硬件指纹：Canvas
更新 1 month ago
由
Yana Shch
Canvas是一种HTML5 API，用于在网页上绘出2D图像和动画。
除了上述功能之外，Canvas也可以作为浏览器指纹识别的附加熵。根据Englehardt和Narayanan在普林斯顿大学的一项研究（2016），超过5%的网站使用Canvas来进行指纹识别。
综上，Canvas通过命令浏览器绘制一个隐藏的Canvas图像来实现指纹识别。在不同的机器上，这张图片的绘制结果略有不同；但如果机器相同，则图像也相同。图像被绘出后，它会被转换成一个哈希字符串，被进一步用于身份验证的额外熵。您可以从我们的博客（英文）上找到详细的关于Canvas指纹的工作原理。
指纹检测
您可以在Browserleaks网站上查看网站可以获取到哪些您的Canvas参数。
Canvas模式
Multilogin提供了三种不同的操作模式来控制浏览器文件的Canvas指纹：噪声模式、关闭模式和封锁模式。
关闭模式（默认设置）
将Canvas设置成关闭模式后，网站将会得到您设备的真实Canvas指纹。将Canvas设置成“关闭模式”在某些情况下是有利的，比如当网站对100%唯一的或监测到Canvas被拦截这些情况有较糟糕的回应时。
我们发现了一种进一步降低浏览器文件熵值、使其更好地处于正常用户分布范围内的方法，即在Mac电脑上运行Multilogin。因为Mac都拥有非常相似的出厂设置、Canvas指纹。大多数情况下，同样的模型会拥有相同的哈希值。
噪声模式（Noise mode）
当网站通过浏览器请求读取Canvas函数时，噪声模式下的Canvas屏蔽算法会中途拦截它，并向读出添加一个随机但始终会保持一致的噪声。为了更好地理解其工作原理，我们可以将其类比为一个“语音修正器”。当您使用一个有着特定预设的语音修饰器时，它会改变你的声音，使它与原来的声音有很大的区别，但随着时间的推移这种变化将保持一致。
封锁模式（Block mode）
封锁模式完全禁止网站读取Canvas。当网站试图从浏览器配置文件中读出已被设置为封锁模式的Canvas时，返回的值将为空。
这种情况处理方式完全取决于网站自身的权衡。然而，在检索Canvas对象数据的过程中发生浏览器错误的情况下，这样的事件也可能发生在没有专心隐藏自己的Canvas指纹的用户身上。
在多台电脑上打开浏览器配置文件
虽然添加的噪声是持续的，然而它在运行的设备上起到的只是过滤器的作用。所以，如果设备改变了，那么读出也会改变。
以下是一个例子的截图。同一个浏览器配置文件在两个不同的设备上被打开。虽然这个浏览器配置文件的噪声是持续的，但Canvas读出却仍旧不同。
如果您需要在多个设备上获得不变的读出，您可以尝试以下几种解决方法：
- 在硬件指纹设置为噪声模式的情况下，在配置相同的虚拟机（VM）或虚拟专用服务器（VPS）上运行Multilogin。由于这些设备是由同一种方式设置的，添加噪声后的Canvas指纹在多个设备上会保持一致。
- 在有着相同硬件、驱动程序、操作系统的同一PC型号上运行Multilogin。由于这些设备有着同样的硬件设置，被掩蔽后的系统指纹在多设备上会保持一致。
- 在同样的Mac电脑上运行Multilogin。同样的原理，同上述一样，这有助于团队更好地融合。