daaef28a5eb5ebc1f252dd98", "Constantia" : "b2f3cf465c7768970c5adaf1", "Calibri" : "d0a95ea4d0591a0846d34fdd", "Cambria" : "7c0669341bdc1a24186506c8", "Wingdings" : "20966ffc0d83cbf58f33258a", "Webdings" : "56e98312e05137ecca9593a1", "Symbol" : "a8b34f82e4198cda66833cba", "Droid Sans" : "aae7141159203f7a7a8ce672", "DejaVu Sans" : "4004c179a3fdecb0e3bdd120", "serif" : { "d" : "583e14d3bd28a2a66f7d8eda", "fonts" : ["Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "7b9af04baaf04d2492fb7b23", "fonts" : [] } }

Arialをインストールしました。彼とサンセリフだけが変わった。

IceWeasel 24.7.0 @ Linux + Fonts + Times New Roman + Arial

  { "Times New Roman" : "1cc93820b8a55ba096c49210", "Arial" : "f13b1b10bee550cf918a68bd", "Impact" : "40da74b4288fb7b08c0b4524", "Courier New" : "185eefbb77239792247a60d7", "Bookman Old Style" : "ad3239f54fd2492e7291d443", "Consolas" : "e8770d7d209f02e63145cfa1", "MS Gothic" : "daaef28a5eb5ebc1f252dd98", "Constantia" : "b2f3cf465c7768970c5adaf1", "Calibri" : "d0a95ea4d0591a0846d34fdd", "Cambria" : "7c0669341bdc1a24186506c8", "Wingdings" : "20966ffc0d83cbf58f33258a", "Webdings" : "56e98312e05137ecca9593a1", "Symbol" : "a8b34f82e4198cda66833cba", "Droid Sans" : "aae7141159203f7a7a8ce672", "DejaVu Sans" : "4004c179a3fdecb0e3bdd120", "serif" : { "d" : "583e14d3bd28a2a66f7d8eda", "fonts" : ["Ubuntu Mono", "Inconsolata", "Inconsolata LGC", "Source Code Pro", "Lucida Handwriting", "Georgia", "System", "vgaoem"] }, "sans-serif" : { "d" : "1a5d44fe88e3b2aacc43c0c5", "fonts" : [] } }

ちょっとした話題：調査のこの部分で、多くのフォントには、その使用に関する推奨事項を含むコメントが含まれていることが判明しました。テキストエディタではホバー時に表示されないのは残念です。

野生で

この記事の公開後、バグトラッカーTorプロジェクトのgk は興味深い記事を促しました

PriVaricator：Little White Liesを使用したFingerprintersの欺き。 Nikiforakis N.、Joosen W.、Livshits B .. 特に、少なくともBluecava BCAC5.jsとtagv22.pkmin.js （実装は同じ）を使用して、ほぼ同じ手法を使用します（ただし、抽出されるフォント情報は少なくなりますが、衝突する可能性が高く、リストにのみ関心があります）フォント）を作成します。この記事には、フィンガープリントスクリプトの直接アドレスを含む表が記載されています。

ランダム化のトピックに関する若干のオフトピック

この記事では、追跡を防ぐためにフィンガープリント可能な値をランダム化する方法を提案していますが、そのようなランダム化がTBBでどれほど成功したかはすでに見ました。各サイトのランダム化は、常に回避される可能性があるため、役に立たないと思います。記事で提案されているように、ランダム値キャッシュが使用されている場合（ランダム値が保存され、指紋が再起動されると、ランダム化された値はこのサイトで同じになります）

たとえば、別のドメインからeフレームを実装することで回避できますが、同じサービスに属します。キャンバスの場合、同じ絵を別の絵に描くことができます。ノイズは異なり、分離できます。
識別子として使用できます。
DoS攻撃に使用できます。特に、この記事では、キャンバスにノイズを追加することを提案しています。このノイズがキャッシュされている場合

すべてのサイトに共通のキャッシュを使用し、新しいセッションでのみ変更することは1つのオプションです。これにより、ペダル上のセッションを追跡できますが、セッション間で残る識別子を作成することはできません。

結論

メソッドの変更では、ハードウェアに関する情報を抽出することはできませんが、一部のフォントにはソフトウェアが付属しているため、OS、ブラウザー、およびフォントセット（およびそれらのソフトウェア）を区別できます。たとえば、Calibri-Microsoft Officeソフトウェアパッケージなど）異なる環境で実行されているTBBおよび同じ環境で実行されているTBBの異なるバージョン。
開発者が実行したい手順の1つは、TBBに付属のフォントを使用することですが、テキストはシステムごとに異なってレンダリングされ、ブラウザーのバージョンによって異なるため、これはおそらく役に立ちません。
JavaScriptを無効にする必要があるか、少なくともconfig：

TBBまたはTAILSのどちらでもデフォルトでどちらも行われなかったため、特にTorプロジェクトの資金源と代表者の推奨事項を考慮して、特定の考えに至りました。
```
 curl https://ooni.torproject.org/install.sh | bash
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     
```
（これを行わないでください。悪意のあるスクリプトがこのアドレスに表示される可能性がありますが、HTTPSは忘れてください。CAは新しい証明書を発行する場合があります）。 HTTP公開キーピニングは部分的に役立ちますが（CAを変更することに対して、既存のCAが証明書を再発行することを妨げるものは何もありません）、執筆時点では有効になっていませんでした。

テールは依然として許されます-指紋は機器に依存せず、システムは誰でも同じです（もちろん、同じバージョンでSSESがありません）。

機能の無効化は検出できるため、一度にすべて無効にする必要があります。 Tor Projectバグトラッカーにすべてのアイデアを投稿してください。登録は必要ありません。サイファーパンクログインとライトコードパスワードを持つ公式のマルチユーザーアカウントがあります。
JSを無効にすると、 CSS （ JSコードを1行も使わずにシンプルなゲームを実装できる要素の表示を調整するための高度なテクノロジーもあります！）があるため、役に立ちません。コンピューターに関する情報を抽出することもできますが、 CSSを介して利用できる情報はJSを使用するよりも少ないため、収集してサーバーに送信することはより困難です。

CSSを閉じても、他の抜け穴があります。

しかし、これは決してオフにする必要がないことを意味します。
匿名ブラウザ標準の緊急の必要性があります。
JSを無効にすることは、主に金makingけを目的とした今日のWebと互換性がありません。ビジネスはビジネスです。利益を得るために（または会社のリーダーシップを変えて森林を伐採しないために）、特別なサービスに屈して、オープンまたは秘密のレジストリに入り、ユーザーを追跡し、ユーザーの行動を分析し、マルウェアを配布する必要がある場合、これが行われます

一部のサイトはJSなしで意図的に非機能的にされていますが、一部のサイト（たわごとや石鹸など）では、JSなしではサイトを使用できないことが明確に記述されています（ただし、場合によってはバイパスできます）。

結論：サイト所有者からのJSなしで作業の実装を期待する必要はありません-彼らの利益ではありません。

追加資料

更新情報

フィードへのリンクを追加しました。
Whonyx、 starius 、Firefox @ Androidの結果のフィンガープリントを追加しました。
記事および「In The Wild」セクションへのリンクを追加しました

鈍い船長またはTor Projectがブラウザのフィンガープリントと戦う方法

記事