Во всех получаемых отпечатках одинаковые хеши clientrects и audio
https://gologin.com/check-browser
https://browserleaks.com/rects
Жуткое палево. Как это можно решить?
подтверждаю, взял 5 отпечатков - у всех мой родной rects
на неделе отчекаю все 50к фингеров напишу какая будет стата. наверное никакая))
что там с этим ректс - никаких продвижений? тупо шум ставить?
@basuser123 said in Одинаковые хеши clientrects:
подтверждаю, взял 5 отпечатков - у всех мой родной rects
на неделе отчекаю все 50к фингеров напишу какая будет стата. наверное никакая))
что там с этим ректс - никаких продвижений? тупо шум ставить?
Полагаю вы используете бесплатные отпечатки с тегами "Microsoft Windows,Chrome" ?
@Fox said in Одинаковые хеши clientrects:
Полагаю вы используете бесплатные отпечатки с тегами "Microsoft Windows,Chrome" ?
отпечатки платные, скачал все, сейчас тестю как работает. действительно в настройках по умолчанию стояло false, поэтому показывало родной отпечаток rects. я собирался идти в эти настройки смотреть менять, но думал сначала обойтись может просто настройками фингеров, чтобы они подставляли что надо, а не просто рандомный шум чтоб там был. ну так вобщем работает норм, спс
@basuser123 крип js умеет видеть, что ты поставил true (шум).
Для андройд отпечатков он умеет видеть что клиент этот виндовый (шум или нет пофигу)
@FastSpace
ну так а других вариантов с clientRects работать нет? или свой настоящий не менять, или использовать шум.. или еще что-то есть?
@basuser123 said in Одинаковые хеши clientrects:
ну так а других вариантов с clientRects работать нет?
По моему опыту его лучше вообще не включать несколько раз сталкивался, что сайты палили подмену, а без нее нормально работали
Ответ разработчика на счёт данного параметра:
Очень часто у людей есть такое убеждение, что каждый фактор отпечатка имеет бесконечную энтропию. То есть, значения должны быть разными на любых 2 устройствах.
Для большинства факторов это не так. Особенно это касается аудио и rectangles.
У этого фактора низкая энтропия. Она достигается в основном за счет разных шрифтов и разных dpi.
Эти 2 вещи в BAS меняется нативными методами, поэтому результаты будут точно такими же, как и на устройствах, откуда был получен отпечаток.
В действии есть "Apply fingerprint" есть параметр "Safe Element Size", он добавляет шум, и тогда хеш будет всегда разным, но включать его ни в коем случае не нужно. Иначе это будет легко обнаружено сайтом.
