Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた｜TechRacho by BPS株式会社

morimorihogeです。最近忙しくて遠征すらおぼつかない状態です。夏イベント資源足りるのかこれ。 なんかはてブ界隈などでCanvas Fingerprintingの話題が出ていて、Cookieより怖い！とか、Adblockみたいに無効にする方法がないのにユーザトラッキングできて怖い！！といったアオリの記事がぽこぽこ出てきているようです。 でも、ざっと調べた限りの日本語のどの記事を読んでも、具体的にどうやってユーザ個々のトラッキングができるようになるのか、技術的に解説されている記事が見つかりませんでした。 というわけで、エンジニアとしてはここは一つキッチリ理解しておきたいと思い、調べた結果をまとめます。 もし僕の読解がおかしくて変なことを言っている部分があれば、はてブやTwitter、コメント欄などで指摘して頂ければ更新していこうと思いますので、マサカリ上等です ;) Canvas F

[masatomo-m]

久々に書いた： Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた

[mas-higa]

もともとログインして使うサイトの場合、個人は特定されているわけだし、よそのサイトではログインしているサイトの個人情報はアクセスできないだろうし、トラッキングが気持ち悪いという話なのかなぁ。

[sekt2o]

分かりやすくまとまっていて、とても参考になりました。

[honeybe]

ふむふむ。たまにCPUのクロック数を上げるとかすると良いわけですかね？

[naohiko7]

「Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた」良い記事。

[raimon49]

レンダリング結果でハードウェア構成の推定。

[rryu]

OS、GPU、ブラウザ、フォントだけで精度90%で識別できそうにないから他の情報も使っているのだと思うが何を使っているのだろう。

[amino_acid9]

わかりやすかった。本文にも書かれてるけど問題なのは「ユーザー側がコントロールできない」ことかなと

[Rockridge]

Canvas Fingerprintingの解説記事。ユーザーの環境がユニークであるほどトラッキングされやすい一方、Firefoxではページの拡大率によってfingerprintの値（ハッシュ値）が変動するそうで、環境の変化には弱そうだ。

[shag]

最近 canvas の 2D レンダリングを知ったけどこんな応用の仕方があるとは。。信頼できるサイト以外の JavaScript は block かな？

[sonots]

ほー、こんなテクニックが

[mi1kman]

Canvasに限らず応用が利きそう(そして対策がしづらそう)

[koyancya]

攪乱用 fingerprint に差し替えて送信するブラウザアドオンなどを作れませんかね

[hisasann]

canvas fingerprinting

[alphabet_h]

クッキーは怖くない

[taketyan]

ブラウザベンダ間で Canvas のピクセルレベル・バイトレベルでの標準化ができれば一気に崩壊するのかな / チェックするやつ作ったので試してみて -> http://yuya-takeyama.github.io/canvas_fingerprint_checker

[hundret]

“どうせcanvas fingerprinting以外の技術でトラッキングされてると思いますが”

[side_tana]

MacBookとかも区別するの大変そう

[nekoruri]

グローバルな名寄せが可能で精度90%なら、ガラケーの端末IDと同じぐらいには「危険」ではあるな。

[mr_mayama]

ですよねー

[t-wada]

canvas fingerprinting が本当に脅威なのか元論文をあたって調べてみたエントリ

[tiadeen2]

canvasAPIによってフォントからOSやブラウザ情報を、WebGLでGPU性能が特定できるのでそれを照合すれば同一PCかが分かるかも、ってことかー。同一のスマホ機種には違いがないので取れないというのも納得。

[ockeghem]

分かりやすくていいですね

[madarax11]

Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた - TechRacho

[mkusunok]

クロスドメインで容易に名寄せできる点は端末の個体識別番号に似てる。WebGLの振る舞いなんてブラウザがバージョンアップしただけでも変わりそうで、どこまで使えるか謎

[androhi]

ほー。スマフォはあまり有効じゃないのか。

[Cald]

ヒントレベルに使う技術か

[naga_sawa]

JavaScript デフォルトは無効ってしておくとある程度回避できるんだろうけど

[bouzuya]

こういうの待ってた。煽るだけの記事は要らない。

[stet]

新しい情報はなんもなかった。