Clicky

浏览器指纹

11 文章

时区

相关阅读 地理位置 、“ Timezone by exit IP is missing”报错. 网站可通过以下两种方式获取您的时区信息： 在Ip2Geo数据库中匹配到您的IP地址。. 使用JavaScript函数，通过浏览器的API从操作系统的区域设置中获取时区。. 网站会核对两种方式获取的结果是否一致。如不一致，它会认为您可能使用了位于另一时区的代理服务器。 因此，确保JavaScript获取…

更新 1 month ago 由 Yana Shch

WebRTC

相关阅读 媒体设备 、 WebRTC测试. WebRTC是一种浏览器插件，通常被需要快速直接连接的网络应用程序所应用。WebRTC通过UDP协议来建立连接，因此它并不会通过你在浏览器配置文件中使用的代理服务器进行路由。即便您使用了代理，网站也能借此获取您真实的公共和本地IP地址。该插件可被用于泄漏你的本地IP地址或追踪媒体设备。 WebRTC插件会泄漏什么信息. 公共IP地址. 本地IP地址.…

更新 1 month ago 由 Yana Shch

地理位置

地理位置 - 时区 - WebRTC - IP校对：浏览器地理位置自动匹配外部IP地址. Chrome和Firefox浏览器都有网站获取用户地理位置的API。当网站调用该API时，浏览器通常会跳出提示，询问用户接受或是拒绝该请求。然后，浏览器会记住用户的选项，并继续向该网站提供用户地理位置，或持续自动拒绝这样的要求。 浏览器从何处获取坐标？. 由于IP地址的地理位置时常变化，浏览器需要一种可靠的…

更新 1 month ago 由 Yana Shch

导航栏

相关阅读 浏览器配置文件设置 、 关于软件. JS.Navigater是一组Javascript对象，它储存了各种参数及其值，用于描述所使用的计算机的细节。浏览器可以自由访问所有JS.Navigator对象参数。由于它们具有一些独特性，特别是在各成分组合时，网站可以利用这些参数识别和追踪用户指纹。 本文将解释如何设置导航栏（编辑浏览器配置文件→高级设置→导航栏）部分的配置文件指纹参数。 用户代理…

更新 1 month ago 由 Yana Shch

字体

相关阅读 字体检测 、 插件. 字体指纹识别 是一种身份验证的方式。基于用户所使用的字体种类及字体在浏览器中被绘出的方式，网站可以进行指纹追踪。通常，网站在浏览器指纹识别时有两种运用字体的方法。 枚举字体列表. 基于字体测量的指纹识别. 基于字体测量的指纹识别和Canvas指纹识别的原理十分相似。只是它的技术较弱，因为Canvas指纹识别技术不仅测量边框，还涉及了关于渲染像素的数据(点击 此处…

更新 1 month ago 由 Yana Shch

媒体设备

相关阅读 WebRTC 、 媒体设备检测. WebRTC是一种浏览器插件，通过直接的P2P连接，促使网页内的音频和视频通话，从而无需安装额外插件或其他本地应用。为了使这个插件工作，WebRTC会连接到您的媒体设备，例如麦克风、摄像头和耳机。网站可通过以下两种方式利用这一追踪机制： 设备枚举. 媒体设备ID追踪. 您可以阅读 此文章 了解更多关于WebRTC指纹的相关信息。. 指纹检测. 您可以在…

更新 1 month ago 由 Yana Shch

硬件指纹：Canvas

相关阅读 - Canvas检测 - 硬件指纹：WebGL - Canvas指纹的秘密Ⅰ（英文） - 关于Canvas指纹，你需要知道的事（英文）. Canvas是一种HTML5 API，用于在网页上绘出2D图像和动画。 除了上述功能之外，Canvas也可以作为浏览器指纹识别的附加熵。根据Englehardt和Narayanan在普林斯顿大学的 一项研究（2016） ，超过5%的网站使用Canva…

更新 1 month ago 由 Yana Shch

硬件指纹：AudioContext

相关阅读 - AudioContext检测 - 硬件指纹：Canvas - 硬件指纹：WebGL - 媒体设备. AudioContext指纹（也被称作“音频指纹”）是设备音频栈的哈希衍生值。它的工作原理如下。基于您的音频设置和硬件，网站要求您的浏览器把播放音频文件的方式模拟为一个正弦函数。这个正弦函数被转化为一个哈希函数并发送给服务器，作为浏览器指纹识别中的附加熵。 指纹检测. 您可以在 此页…

更新 1 month ago 由 Yana Shch

硬件指纹：WebGL

相关阅读 - WebGL检测 - 硬件指纹：AudioContext - 硬件指纹：Canvas. WebGL是一种JavaScript浏览器API，用于在网页上呈现3D图像。网站可利用WebGL来识别您的设备指纹。通常，网站可以用两种方法来做到这一点： WebGL报告 ——完整的WebGL浏览器报告表是可获取、可被检测的。在一些情况下，它会被转换成为哈希值以便更快地进行分析。. WebGL图像…

更新 4 weeks ago 由 Yana Shch

启用易受攻击浏览器插件

相关阅读 - 浏览器扩展程序和插件 - 隐藏在众目睽睽之下：浏览器扩展程序带来的风险（上） - 隐藏在众目睽睽之下：浏览器扩展程序带来的风险（下）. 插件和浏览器附加组件不可混为一谈。附加组件是一种浏览器扩展程序，您通常可以从Chrome商店这样的地方下载。附加组件是在浏览器进程中运行的。浏览器附加组件的例子有AdBlock和Chostery。 相较之下，插件通常预装在浏览器中，或从第三方网站被…

更新 2 weeks ago 由 Yana Shch

非活跃操作系统指纹（TCP / IP指纹）的掩蔽

相关阅读 关于软件 、 浏览器指纹. 通过分析设备的网络流量，我们有办法检测到它的操作系统。每个操作系统都有不同大小的网络包，实际上这就是TCP/IP OS指纹（即非活跃操作系统指纹）的工作原理。在这种情况下，一组操作系统特定的包参数被称为操作系统指纹。由于这种方法涉及观察传递的流量而不发会送任何请求，因此被称为非活跃操作系统指纹识别。 您可以在 browserleaks.com/ip 的 "T…

更新 2 weeks ago 由 Yelena