返回

Firefox 58在默认情况下阻止画布浏览器指纹识别以停止在线跟踪

发布时间:2022-09-21 06:01:10 403
# firefox# 研究# 数据# 设备# 信息
firefox-html5-canvas-browser-fingerprinting
HTML5画布,所有主流浏览器都支持的一种方法,允许网站在网页上动态绘制图形,通过秘密提取用户浏览器的指纹来跟踪和识别用户。

三年多前,普林斯顿大学和比利时库鲁汶大学的计算机安全专家强调了对浏览器指纹识别的担忧。
 
2014年,研究人员演示了如何使用浏览器的原生画布元素绘制独特的图像,为每个用户的设备分配一个唯一标识他们的数字(指纹)。

然后,这些指纹被用于检测特定用户何时访问附属网站,并创建用户的网页浏览习惯档案,然后在广告合作伙伴之间共享,以进行有针对性的广告。

从那时起,许多第三方插件和附加组件(例如Canvas Defender)出现在网上,以帮助用户识别和阻止画布指纹,但除了Tor浏览器之外,没有任何web浏览器默认阻止画布指纹。

好消息,等待结束了。

Mozilla正在测试即将发布的Firefox web浏览器版本中的一项新功能,该功能将允许用户屏蔽画布指纹。

根据Firefox bug tracking论坛上的讨论,如果任何网站或服务试图在Firefox中使用HTML5画布图像数据,浏览器现在将明确请求用户许可。
 
Firefox显示的权限提示如下:
“您是否允许[site]使用您的HTML5画布图像数据?这可能用于唯一标识您的计算机”。
一旦你收到这条信息,你就可以决定是允许访问画布指纹还是屏蔽它。你也可以勾选“永远记住我的决定”框来记住你在未来访问时的选择。

从Firefox 58开始,从2018年1月起,每个Firefox用户都可以使用该功能,但那些想尽早尝试的用户可以安装最新的浏览器预发布版本,即Firefox Nightly。

除了让用户控制画布指纹,Firefox 58还将从Mozilla的根存储中删除备受争议的WoSign及其子公司StartCom根证书。

随着Firefox 52的发布,Mozilla已经停止允许网站访问电池状态API和有关网站访问者设备的信息,并实施了系统字体指纹保护。

 

特别声明:以上内容(图片及文字)均为互联网收集或者用户上传发布,本站仅提供信息存储服务!如有侵权或有涉及法律问题请联系我们。
举报
评论区(0)
按点赞数排序
用户头像
精选文章
thumb 中国研究员首次曝光美国国安局顶级后门—“方程式组织”
thumb 俄乌线上战争,网络攻击弥漫着数字硝烟
thumb 从网络安全角度了解俄罗斯入侵乌克兰的相关事件时间线