“浏览器指纹”包含哪些信息?
浏览器暴露给网站的信息有很多种,常见的有如下几种:
•屏幕分辨率
包括屏幕的大小尺寸及颜色深度,比如16位色、32位色。
•浏览器的插件信息
也就是你的浏览器装了哪些插件。
•字体信息
如果安装了插件,比如Flash就有可能会暴露一些字体信息。
•Canvas 绘图的指纹
该功能可以让 JavaScript 脚本在页面的 canvas 元素中绘图。由于不同的浏览器类型,不同的浏览器版本,不同的操作系统平台,都会导致 “Canvas 绘图” 在一些细节方面的差异。
如果你用的是 Firefox 浏览器,可以安装扩展程序,来禁用 canvas 绘图功能。该扩展可以针对不同的域名配置“黑名单和白名单”。
防范“指纹”的一般性方法指标?
请大家换位思考一下:如果某个网站想要利用浏览器指纹进行用户身份定位,User Agent 是必不可少的一项。缺少这一项,定位的精度会大打折扣。所以,UserAgent 是浏览器指纹的关键性信息。
如果你同时具有两个不同的浏览器(比如:一个 Firefox 一个 Chrome),那么这两个浏览器必然具有不同的 User Agent。如果某个网站收集了浏览器指纹,而你又想在这个网站注册两个不同的账号,那么你就可以用不同浏览器类型注册账号。当然如果账号过多的话,这个方案明显就不行了,那么你就需要修改UserAgent,或者通过多个虚拟机来解决这个问题,但是这个方法有的浏览器可能不支持多实例,还有就是操作比较麻烦,你需要安装虚拟化软件和虚拟系统,你还需要手动去调分辨率、时区等指纹特征来让平台判断不是同一个用户,还有就是对硬件配置要求较高。
因此,最简单方便的方法就是利用指纹浏览器,通过技术手段将浏览器环境隔离开,然后通过配置调整不同的UA,禁用启用插件来生成不同的特征,从而实现环境独立。