反指紋瀏覽器Hubstudio在互聯(lián)網(wǎng)安全上的應(yīng)用-ESG跨境

這里跟大家分享一個(gè)互聯(lián)網(wǎng)追蹤用戶的技術(shù)，這個(gè)跟蹤技術(shù)就像一塊牛皮糖，即使你不登錄，哪怕你卸載重裝瀏覽器，它可能還能追蹤到你，因?yàn)檫@個(gè)指紋是基于你的設(shè)備的一些硬件信息來生成的，基本上如果你的設(shè)備不更換，大概率可以確保指紋不變，從而持續(xù)追蹤你，而且是跨網(wǎng)站追蹤。

瀏覽器指紋追蹤

類似人的外貌和指紋，Web客戶端(這里主要指瀏覽器)也有多種“外貌”信息和“指紋”信息，將這些信息綜合分析計(jì)算后，可對(duì)客戶端進(jìn)行唯一性識(shí)別，進(jìn)而鎖定、追蹤、了解網(wǎng)民行為和隱私數(shù)據(jù)。

基本指紋

基本指紋是任何瀏覽器都具有的特征標(biāo)識(shí)，比如硬件類型、操作系統(tǒng)、用戶代理、系統(tǒng)字體、語言、屏幕分辨率、瀏覽器插件 (Flash, Silverlight, Java, etc)、瀏覽器擴(kuò)展、瀏覽器設(shè)置、時(shí)區(qū)差等眾多信息，這些指紋信息“類似”人類的身高、年齡等，有很大的沖突概率，只能作為輔助識(shí)別。

高級(jí)指紋

基本指紋就像是人的外貌特征，外貌可以用男女、身高、體重區(qū)分，然而這些特征不能對(duì)某個(gè)人進(jìn)行唯一性標(biāo)識(shí)，僅使用基本指紋也無法對(duì)客戶端進(jìn)行唯一性判定，基于HTML5的諸多高級(jí)指紋對(duì)此提供了新思路。

Canvas指紋

說到高級(jí)指紋，不得不提Canvas指紋，Canvas(畫布)是HTML5中一種動(dòng)態(tài)繪圖的標(biāo)簽，可以使用其生成甚至處理高級(jí)圖片。

利用Canvas進(jìn)行追蹤的一般過程大致如下：

基于Canvas標(biāo)簽繪制特定內(nèi)容的圖片，使用canvas.toDataURL()方法獲得圖片內(nèi)容的base64編碼(對(duì)于PNG格式的圖片，以塊(chunk)劃分，最后一塊是32位CRC校驗(yàn))作為唯一性標(biāo)識(shí)。

AudioContext指紋

HTML5提供給JavaScript編程用的Audio API則讓開發(fā)者有能力在代碼中直接操作原始的音頻流數(shù)據(jù)，對(duì)其進(jìn)行任意生成、加工、再造，諸如提高音色，改變音調(diào)，音頻分割等多種操作，甚至可稱為網(wǎng)頁版的Adobe Audition。

AudioContext指紋原理大致如下：

生成音頻信息流(三角波)，對(duì)其進(jìn)行FFT變換，計(jì)算SHA值作為指紋，音頻輸出到音頻設(shè)備之前進(jìn)行清除，用戶毫無察覺。

AudioContext指紋基本原理：

主機(jī)或?yàn)g覽器硬件或軟件的細(xì)微差別，導(dǎo)致音頻信號(hào)的處理上的差異，相同器上的同款瀏覽器產(chǎn)生相同的音頻輸出，不同機(jī)器或不同瀏覽器產(chǎn)生的音頻輸出會(huì)存在差異。

AudioContext和Canvas指紋原理很類似，都是利用硬件或軟件的差異，前者生成音頻，后者生成圖片，然后計(jì)算得到不同哈希值來作為標(biāo)識(shí)。

科技公司通過大數(shù)據(jù)，會(huì)對(duì)你進(jìn)行一個(gè)大體的畫像，然后按照你的喜好推送信息。

比如一些精準(zhǔn)的廣告，這些收集你瀏覽器信息的動(dòng)作，默默的在后臺(tái)發(fā)生，用戶根本毫無覺察。

你的每一次點(diǎn)擊，都無情的出賣了你，這些信息會(huì)被綜合分析，相關(guān)網(wǎng)站能夠?qū)δ氵M(jìn)行唯一性識(shí)別，進(jìn)而鎖定、追蹤。

為了保護(hù)隱私，或者跨境電商多店鋪防關(guān)聯(lián)，甚至是Facebook養(yǎng)號(hào)，可以使用反指紋瀏覽器。

反指紋瀏覽器如Hubstudio可以在設(shè)備、IP、位置、操作習(xí)慣等參數(shù)上進(jìn)行修改，在不同的角度繪制你的假指紋，讓你匿名在互聯(lián)網(wǎng)上，無法被識(shí)別。

反指紋瀏覽器廣泛用于Facebook養(yǎng)號(hào)，一臺(tái)電腦只要打開反指紋瀏覽器，就能同時(shí)注冊(cè)登錄多個(gè)Facebook賬號(hào)，反指紋瀏覽器能確保每個(gè)Facebook賬號(hào)都處在獨(dú)立的環(huán)境當(dāng)中去，不會(huì)被檢測(cè)到，自然不會(huì)被封號(hào)。

關(guān)鍵詞：指紋,網(wǎng)絡(luò)安全,軟件,功能規(guī)則,外貿(mào)工具,亞馬遜

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。