クッキーより怖いcanvas fingerprintingって何？迂回方法は？

クッキーより怖いcanvas fingerprintingって何？迂回方法は？2014.07.28 16:009,047 satomi 問題：ホワイトハウスとYouPornが共通でもってるもの、なーんだ？ こたえ：canvas fingerprinting ｢canvas fingerprinting（canvasの指紋採取）｣というのは、最近大手サイトで採用が広まってる新手のオンライン追跡ツールのことです。クッキーと違って、ユーザー側からは探知もブロックもできないという、とんでもない野郎です。 まさにユーザーの知らぬ間にウェブの閲覧行動がサイトに筒抜け、というマジックミラー状態。その現状をProPublicaが記事にしていますよ。 ｢canvas fingerprinting｣を最初に発見したのはプリンストン大学と英ルーヴェン大学の研究チームです。ここが発表した｢The Web Neve

[laislanopira]

ギズモードはですよ。いちいち文章や文末がなれなれしくて嫌いなんですな～

[napsucks]

これ元論文読むとGPUの種類とドライババージョンぐらいの差異しか検出できない。会社のPCみたいなほぼ同じハードは区別できないわけで、完全なクッキーの代替にはならないと思う。https://cseweb.ucsd.edu/~hovav/dist/canvas.pdf

[mkusunok]

ジャパンタイムズやプジョーが使ってるのは分かるとして、カリフォルニア州政府のような.govドメインや、日本で何故か「すき家」が使ってることにびっくり

[ssids]

browser fingerprinting はIPアドレス、TCP/IPスタックの動作、アクセス時間帯、入ってるアドオン・拡張、その他もろもろを組み合わせてやるもので、そこに一つパラメータが加わったとすると大きいよね

[houyhnhm]

いやだからさー、ユーザのアプリに想定外の挙動させるのはマジどうなの？

[rainbowsazaki]

なんとなく怖いけど、だからといってどういう実害があるかと考えると特に浮かばないんだよなあ。

[yygogo]

論文は読んでないが http://goo.gl/TbdzLX や http://goo.gl/zUezj1 を読むとこれだけではPCを完全には特定できず小規模ウェブサイトで有効(または他プロファイルと組み合わせる必要有)とある。気持ちは悪いが原文も煽り過ぎでは？

[ko-ya-ma]

Ghostery入れるのが手軽。フィンガープリント系は単体で防いでも意味が薄いので、串刺してキャッシュ消して信頼できるJavaScript以外はカットするのが有効。逆に気にしないのも手。追跡されるのは不気味だけど

[sho]

あとで論文読むか……

[tokida]

クッキーより怖いcanvas fingerprintingって何？迂回方法は？ - | 問題：ホワイトハウスとYouPornが共通でもってるもの、なーんだ？ こたえ：canvas fingerprinting

[kihan]

広告業界的にはかなり使ってみたい技術ではあるけど、使い方間違うとこれは怖いかも

[hidex7777]

なんだこの文体ｗｗ / 逆に小さな画像じゃなくて大きな画像だとどうなるんだろ。指紋としての精度が下がるとか？

[spacefrontier]

昔、プロセッサ・シリアルナンバー云々が議論された時に、装置の温度変化やFANの回転数変化・それらの相関を元に個体を識別する方式で特許出そうとしたことがあるなぁ。(社内審査で落ちたけど…)

[John_Kawanishi]

仕組みも回避方法もなんだかよくわからん（焦

[mizchi]

原理説明しないのは卑怯

[hamasyou_bot]

PC1台1台違う画像の作り方が気になる。。 メモ: クッキーより怖いcanvas fingerprintingって何？迂回方法は？ : ギズモード・ジャパン @gizmodojapanさんから

[rochefort]

canvas fingerprinting

[kana321]

クッキーより怖いcanvas fingerprintingって何？迂回方法は？

[tarchan]

＞匿名モードのボタンを押してネットのポルノをウシシと楽しんでる人も…視聴履歴は筒抜けです。

[nanakoso]

canvasにパッチあてるアドオンまだー

[ysync]

それ以外にもwebの脅威は多様なんだし、基本的にスクリプトはoffがいいだろ。

[hagane]

原理よく分かってないけど、ページアクセス時に描画の変化に掛かってくるブラウザ側のパラメータを、ランダムに変化させれば回避出来ないものかな。

[YasSo]

User-Agentを特定するのに使えるってのはわかるけど「レンダリングで描き出す画像はパソコン1台1台で微妙に異なる」ってのがよくわからん。これで本当に端末1台1台を特定できんの？

[vndn]

Torの匿名アクセスで回避できるのはどういう理屈?

[eagleyama]

“やるならAddThisがてっとり早いでしょう。既知のfingerprintingは粗方ここのコード使ってるので”

[t0mori]

はぁ。。。

[qualitas]

canvas fingerprintingについて

[Kureduki_Maari]

クッキーより怖いcanvas fingerprintingって何？迂回方法は？ : ギズモード・ジャパン via @gizmodojapan

[pukarix]

firefoxやchromeのほうで対応してくれないかな。

[kamei_rio]

セキュリティがらみの記事を軽いテイストで書くと変な感じになる

[verda]

図にして数値に変換してるってことかな？　各PC固有なのか回線で固有なのか

[aodifaud09]

JSオフでいいんでないの？

[otchy210]

ほとんど同じハードな Mac で、常に最新版の Chrome 使ってると、もはや指紋とは呼べないレベルにありきたりなる。／あと、createElement メソッドを上書きして canvas の生成だけキャンセルすれば、無効化も簡単そうだけど。

[yhys07]

端末の『指紋』とられるのは怖いが、ProPublicaの元記事には「数百万の指紋をとったが、精度が90%」「モバイル上ではうまく動作しなかった」とある。まだ個人を特定できる技術ではないみたい

[love0hate]

これ有効化じゃダメなのかね chrome://flags/#disable-accelerated-2d-canvas