Yazı tipi parmak izi, tarayıcı parmak izi işleminin yalnızca küçük bir kısmıdır. Tamamen engellemek, amacı tarayıcıyı hala çalışır durumda bırakmaksa yapmak neredeyse imkansız. En iyi genel parmak izi korumasının Tor Tarayıcı'da bulunduğu söylenir.
Pratik testlerde, yazı tipi parmak izini engellemeye çalışmanın aslında bilgisayar parmak izinin benzersizliğini arttırdığı, çünkü çoğu kullanıcının bunu yapmadığı bulundu. Parmak izi yazdırmanın önüne geçmenin en iyi yolu, özel bir şey yapmamak ve binlerce kullanıcıyla uyum sağlamaktır.
Yazı tipi parmak izine karşı ilk adım, alacağınız tüm savunma önlemlerinin etkinliği için bir test yapmaktır. Burada iyi bir araç https://browserleaks.com/fonts . Genel parmak izinin benzersizliği için iyi bir araç
https://panopticlick.eff.org/ (son 45 gün içinde test edilen 199.984 arasında kendi tarayıcım olduğu gibi) veya
Am I Unique .
Chrome'da koruma için alabileceğiniz önlemler şunlardır:
- Sertleştirilmiş bir Chromium yapı yerine yükleyin
- Bir uzantı kullanın (Etkinliğini test etmedim):
Firefox'ta koruma için
Mozilla şu anda, Firefox'ta Tor Tarayıcı'daki ile aynı parmak izi direnci seviyesini oluşturmak olan Tor Uplift projesi üzerinde çalışıyor. Bu proje devam etmektedir ve Güvenlik / Parmak İzi makalesinde açıklanmıştır
.
Firefox sertleştirme komut dosyasını Github ghacks-user.js içinde
deneyebilirsiniz , ancak tüm raporlarda çok fazla olabilir ve göz atmaya gerçekten zarar verebilir.
Eklentiler söz konusu olduğunda, firefox-tweaks sayfasında tutulan faydalı eklentilerin ve diğer tavsiyelerin bir listesi vardır
.
Şimdilik, özellikle Yazı Tipi Parmak İzi için bildiğim önlemler
yaklaşık: config settings :
Sağ tıklayın ve JavaScript'in göreceği fontları listeleyen yeni parametreyi oluşturan
Yeni> Dize'yi seçin font.system.whitelist. Örnek geçerli bir değer Helvetica, Courier, Verdana. Değişiklik derhal yürürlüğe girer.
Benim durumumda bu, kendi
Font Fingerprinting'imi
266 fonttan ve 512 font listesinde bulunan 238 benzersiz metrikten "sadece" 28 fonta ve 9 benzersiz metriklere indirdi. (Bunun taramayı nasıl etkileyeceği hakkında hiçbir fikrim yok.)
privacy.resistFingerprinting=trueTor Uplift projesinden gizlilik önlemlerini uygulamaya geçirmelerine olanak sağlayan genel bir anahtardır. Tek tip bir yazı tipi listesinin dağıtılmasını sağlar. Mozilla, bazı web sitelerini kıracağından bunu etkinleştirmenizi önermez.
"Web sitelerinin kendi fontlarını kullanmasına izin ver" seçeneğinin ve bu değerleri değiştirerek CSS Yazı Tipi Yükleme API'sinin devre dışı bırakılması:
browser.display.use_document_fonts = 0
layout.css.font-loading-api.enabled = false
font.blacklist.underline_offset = (empty string)
gfx.downloadable_fonts.enabled = true
gfx.font_rendering.opentype_svg.enabled = false
gfx.font_rendering.graphite.enabled = false
(Bu büyük olasılıkla taramayı azaltacaktır.)
Sadece ekran kartını ve grafik sürücüsünü bile tanımlayabilecek karmaşık Yazı Tipi Parmak İzi ve çizim için tartıştığım yöntemleri gördüm.
Kanımca: Parmak izi almaktan kaçınmak imkansız - yazı tipleri her şey değil. Sen bile:
- Bir VPN kullanın
- Vanilyalı bir Windows sanal makinesinden tarama yapın
- Yazı tipi veya başka bir yazılım yükleme
- En çok kullanılan tarayıcıyı yükleyin - Uzantıları olmayan Chrome
- Tüm çerezleri ve uzantıları devre dışı bırakan Gizli modda göz atma
o zaman büyük olasılıkla bu benzersiz koruma yöntemleri, sanal makinede hala tespit edilebilen donanım unsurları ile birlikte, benzersiz veya neredeyse benzersiz bir parmak izi elde etmeye devam edecektir. Bu ortamın kullanımı oldukça zor olacak.
Bazı bilinen parmak izi yöntemlerinin tartışmaları için aşağıdaki makalelere bakın: