Отпечатъкът на браузъра се отнася до методи за профилиране на браузър въз основа на информация, прехвърлена автоматично при връзки към уебсайтове или услуги, или генерирана с помощта на скриптове и технологии.
Не е ясно колко широко се използва отпечатъкът на браузъра в Интернет, но е ясно, че той се използва от някои компании за проследяване на потребителите онлайн. Често се използва заедно с традиционните методи за проследяване, като бисквитки или LSO.
Вчера анализирах Canvas Fingerprinting, една от многото техники за отпечатване на пръсти, а Хамелеон за Chrome беше едно от разширенията, споменати в ръководството.
Въпреки че все още не е защитен срещу този конкретен метод - той само подчертава използването - той е предназначен да ви подчертава и предпазва от атаки с пръстови отпечатъци.
Забележка : Разширението не е актуализирано от 2014 г. Въпреки че все още работи в браузъри, базирани на Chromium, липсата на актуализации означава, че няма да подчертава или предпазва от нови методи за отпечатъци.
Инсталация
Chameleon не е наличен в уеб магазина на Chrome, което означава, че инсталирането на разширението не е толкова лесно, както обикновено. Ето какво трябва да направите, за да го инсталирате в браузъри на Chrome или Chromium:
- Посетете страницата на проекта GitHub и изтеглете най-новата работеща версия във вашата система. Можете да намерите връзката за изтегляне под Инсталация на главната страница (превъртете надолу).
- Извадете zip файла в локална директория.
- Отворете мениджъра на разширения, като заредите chrome: // extensions / в Chrome.
- Поставете отметка в полето Режим на програмист в горния десен ъгъл на екрана.
- Изберете Load Unpacked Extensions от менюто и преминете към хромираната папка на директорията, в която сте инсталирали разширението.
- Следвайте инструкциите, за да завършите инсталацията.
употреба
Chameleon добавя икона към основната лента с инструменти на Chrome, която показва дали разширението е активно и колко проследяващи елементи е открило на активната страница.
Що се отнася до откриването, той поддържа следните техники за отпечатване на пръсти:
- стойности на window.navigator
- стойности на прозореца
- заявки за дата / час
- изброяване на шрифтове
- извличане на данни от платно
От страна на защитата на нещата, той поддържа следното (което означава, че ще блокира заявките или ги променя):
- стойности на заглавките на заявката
- стойности на window.navigator
- стойности на прозореца
- заявки за дата / час
Разработчикът планира да добави допълнителни техники към разширението, включително CSS медийни запитвания, различия в JavaScript на рендеринга или генерации на контролна сума, ако браузърът позволява това.
Когато щракнете върху иконата, тя показва броя на достъпа до собственост и скриптове, използвани на страницата, в резюме в горната част, и под него, списъкът с имена на хостове и до кои свойства са имали достъп.
Не всички заявки се използват за отпечатъци на браузъра или потребителя. Например уебсайтовете могат да изискват ширината и височината на прозореца, за да показват правилно съдържанието в прозореца на браузъра.
Съвет : Може да искате да използвате блокер на скриптове, ако забележите имена на хостове, които се използват много, докато сърфирате в Интернет. Можете да използвате добавка като uMatrix за това (прочетете нашия преглед на разширението тук и прегледа на uBlock тук, което е лека алтернатива).
Можете да деактивирате разширението по всяко време с щракване върху иконата му и избор на деактивиране в неговия интерфейс. Това е и начинът, по който го активирате отново.
заключение
Chameleon е отлично разширение за уеб браузъра Chrome, който ви информира, ако уебсайт използва техники, които могат да се използват за отпечатване на пръста на браузъра.
Освен че ви предоставя информация за тези техники, тя също така ви защитава срещу някои от тях автоматично.
