V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
adenlin
V2EX  ›  信息安全

有没有研究过浏览器指纹的大佬?请教几个问题

  •  1
     
  •   adenlin · 2023-11-02 15:39:33 +08:00 · 5508 次点击
    这是一个创建于 385 天前的主题,其中的信息可能已经有所发展或是发生改变。
    1.一般给 facebook ,亚马逊这些平台提供指纹检测方案的厂商有哪些?
    2.如何判断一个指纹伪装方案是否有效?是不是通过了 creepjs,pixelscan,f.vision 这些第三方检测网站的检测就可以认为是成功的了?
    3.市面上哪家指纹浏览器产品在这方面做的最好?

    小弟刚刚接触这一块,以前有桌面浏览器项目的开发经验,打算开个 chromium 项目来搞一下,希望有经验的大佬不吝赐教,如有兴趣加入也十分欢迎
    第 1 条附言  ·  2023-11-02 16:58:27 +08:00
    P.S:我目前的进展大概是过了 pixelscan ,站友有兴趣免费试用的话也可以给我留个联系方式
    第 2 条附言  ·  2023-11-05 23:31:37 +08:00
    进展更新:今天把 creepjs 的 trust score 从刚发帖的 0%干到 9%了,估计不久后就能搞到能用的版本
    23 条回复    2023-11-03 18:25:16 +08:00
    zZWdkdGNycmbhlma
        1
    zZWdkdGNycmbhlma  
       2023-11-02 15:57:03 +08:00
    3:
    国内: adspower
    国外: multilogin
    ospider
        2
    ospider  
       2023-11-02 15:59:36 +08:00
    搜 anti-detect browser, 大把的资料和厂商
    freshgoose
        3
    freshgoose  
       2023-11-02 16:00:43 +08:00
    国内现在很多都用 adspower 了,收费比较便宜。
    指纹这东西,我个人感觉是,除了注册和其他敏感操作之外,日常使用(浏览、点赞、发贴)几乎不检测……
    adenlin
        4
    adenlin  
    OP
       2023-11-02 16:01:47 +08:00
    @ospider 我看了一下大部分是广告。。。少部分有用的大概也就是我在第二点提到的那样
    Donahue
        5
    Donahue  
       2023-11-02 16:05:07 +08:00
    不懂,但是这类浏览器貌似做外贸的很需要好像,google 搜一下前面的全都是竞价广告
    gps949
        6
    gps949  
       2023-11-02 16:08:20 +08:00
    testonly
        7
    testonly  
       2023-11-02 16:10:38 +08:00
    1.自己请的程序员根据经验做的啊,谁也不会告诉你背后做了什么,说不定他们做的都有点灰有点侵犯私隐,GOOGLE 封 ADBLOCK 在西方都有人说他们收集信息可能侵犯私隐要告他们,这个收集那么多信息更加了。
    2.除了在里面专做这个的,没人知道,道高一尺魔高一丈,魔高一丈道再高一尺,今天有用的方法不等于明天有用。
    3.穷的话那个便宜用哪个,有钱的话哪个口碑最好用哪个。
    adenlin
        8
    adenlin  
    OP
       2023-11-02 16:16:49 +08:00
    @testonly 这个真不一定。。。紫鸟的不见得最好
    cian
        9
    cian  
       2023-11-02 20:19:42 +08:00 via Android
    指纹浏览器不太安全,安全敏感的业务最好不用
    zeusho871
        10
    zeusho871  
       2023-11-02 22:52:58 +08:00
    可以发我看看 如果要运营还要考虑支持 s5 http 带账号密码验证各种
    adenlin
        11
    adenlin  
    OP
       2023-11-02 23:51:29 +08:00 via iPhone
    @zeusho871 这些都做了 大佬方便的话➕我 v:YWRsODk5MTIz
    tobyzhong
        12
    tobyzhong  
       2023-11-03 01:50:35 +08:00
    vmlogin 是测出来最稳的,我做跨境电商的
    dingwen07
        13
    dingwen07  
       2023-11-03 04:05:54 +08:00
    https://coveryourtracks.eff.org/

    这里可以测试一些指纹特征,说实话,看了感觉很绝望
    996bujiaban
        14
    996bujiaban  
       2023-11-03 07:02:47 +08:00
    不是有 adspower 这种商业化指纹浏览器吗,直接注册个号测试看看
    realpg
        15
    realpg  
       2023-11-03 08:54:08 +08:00
    免费是问不出价值数百万美元的技术答案的
    dongcheng
        16
    dongcheng  
       2023-11-03 08:57:12 +08:00
    过 creepjs=能过大部分,你先看能不能过这个把
    HackerOO7
        17
    HackerOO7  
       2023-11-03 08:59:00 +08:00
    还有基于虚拟机的,https://antidetect.online/
    adenlin
        18
    adenlin  
    OP
       2023-11-03 09:27:53 +08:00
    @realpg 这东西值这么多钱么 感觉也就几个人月的事情。。。
    kernelpanic
        19
    kernelpanic  
       2023-11-03 09:58:13 +08:00
    Eule
        20
    Eule  
       2023-11-03 10:17:52 +08:00
    hanssx
        21
    hanssx  
       2023-11-03 11:32:44 +08:00
    creepjs 66.5%,算过不算过?
    gamexg
        22
    gamexg  
       2023-11-03 14:34:43 +08:00
    以前只略微了解过,
    好像根本不可能完美的实现, 看到的很多看似实现了模拟指纹,但是实际专门针对检查都能实际发现进行了伪装.
    canvas 、WebGL 这两个更是接近无解,这个可以轻松搞出来独一无二的指纹,但是实际这个应该是和其他人相同的几率小但是在大量访客的情况下应该有相同的.
    adenlin
        23
    adenlin  
    OP
       2023-11-03 18:25:16 +08:00
    @hanssx 可以说是非常厉害了。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3003 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 14:15 · PVG 22:15 · LAX 06:15 · JFK 09:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.