image.png
Скорость получения отпечатков с PerfectCanvas
-
@Bigma said in Скорость получения отпечатков с PerfectCanvas:
@Antonio перечитай тему с начала, я все расжевал 10 раз. Все что нужно сделать разработчику - все конвайсы реально отрисованны вносить в общую базу. Где можно фильтровать например - мне для Гугла, или пох, любой но отрисованных, на мобиле или на десктопе.
Там еще по браузерам ротация идет, от ff в хром не вставишь.
-
@FastSpace а вот это не доказанно, если покажешь как дешифровать, или хотя бы статью, то да, а так это просто хеш.
-
Да и нагрузку учитывайте на миллионы пользователей в сутки. Одно дело по базе проверить, другое дешифровать и проверять. 🧐
-
@FastSpace said in Скорость получения отпечатков с PerfectCanvas:
Кстате я вроде где-то видел у какого то антидетект браузера тоже есть не уникальный канвас и без извращения с отрисовкой, но это не точно и надо уточнить.
Вообще можно побегать по анти детект браузерам и посмотреть как они эту проблему решили.я находил расширение для FF в котором можно было уровень шума канвас регулировать и browserleaks его хавал, а вот гугл неочень
-
@FastSpace said in Скорость получения отпечатков с PerfectCanvas:
Там еще по браузерам ротация идет, от ff в хром не вставишь.
Ну вот даже если ограничиться Хромом 92 на Винде. Нужно, получается, брать только от таких юзеров канвас. А он-то не зависит от программы, которая его собирается использовать. Это картинка.
-
@Antonio боюсь диапазона нет.
-
@FastSpace ну, новую то метрику пока ставят единицы. Там честно отчет с яндекс маркета, там они давно делают эти проверки. Будет сайт с новой метрикой, проверю.
-
@Bigma said in Скорость получения отпечатков с PerfectCanvas:
@FastSpace ну, новую то метрику пока ставят единицы. Там честно отчет с яндекс маркета, там они давно делают эти проверки. Будет сайт с новой метрикой, проверю.
ок
-
Я, кстати, забыл тут напомнить, что по крайней мере на одном сайте, если собирать запрос 24 версией Баса, то будет один запрос, а если 23, то совсем другой. Т.е. сайт отдаёт задание на отрисовку, учитывая версию браузера и, вероятно, ожидает что-то ему известное в ответ получить, иначе зачем ему это делать? И для проверки уникальности\не уникальности это 100% не нужно.
-
@Antonio первый запрос идёт на то есть ли он вообще уже у тебя, если есть пробивается по базе, не уникальный? Проверяем, рисуем свой и снова проверяем. Если нету, опять же, рисуем, проверяем. Тут наверное нет людей, которые занимались разработкой сайтов, по этому так тяжело доходит.
-
@Antonio у тебя есть мастер кард? Ты даёшь номер, если этот номер подходит по базе мастер карт иди гуляй дальше. Твой номер не прошел, но мы пытаемся выдать тебе карту на лету - проверяем твои данные, все совпало - иди гуляй дальше. Так понятно?
-
@Antonio у них есть большая база с раскодровкой - этот хешь часто используют, условно 10 % а этот 5% а этот 2% а вот этот новенький, подозрительно, но не критично. Но вот представим, что на сайт ломятся только эти новенькие, тут есть к чему присмотреться....
-
Крч что спорим, нужно добавлять сбор со своего сайта, я собрал базу из 2к и новых сейчас по 40 в день прибавляется (без дублей от текущих 2к). Это ниочем.
На своём сайте можно замутить много всяких полезных фич: например уникальность юзера определять по favicons, на гитхабе видел проект. Такие "куки" можно убить только сносом профиля. Подгружать сбор тем кто без этой favicona.
