Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。 - Qiita

Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。ChromeGoogleSecuritybraveブラウザフィンガープリント JavaScriptから、現在表示されているフォントを取得することが可能です。 仕組みを簡単に説明すると、フォントによって文字の横幅は異なるので、font-familyを変えてみてwidthが変わったらそのフォントがインストールされている、みたいな識別方法です。 つまり、フォントを表示させて、そのフォントが入っているかどうかをチェックすることで、ブラウザフィンガープリントになります。 Braveはフォントを取得できないようにした How Brave defends against font fingerprintingの記事において、Braveはフォントによるフィンガープリント防止について解説しています。 H

[mizchi]

ローカルフォントがフィンガープリントに使えるのは問題なんだけど、パーミッションの要求は十分現実的な対策になってる。というか「ユーザーの同意に頼るのは安全策ではない」と主張してるのこの人以外みない

[yarumato]

“Chromeはインストールされている全てのフォント名を取得するLocal Font Access APIというトンデモAPIを提案しています。たった数行のjsで、自作したテスト用フォントが入っている人を完全に特定可能です。”

[nilab]

「仕組みを簡単に説明すると、フォントによって文字の横幅は異なるので、font-familyを変えてみてwidthが変わったらそのフォントがインストールされている、みたいな識別方法です」

[kanflu]

フォント取得への同意がフィンガープリンティングを許すことになるなんて普通は気づけないわけで、同意は現実的な対策にはならないと言うべきだよね。

[mirai-iro]

mizchiさんェ・・・

[onesplat]

“たとえば自作したテスト用フォントが入っていたとして” 入ってねえよ普通は