Идентификация пользователя по отпечатку браузера и ОС.

[Ivany4]

Всем привет!​

Фингерпринтинг — это механизм слежки за пользователями, который опирается на отличительные черты браузера и операционной системы. По отдельности они не уникальны и не помогут никого идентифицировать, но если взять целый набор таких характеристик, то появляется возможность с определенной точностью выделить конкретного человека из числа посетителей сайта.

Разработчики сайта Fingerprint Central (не реклама) предлагают любому желающему оценить эту точность. Зайди в раздел My Fingerprint и последовательно нажми кнопки Run JavaScript Tests, Send to Server и Get Statistics. Ты увидишь, как заполнится таблица характеристик: напротив каждой из них будет указан процент пользователей, браузер которых имеет ту же настройку или отличительную черту.

Спойлер: скрин

​

Для тех, кто занимается этой темой серьезно, есть раздел Custom statistics, где из списка предлагается выбрать набор черт и увидеть, какую часть протестированных на сайте пользователей можно было отличить по их сочетанию.

Если же тебе нужен короткий и простой ответ на вопрос о том, можно ли тебя отследить, загляни на сайт Am I Unique (не реклама). Он сразу же протестирует твой браузер и покажет, какие именно черты выдают тебя.

Спойлер: скрин

​

Если ты не используешь никаких средств анонимизации, то в детальном отчете, скорее всего, увидишь, что тебя отслеживают по начертанию системных шрифтов, наличию блокировщика рекламы и даже по модели видеокарты.

Даже если попробовать зайти на Am I Unique через Tor,выяснится, что слежка теоретически возможна.Среди ~370 тысяч собранных результатов оказалось 3 идентичных браузера.Но на коротком промежутке времени этого вполне достаточно, чтобы идентифицировать уникального пользователя.(теоретически,а практически это нереализуемо имхо)

Спойлер: скрин

​

Copi / браузеры мои

Всем удачи и неидентификации!​

 

[mixa264]

Вот только интересно: через одни впны показывает, а через другие не палит!

 

[Jokerun]

Вот только интересно: через одни впны показывает, а через другие не палит!

сколько и какие сайты могут видеть - распознавать, сравнивать эти отпечатки, только банки и платежные сис-мы ?ВПН решает, а тунель ?

 

[pirat-ru]

Отличная информация. Спасибо ТС. Нужно научиться делать настройки так, чтобы по всем пунктам было >50% совпадений. Тогда можно затеряться в общей массе юзеров.
А насчет VPN - надо самому снифать заголовки которые передает ВПН, далеко не все представляют из себя то, о чем пишут. Некоторые открыто передают ip юзера. И их использование - чисто для замазывания собственных же глаз. Никакой безопасности они не дают, разве что позволяют обходить блоки Роскомнадзора и не более.

 

[Vanessa]

сколько и какие сайты могут видеть - распознавать, сравнивать эти отпечатки, только банки и платежные сис-мы ?ВПН решает, а тунель ?

Яндекс тоже)

 

[Vanessa]

Отличная информация. Спасибо ТС. Нужно научиться делать настройки так, чтобы по всем пунктам было >50% совпадений. Тогда можно затеряться в общей массе юзеров.
А насчет VPN - надо самому снифать заголовки которые передает ВПН, далеко не все представляют из себя то, о чем пишут. Некоторые открыто передают ip юзера. И их использование - чисто для замазывания собственных же глаз. Никакой безопасности они не дают, разве что позволяют обходить блоки Роскомнадзора и не более.

Не обязательно только впн передает. Внутренний айпи палится через WebRTC тоже)

 

[Vanessa]

Даже если попробовать зайти на Am I Unique через Tor,выяснится, что слежка теоретически возможна.Среди ~370 тысяч собранных результатов оказалось 3 идентичных браузера.Но на коротком промежутке времени этого вполне достаточно, чтобы идентифицировать уникального пользователя.(теоретически,а практически это нереализуемо имхо)​

Copi / браузеры мои

​

Через тор можно спалить по кукам, которые Яндекс или кто то еще сохраняет на компьютере при заходе через обычный браузер. Потом при заходе через тор на их же сайт, они знают, кто ты

 

[pirat-ru]

сколько и какие сайты могут видеть - распознавать, сравнивать эти отпечатки, только банки и платежные сис-мы ?ВПН решает, а тунель ?

Видеть это может тот - кто захочет. Абсолютно любой сайт на который ты заходишь. Этот форум не исключение. ))
Просто большинство радостно юзают халявные ВПН - а они не дают абсолютно ни какой безопасности. Это средство сбора баз данных\паролей - сниффают трафик проходящий через них и вырывают необходимую инф-ию, а потом используют в личных целях\продают. Бесплатный сыр сами знаете где. Вообще то достаточно дорогостоящее занятие ВПН сервер - я не думаю что в мире столько меценатов, которые просто ради борьбы за анонимность готовы платить свои деньги за сервера, а нам предоставлять это бесплатно.

 

[Jokerun]

Видеть это может тот - кто захочет. Абсолютно любой сайт на который ты заходишь. Этот форум не исключение. ))
Просто большинство радостно юзают халявные ВПН - а они не дают абсолютно ни какой безопасности. Это средство сбора баз данных\паролей - сниффают трафик проходящий через них и вырывают необходимую инф-ию, а потом используют в личных целях\продают. Бесплатный сыр сами знаете где. Вообще то достаточно дорогостоящее занятие ВПН сервер - я не думаю что в мире столько меценатов, которые просто ради борьбы за анонимность готовы платить свои деньги за сервера, а нам предоставлять это бесплатно.

штрафы потом на почту рассылают за просмотр запрещенного контента +18, не совсем для нас они предназначены

 

[pirat-ru]

Блин не понял.
Приколи - какие штрафы, кто и кому рассылает за просмотр контента 18+ ???

 

[Jokerun]

Блин не понял.
Приколи - какие штрафы, кто и кому рассылает за просмотр контента 18+ ???

адвокаты или юристы в европе выкупают базы, рассылают по почтовым ящикам

 

[pirat-ru]

Бро а вот теперь нихрена не понял )))
А где запрещено просматривать контент 18+ ??? Просвяти, а. Может я тоже займусь рассылкой по Европе...)))

 

[Jokerun]

Бро а вот теперь нихрена не понял )))
А где запрещено просматривать контент 18+ ??? Просвяти, а. Может я тоже займусь рассылкой по Европе...)))

пля, ну ты такие вещи не спрашивай, торрент тоже запрещен в ЕС, нелицензионный софт за который штраф дадут как за 5 твоих ПК, если найдут его на твоем ПК там его даже никто не устанавливает, в одной мне известной стране точно

А что ты собрался рассылать, листовки с печатьями от местного суда с просьбой оплатить или явиться в суд ?

 

[pirat-ru]

пля, ну ты такие вещи не спрашивай, торрент тоже запрещен в ЕС, нелицензионный софт за который штраф дадут как за 5 твоих ПК, если найдут его на твоем ПК там его даже никто не устанавливает, в одной мне известной стране точно

А что ты собрался рассылать, листовки с печатьями от местного суда с просьбой оплатить или явиться в суд ?

Бро, ну про пиратский софт и торренты в Европе - мне известно. Мне стало интересно, где запрещено 18+...
А рассылать да - только зачем от местного.) Я могу и от российского рассылать, что якобы они нарушили законодательство РФ, просьба оплатить небольшой штраф на указанный счет. В противном случае дело будет передано в суд по месту регистрации юзера, а там совсем другие штрафы-пени-неустойки по дело производству. Как то так...
Не прорежет? )) Европейцы они же шуганные ппц...

 

[Jokerun]

Бро, ну про пиратский софт и торренты в Европе - мне известно. Мне стало интересно, где запрещено 18+...
А рассылать да - только зачем от местного.) Я могу и от российского рассылать, что якобы они нарушили законодательство РФ, просьба оплатить небольшой штраф на указанный счет. В противном случае дело будет передано в суд по месту регистрации юзера, а там совсем другие штрафы-пени-неустойки по дело производству. Как то так...
Не прорежет? )) Европейцы они же шуганные ппц...

Ты понял точно меня ? На почту не электронную, я не писал про емейл
они не такие тупые, как говорят в СМИ, на емейл они такой фишинг рассылают что не прикопаться

 

[pirat-ru]

Да я прекрасно понимаю, что на емейл - это в никуда. Не вижу проблемы почтовой рассылки по физическим адресам. Знать бы кому. ))))

 

[Jokerun]

Да я прекрасно понимаю, что на емейл - это в никуда. Не вижу проблемы почтовой рассылки по физическим адресам. Знать бы кому. ))))

там авдокаты и юристы этим и живут, заходят на сайты +18 выкупают базу и отправляют(Со слов коренного живущего в ЕС, года 2-3 назад писал мне об этом). Это для нас заработок, а для них работа.

 

[Jokerun]

Да я прекрасно понимаю, что на емейл - это в никуда. Не вижу проблемы почтовой рассылки по физическим адресам. Знать бы кому. ))))

если честно странные вопросы. можешь фотографировать правонарушения, как сосед мусорит или траву не стрижет возле дома и шантажировать. Но и поймать могут за шантаж.

 

[pirat-ru]

если честно странные вопросы. можешь фотографировать правонарушения, как сосед мусорит или траву не стрижет возле дома и шантажировать. Но и поймать могут за шантаж.

Бро, а поясни в чем странность? Я диалог начал с твоей фразы, что штрафуют за просмотр контента 18+. В моем понимании - это порно. То что в европе могут приебать за пиратский софт - это всем известно. А ты же написал нечто такое, о чем я первый раз слышу - штраф за просмотр порно. Думал может чем удивишь новым... А ты демагогию куда то в сторону увел.
А насчет - соседей - мне до них нет дела. У нас до жопы жаловаться на кого то. У нас народ такой, хер ты по почте испугаешь. Да и стукачество у нас не развито, в отличие от Европы...
А вот европейцы... Не вижу в этом ничего плохого. Ничем не хуже кардинга. Или я в чем то не прав?
Объясни тогда мне, только не агрись. Я к тебе спокойно и с уважением отношусь.

 

[pirat-ru]

Но и поймать могут за шантаж.

Насчет поймать - с тем же успехом могут поймать за 60% схем выложенных на этом форуме. Не страшно. Не аргумент. )