搜索

[574] 2017-11-03_Firefox将限制Canvas指纹

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-11-03_Firefox将限制Canvas指纹 F i r e f o x 将 限 制 C a n v a s 指 纹 A r k T e a m   2 0 1 7 - 1 1 - 0 3 作 者 ： { w h i t e a t e r } @ A r k T e a m M o z i l l a 计 划 于 2 0 1 8 年 1 月 份 推 出 F i r e f o x   5 8 版 本 ， 该 版 本 特 别 针 对 用 户 隐 私 进 行 了 重 大 调 整 ： 网 站 在 使 用 C a n v a s 功 能 时 ， 需 要 用 户 授 权 [ 1 ] 。 C a n v a s 是 H T M L 5 推 出 的 一 项 功 能 ， 用 于 动 态 地 在 浏 览 器 前 端 绘 图 。 网 站 在 H T M L 页 面 上 创 建 C a n v a s 标 签 ， 指 定 一 块 区 域 作 为 " 画 布 " ， 就 可 以 通 过 J a v a S c r i p t 操 作 这 块 区 域 的 每 一 个 像 素 绘 图 。 图 1   使 用 C a n v a s 绘 制 红 色 矩 形 广 告 联 盟 和 部 分 网 站 运 营 商 ， 希 望 能 够 精 准 标 识 并 追 踪 每 一 个 用 户 ， 这 样 就 可 以 在 分 析 用 户 行 为 （ 如 浏 览 的 商 品 、 使 用 的 功 能 、 搜 索 关 键 字 等 ） 的 基 础 上 ， 更 加 精 准 地 营 销 ， 比 如 投 放 广 告 。 如 果 多 个 网 站 联 合 起 来 ， 则 可 以 实 现 更 加 强 大 的 跨 网 站 用 户 标 识 ， 使 营 销 变 得 更 加 广 泛 和 精 准 。 C o o k i e 曾 经 是 最 受 欢 迎 的 标 识 用 户 的 方 式 ， 但 随 着 浏 览 器 对 C o o k i e 的 限 制 增 多 ， C o o k i e 越 来 越 不 受 待 见 。 伴 随 着 H T M L 5 广 泛 地 浏 览 器 接 受 ， C a n v a s 逐 渐 成 为 网 站 标 识 和 追 踪 用 户 的 主 流 技 术 ， 并 出 现 了 C a n v a s 指 纹 （ C a n v a s F i n g e r p r i n t ） 这 一 概 念 。 C a n v a s 指 纹 的 基 本 原 理 是 ， 对 于 相 同 的 H T M L 5   C a n v a s 元 素 绘 制 操 作 ， 在 不 同 的 浏 览 器 、 操 作 系 统 、 设 备 硬 件 上 生 成 的 C a n v a s 图 片 ， 虽 然 视 觉 效 果 上 极 为 相 似 ， 但 图 片 二 进 制 内 容 并 不 会 完 全 相 同 。 因 为 从 图 片 格 式 来 看 ， 不 同 浏 览 器 使 用 了 不 同 的 图 形 处 理 引 擎 、 不 同 的 图 片 导 出 选 项 、 不 同 的 默 认 压 缩 级 别 等 等 ； 从 像 素 级 别 来 看 ， 操 作 系 统 各 自 使 用 了 不 同 的 设 置 和 算 法 来 进 行 抗 锯 齿 和 子 像 素 渲 染 操 作 。 这 就 导 致 了 在 不 同 的 环 境 下 ， 相 同 C a n v a s 操 作 产 生 的 图 片 的 C R C 校 验 值 或 者 H a s h 值 存 在 差 异 ， 学 术 上 估 算 这 个 差 异 的 信 息 熵 至 少 在 1 0 个 比 特 以 上 ， 非 常 适 合 用 来 作 为 区 分 浏 览 器 或 者 用 户 的 " 指 纹 " 。 虽 然 C a n v a s 指 纹 并 非 标 识 和 追 踪 用 户 的 最 佳 方 案 ， 但 其 隐 蔽 性 极 好 ， 用 户 也 无 法 完 全 阻 止 ， 因 此 该 技 术 自 出 现 以 来 就 备 受 青 睐 。
图 2   C a n v a s 指 纹 的 部 署 2 0 1 2 年 ， K . M o w e r y 等 人 [ 2 ] 在 " P i x e l   P e r f e c t :   F i n g e r p r i n t i n g   C a n v a s   i n   H T M L 5 " 论 文 中 对 C a n v a s 指 纹 的 原 理 做 了 详 细 的 阐 述 ， 并 估 算 了 其 信 息 熵 ； 2 0 1 4 年 ， G u n e s   A c a r 等 人 [ 3 ] 在 " T h e   W e b   N e v e r   F o r g e t s : P e r s i s t e n t T r a c k i n g   M e c h a n i s m s   i n   t h e   W i l d " 论 文 中 ， 详 细 介 绍 了 C a n v a s 指 纹 在 真 实 互 联 网 上 的 应 用 部 署 情 况 ， 并 指 出 A l e x a 全 球 排 名 前 1 0 万 的 网 站 中 ， 有 5 % 的 网 站 都 在 使 用 C a n v a s 指 纹 来 标 识 追 踪 用 户 （ 截 至 2 0 1 4 年 5 月 ） 。 虽 然 网 站 标 识 和 追 踪 用 户 的 初 衷 可 能 是 为 了 获 得 更 好 的 用 户 体 验 ， 但 无 可 辩 驳 的 是 ， 这 种 行 为 确 实 可 以 泄 露 用 户 的 隐 私 ， 造 成 比 较 严 重 的 负 面 影 响 — — 毕 竟 谁 都 不 希 望 第 三 方 网 站 或 黑 客 知 道 自 己 刚 刚 在 某 购 物 网 站 下 单 了 几 款 " 令 人 尴 尬 的 商 品 " ， 更 不 希 望 因 此 收 到 敲 诈 邮 件 ， 扬 言 不 支 付 赎 金 就 将 购 买 尴 尬 商 品 的 消 息 广 播 给 自 己 的 亲 朋 好 友 。 如 今 M o z i l l a 已 充 分 认 识 到 C a n v a s 指 纹 可 能 给 用 户 隐 私 带 来 的 威 胁 ， 为 了 给 用 户 提 供 更 安 全 的 上 网 环 境 和 隐 私 保 护 ， 阻 止 不 必 要 的 网 络 追 踪 ， M o z i l l a 可 能 成 为 了 首 个 为 用 户 提 供 阻 止 C a n v a s 指 纹 的 浏 览 器 厂 商 。 未 来 的 F i r e f o x 浏 览 器 在 使 用 C a n v a s 功 能 时 ， 可 能 会 像 下 图 的 T o r 浏 览 器 （ 基 于 F i r e f o x 改 进 的 浏 览 器 ） 一 样 ， 弹 出 一 个 框 框 ， 请 求 用 户 赋 予 网 站 使 用 C a n v a s 的 权 限 ！ 图 3   T o r 浏 览 器 使 用 C a n v a s 需 用 户 授 权 浏 览 器 用 户 的 标 识 与 追 踪 一 直 是 学 术 界 和 产 业 界 感 兴 趣 的 话 题 ， 想 深 入 了 解 这 方 面 知 识 的 同 学 们 不 妨 读 一 读 A r k T e a m 的 另 一 篇 技 术 文 章 " 浅 谈 W e b 客 户 端 追 踪 " [ 4 ] 。 参 考 文 献 ： [ 1 ] h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s o f t w a r e / f i r e f o x - i m p l e m e n t s - a n o t h e r - p r i v a c y - p r e s e r v i n g - f e a t u r e - t a k e n - f r o m - t h e - t o r - b r o w s e r / [ 2 ] K . M o w e r y   a n d   H . S h a c h a m .   P i x e l   p e r f e c t :   F i n g e r p r i n t i n g   c a n v a s   i n   H T M L 5 .   I n   W e b   2 . 0   W o r k s h o p   o n   S e c u r i t y   a n d P r i v a c y   ( W 2 S P ) .   I E E E ,   2 0 1 2 . [ 3 ] A c a r   G ,   E u b a n k   C ,   E n g l e h a r d t   S ,   e t   a l .   T h e   W e b   N e v e r   F o r g e t s : P e r s i s t e n t   T r a c k i n g   M e c h a n i s m s   i n   t h e   W i l d [ C ] / / A C M ,   2 0 1 4 : 6 7 4 - 6 8 9 . [ 4 ] h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 2 7 2 6 6 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理