EN
RU
Canvas fingerprinting works by exploiting the HTML5 canvas element: when a user visits a website their browser is instructed to 'draw' a hidden line of text or other graphic.
Try PerfectCanvas for accurate canvas replacement.
Then resulting image is rendered into array of data, which can have small differences across different browsers and platforms. This difference makes image data rather unique and thus can be used to track users without any actual identifier persistence on the machine. Test it online
FingerprintSwitcher is like user agent switcher on steroids. It changes not only user agent, but a lot of browser internals to make browser actually look like firefox, chrome, safari, on desktop or on mobile.
Modern methods of user identification can identify him only by a set of browser properties. Let's say that among a million users, tens of thousands can have a certain resolution, but only a few thousand have a certain resolution and a certain set of plug-ins. A set of such properties forms browser fingerprint. By adding new factors, the site can determine exactly what user visits it, even if he uses proxy. This problem can be solved with FingerprintSwitcher service, since it provides a new set of properties each time. In fact, FingerprintSwitcher can be called a proxy service analog for fingerprints.
Sites can access properties of real hardware through various browser APIs. An example would be reading video card vendor. Each property could be a part of browser fingeprint and used with standart one like resolution and plugins list in order to identify user with even more precision. Site can identify user hardware even if there is no possibility to do that directly by using special "tricks". An example of such tricks could be canvas or audio fingerprinting. Unlike other solutions which block potentionally dangerous methods, FingerprintSwitcher protects users by replacing results of theese APIs, adding noise or transfering values from real devices. Service provides access to database with about 50,000 fingerprints obtained from real devices which is constantly updated.
You can check your fingerprint here https://f.vision/, and this library allows you to embed fingerprint calculation on your site https://github.com/Valve/fingerprintjs2. Browser fingerprint tracking is already widely used by social networks, online bankings and even small sites:
Results may look like this:
You may check following publications for further reading:
http://randomwalker.info/publications/OpenWPM_1_million_site_tracking_measurement.pdf
https://www.cs.uic.edu/~psnyder/static/papers/Browser_Feature_Usage_on_the_Modern_Web.pdf
FingerprintSwitcher - это более продвинутая версия смены юзер агента. Сервис меняет не только юзер агент, но и множество внутренних методов и переменных браузера, так, что он выглядел абсолютно идентично хрому, файерфоксу, сафари, настольному или мобильному браузеру.
Современные методы определения пользователя могут идентифицировать его только по набору свойств браузера. Допустим, среди миллиона пользователей у десятка тысяч может быть определенное разрешение, но только у нескольких тысяч определенное разрешение и определенный набор плагинов. Набор таких свойств составляет отпечаток браузера. Добавляя новые факторы, сайт может точно определить, что именно вы его посещаете, даже если вы будете менять прокси при каждом входе. Эту проблему также решает сервис FingerprintSwitcher, поскольку предоставляет каждый раз новый набор свойств. Фактически FingerprintSwitcher можно назвать аналогом прокси сервиса для отпечатков.
Сайты могут получать доступ к свойствам оборудования через различные API-интерфейсы браузера. Примером может служить получение модели видеокарты. Каждое такое свойство может быть частью отпечатка браузера и использоваться со стандартными свойствами, такими как разрешение и список плагинов, чтобы идентифицировать пользователя с еще большей точностью. Сайт может узнать свойства оборудования, даже если нет возможности сделать это напрямую, используя "непрямые" методы. Примером таких методов может быть отпечаток canvas или отпечаток аудио. В отличие от других приложений, которые блокируют потенциально опасные методы, FingerprintSwitcher защищает пользователей, заменяя результаты работы этих API, добавляя шум или передавая значения из реальных устройств . Сервис предоставляет доступ к базе данных с 50,000 отпечатками из реальных устройств которые постоянно обновляются.
Вы можете самостоятельно проверить свой отпечаток на этом сайте https://f.vision/, а эта библиотека позволяет встраивать получения отпечатка на своем сайте https://github.com/Valve/fingerprintjs2. Получение отпечатков браузера широко используется уже сейчас в социальных сетях, онлайн-банках и даже небольших сайтах:
Результат работы может выглядеть так:
Для дальнейшего чтения рекомендуются следующие статьи:
http://randomwalker.info/publications/OpenWPM_1_million_site_tracking_measurement.pdf
https://www.cs.uic.edu/~psnyder/static/papers/Browser_Feature_Usage_on_the_Modern_Web.pdf
FingerprintDetector generates report about all fingerprint techniques used on particular site. All you need to do, to generate that report is visit any site and click on following button:
The number inside button designates how many times dangerous methods were used. As a result you may see following report:
All records are grouped by actions, like: page load, mouse click, text input, etc. It is done to understand, at which point dangerous method was used. For example, screen properties may be obtained during first site visit and canvas fingerprinting may be used only after sign in attempt.
Entries are also grouped by used method and sorted by a parameter called danger level. For example, on previous page you can see, that canvas fingerprinting was performed 4 times and it has danger level 8, browser user agent was obtained 10 times and it has only 2 danger level. Site have created 7 fonts, which is not dangerous and therefore FingerprintDetector assigned only 3 danger level to that entry.
Each entry has context menu, which leads to description of used method:
Previous entry show explanations about canvas fingerprinting and why that method is dangerous. Finally it shows source code location, where that method was used:
This information proves, that site indeed used browser fingerprint technique and can be used for further researches.
This video demonstrates, how it works:
FingerprintDetector создает отчет обо всех использованных техниках по сбору отпечатков браузера, используемых на конкретном сайте. Все, что вам нужно сделать, чтобы получить этот отчет, это посетить любой сайт и нажать на следующую кнопку:
Цифра внутри кнопки обозначает, сколько раз использовались опасные методы. В результате вы можете увидеть следующую таблицу:
Все записи сгруппированы по действиям, таким как: загрузка страницы, клики мышью, ввод текста и т. д. Это делается для того, чтобы понять, в какой именно момент был использован опасный метод. Например, свойства экрана могут были получены во время первого посещения сайта, а отпечаток canvas только после попытки входа на сайт.
Записи также группируются по используемому методу и сортируются по уровню опасности. Например, на предыдущей странице вы можете увидеть, что получения отпечатка canvas было выполнено 4 раза и имеет уровень опасности 8, user-agent был получен 10 раз и имеет только второй уровень опасности. На сайте создано 7 шрифтов, что не опасно, поэтому FingerprintDetector присвоил этой записи только третий уровень опасности.
Каждая запись имеет контекстное меню, которое ведет к странице с описанием используемого метода:
Предыдущая запись содержит описание метода получения отпечатка canvas и почему этот метод опасен. Наконец, он показывает местоположение в исходном коде, где этот метод был использован:
Эта информация доказывает, что сайт действительно собирает отпечатки браузера и она может быть использована для дальнейших исследований.
Данное видео демонстрирует, как это работает:
Try FingerprintManager - profiles and fingerprints management in manual mode
Попробуйте FingerprintManager - управление профилями и отпечатками в ручном режиме
FingerprintManager
FingerprintManager