Как быть увереным в том что я использую уникальный отпечаток.

[selector]

и тут дело даже не в том что ми не верим на слово какой хороший фингерпринт свечер, а в том что однажди чтото может пойти не так. И надо подстраховатса, давайте розбером, что можно хешировать для сверки на уникальность.

[selector]

Потому что тупо без розбора хешировать весь фингер нет смысла. так как любое изминения делает его уникальним, и я буду сильно огорчен если саорт нам скажет. Да роскрил чуть сильнее окно - и ми идентифецировали новий отпечаток, или у всех оновилса хром - опять все машини стали уникальными. По нормальному я считаю например считать что можна заносить в базу как новий фингер если у людей меняютса хотяби шрифти, - каждий день ми что то устанавливаем. Надо прояснить принцип как мы ловим новие машини?

[FastSpace]

@selector said in Как быть увереным в том что я использую уникальный отпечаток.:

Ок а если так - всех юзеров обработали на форуме, и тут пришло оновления хрома? Что тогда все юзери стали опять уникальними?

Вот 85 версия хрома позавчера и пришла :D И пошли дубли, т.к видимо хэш всю равно одинаковый.
В общем это эпик фейл, срочно надо переделывать.

[selector]

@FastSpace А как хеш ти посторил? Признавайся

[FastSpace]

@selector said in Как быть увереным в том что я использую уникальный отпечаток.:

@FastSpace А как хеш ти посторил? Признавайся

Я же выше написал же.

[selector]

@FastSpace Я не увидел конкретики - если ти целую строку хешировал, то люой байт оновления делает етот хеш уникальним я правильно понял как хеш хеширует? Тогда новая версия не могла принисти тебе дубли.

[FastSpace]

В общем все правильно нужно:

1. Дергать канвас и веб гл и сверять хэш по этим параметрам.
2. Затем нужно пройтись по какому-нибудь https://browserleaks.com/ip и отсеять отпечатки от других софтов где нет уникального канваса.

@selector said in Как быть увереным в том что я использую уникальный отпечаток.:

@FastSpace Я не увидел конкретики - если ти целую строку хешировал, то люой байт оновления делает етот хеш уникальним я правильно понял как хеш хеширует? Тогда новая версия не могла принисти тебе дубли.

Там все ок с хешом целиком.

[kuzkuz]

@FastSpace said in Как быть увереным в том что я использую уникальный отпечаток.:

@UserTrue ну так в том и дело. Отпечаток который лежит в базе может быть выдан нескольким людям, но с разными шумами. При перфект ты получаешь уникальный отпечаток, да еще с канвасом без шумов.

Если не применять перфект, то сайт может понять что канвас отрисован несоответствующий железу? Ну т.е. сами шумы создают такой канвас, который тупо быть не может?

[kuzkuz]

Вопрос. Про обычные отпечатки без перфекта.
Я понимаю, что шум в канвас добавляют чтобы нагенерить отпечатки, но ЗАЧЕМ генерить если криво получается и эта кривизна легко палится ??? Поясните плз.

ps понимаю. На каких-то сайтах могут палить абсолютно одинаковые отрисовки канвасов и блокировать мультиаккаунты. Поэтому типа мы их и генерим. Но , какой смысл, сайту проверять уникальность отрисовки, но не проверять его реальность (сайт знает, какие пикселы должны быть одинаковыми по цвету. Если ты шум наложишь - они не будут одинаковыми по цвету. )

[IvanM]

Вообще в идеале, дали бы код на своем сайте размещать который берет сразу и отпечаток и отрисовку канвасов. А то фигня какая-то сначала отпечаток берешь из одной базы на всех пользователей. Потом к нему еще уникальный канвас ждешь, когда отрисуют. Даже если с посетителя еще не отрисовали канвас, то не факт что посетитель быстро появится на сайте.
Вот ходит 10 человек с mac/safari. Их отпечатки скачали для 500 ботов. ОК, для 10 первых ботов отрисовали с них канвас. А нужен этот канвас еще 150 ботам например. И что им делать?

А если бы я на странице ловил посетителей самостоятельно, то получил бы все, что мне нужно сразу. И отпечаток, и канвас.

[FastSpace]

@IvanM будет обнова со своим сайтом, сам Буш ловить.

[A Former User]

@FastSpace said in Как быть увереным в том что я использую уникальный отпечаток.:

@IvanM будет обнова со своим сайтом, сам Буш ловить.

Скажем спасибо мудиле, который решил сыграть в хакера и из-за которого теперь все сдвинется.

[FastSpace]

@UserTrue said in Как быть увереным в том что я использую уникальный отпечаток.:

@FastSpace said in Как быть увереным в том что я использую уникальный отпечаток.:

@IvanM будет обнова со своим сайтом, сам Буш ловить.

Скажем спасибо мудиле, который решил сыграть в хакера и из-за которого теперь все сдвинется.

Тебе то он не нужен)) я смотрю сайты крупные пошли в отказ по канвасу. ФБ, Яндекс теперь и т.д.

[A Former User]

@FastSpace said in Как быть увереным в том что я использую уникальный отпечаток.:

Тебе то он не нужен)) я смотрю сайты крупные пошли в отказ по канвасу. ФБ, Яндекс теперь и т.д.

Дело же не только в в канвасе, разработчик же много чего пилит. А теперь он все силы бросил на усиление защиты

[FastSpace]

В общем пришлось почистить базу, т.к туда попало много дублей. Переделал чек на дубли. Дергаю 3 параметра JSON Канвас, вебгл и еще один.
P.S за время тестов изучил логику выдачи и придумал лайфхак как двигать себя в очереди быстро :D

[Vaip]

@FastSpace не за что😀

[kuzkuz]

@FastSpace

P.S за время тестов изучил логику выдачи и придумал лайфхак как двигать себя в очереди быстро :D

заранее занимаешь очередь, до открытия? ))
детей в садик чтобы записать, надо придти не к открытию, а за сутки очередь занять

[FastSpace]

@kuzkuz said in Как быть увереным в том что я использую уникальный отпечаток.:

@FastSpace

P.S за время тестов изучил логику выдачи и придумал лайфхак как двигать себя в очереди быстро :D

заранее занимаешь очередь, до открытия? ))
детей в садик чтобы записать, надо придти не к открытию, а за сутки очередь занять

Там уже очередь для моих целей из 12 мест. Только двигать остальных в наглую. Но пока этим лень заниматься, ну выжму я 500 отпечатков в день, а не 300. Особо погоду не сделает.

[FastSpace]

Неплохо отпечатки идут :D

spoiler

Начинаю замечать есть какой тайминг и в один момент может всех юзеров обнулить и пойти массово по второму кругу. Получаем кучу дублей.