Clicky

浏览器指纹

13 articles

时区

网站可通过两种方式获取您的时区。一种是在Ip2Geo数据库中匹配到你的IP地址。第二种则是使用JavaScript函数，通过浏览器的API从操作系统的区域设置中获取时区。网站会核对两种方式获取的结果是否一致。如不一致，它会认为您可能使用了位于另一时区的代理服务器。 因此，确保JavaScript获取的系统时区和代理所在地时区相一致，这对与您的隐私保护来说是至关重要的。在Multilogin中，这…

Updated 21/3/20 by Alesja Tsernoseva

WebRTC

WebRTC是一种浏览器插件，通常被需要快速直接连接的网络应用程序所应用。WebRTC通过UDP协议来建立连接，因此它并不会通过你在浏览器配置文件中使用的代理服务器进行路由。即便您使用了代理，网站也能借此获取您真实的公共和本地IP地址。该插件可被用于泄漏你的本地IP地址或追踪媒体设备。 WebRTC插件会泄漏什么信息. 公共IP地址. 本地IP地址. 媒体设备的数量及其哈希值（详情见媒体设备部分…

Updated 12/9/18 by Yvonne

地理位置

Chrome和Firefox浏览器都有网站获取用户地理位置的API。当网站调用该API时，浏览器通常会跳出提示，询问用户接受或是拒绝该请求。然后，浏览器会记住用户的选项，并继续向该网站提供用户地理位置，或持续自动拒绝这样的要求。 浏览器从何处获取坐标？. 由于IP地址的地理位置时常变化，浏览器需要一种可靠的机制从时常不断更新的数据库中获取地理位置。Chrome和Firefox浏览器通过Googl…

Updated 1/7/19 by Alesja Tsernoseva

导航栏

JS.Navigater是一组Javascript对象，它储存了各种参数及其值，用于描述所使用的计算机的细节。浏览器可以自由访问所有JS.Navigator对象参数。由于它们具有一些独特性，特别是在各成分组合时，网站可以利用这些参数识别和追踪用户指纹。 网站也会分析这些设置的一致性，从而揭示指纹的变化。这样的分析可能会暴露浏览器指纹随机发生器的使用，例如Random Agent Spoofer…

Updated 6/3/20 by Alesja Tsernoseva

字体

字体指纹识别是一种身份验证的方式。基于用户所使用的字体种类及字体在浏览器中被绘出的方式，网站可以进行指纹追踪。通常，网站在浏览器指纹识别时有两种运用字体的方法。 枚举字体列表. 基于字体测量的指纹识别. 您可以通过Borwserleaks.com，从 这里 和 这里 查看这些方法是如何被应用的。 枚举字体列表. 收集电子设备上已安装的字列表的最常用方法是CSS的自我检测。简而言之，该方法通过测量…

Updated 1/7/19 by Alesja Tsernoseva

媒体设备

WebRTC是一种浏览器插件，通过直接的P2P连接，促使网页内的音频和视频通话，从而无需安装额外插件或其他本地应用。为了使这个插件工作，WebRTC会连接到您的媒体设备，例如麦克风、摄像头和耳机。网站可通过以下两种方式利用这一追踪机制： 设备枚举. 媒体设备ID追踪. 您可以在 Browser leaks test website 中查看这两种身份验证方法。 设备枚举. 这种方法依赖于检索用户已…

Updated 12/9/18 by Yvonne

硬件指纹：Canvas

Canvas是一种HTML5 API，用于在网页上绘出2D图像和动画。 除了上述功能之外，Canvas也可以作为浏览器指纹识别的附加熵。根据Englehardt和Narayanan在普林斯顿大学的一项研究（2016），超过5%的网站使用Canvas来进行指纹识别。 综上，Canvas通过命令浏览器绘制一个隐藏的Canvas图像来实现指纹识别。在不同的机器上，这张图片的绘制结果略有不同；但如果机器…

Updated 1/7/19 by Alesja Tsernoseva

硬件指纹：AudioContext

AudioContext指纹（也被称作“音频指纹”）是设备音频栈的哈希衍生值。它的工作原理如下。基于您的音频设置和硬件，网站要求您的浏览器把播放音频文件的方式模拟为一个正弦函数。这个正弦函数被转化为一个哈希函数并发送给服务器，作为浏览器指纹识别中的附加熵。 您可以在此页面中 page 查看AudioContext指纹识别的原理。 在Multilogin中，您可以通过添加随机的持续性噪声来控制Au…

Updated 1/7/19 by Alesja Tsernoseva

硬件指纹：WebGL

WebGL是一种JavaScript浏览器API，用于在网页上呈现3D图像。网站可利用WebGL来识别您的设备指纹。通常，网站可以用两种方法来做到这一点： WebGL报告——完整的WebGL浏览器报告表是可获取、可被检测的。在一些情况下，它会被转换成为哈希值以便更快地进行分析。. WebGL图像 ——渲染和转换为哈希值的隐藏3D图像。由于最终结果取决于进行计算的硬件设备，因此此方法会为设备及其驱…

Updated 1/7/19 by Alesja Tsernoseva

储存选项

浏览器会在不同的容器中存储有关您和您的首选项的不同类型的数据。包括但不限于： cookies. 近期关闭的标签页. 本地存储和IndexedDB数据. 浏览历史记录. 保存的书签. 扩展应用. 浏览器设置. Multilogin浏览器配置文件的数据在服务器上以加密形式存储和同步。启用不同的数据容器最终会延长浏览器配置文件加载和保存的时间。这就是为什么默认只启用cookie和标签页同步的原因。其他…

Updated 24/9/19 by Alesja Tsernoseva

插件

插件和浏览器附加组件不可混为一谈。附加组件是一种浏览器扩展程序，您通常可以从Chrome商店这样的地方下载。附加组件是在浏览器进程中运行的。浏览器附加组件的例子有AdBlock和Chostery。 相较之下，插件通常预装在浏览器中，或从第三方网站被下载。插件的例子有Flash和Widevine。插件通常在一个单独的进程中运行，它该进程拥有当前活跃用户的所有权利，从而可能导致各种漏洞。 开启插件的…

Updated 1/7/19 by Alesja Tsernoseva

Cookie机器人

如今的网站可以搜集到您注册账号之前的浏览器历史记录。它们通过在您的浏览器中放置cookie以达成改目的。但是请注意，一个网站无法看到其他网站放置的cookie。但是，cookie可以通过网页内的任何内容或者图像被发送给另一个网站。比如，很多网站都布置了Facebook pixel、喜欢、分享、评论按键，当您访问这些网站中的其中一个，Facebook可以注入一个包含着您的独特身份的cookie，随…

Updated 24/9/19 by Alesja Tsernoseva

真人键入功能

或许您经常需要快速地复制数据到相应地栏目中，但是，网站可以追踪此类“复制”是来自键盘还是来自复制缓冲区。比方说，在Gmail账号注册过程中，这种追踪就经常发生。 为了节约您从记事本重写数据文字的时间，我们添加了“真人键入”功能。您可以单击鼠标右键找到这一功能，或者使用快捷键“Ctrl+Shift+F”（Mac: Cmd+Shift+F）。

Updated 24/9/19 by Alesja Tsernoseva