閲覧者のユーザーエージェントを三角関数で判定できるか？ - Qiita

概要 先日ふと自分のPCのフィンガープリントを取ってみたところ「IPアドレス」など様々な項目が並ぶ中に「Math.tan」という変な項目を見つけました。 「なぜ三角関数が出てくるの？」と気になって調べてみたところ、**三角関数の値はブラウザやOSの実装により微妙に異なることがあり、特定の式をブラウザに計算させることで利用者を識別する手段になり得る1**という話でした。 面白そうだなと思ったので、本記事ではその手法で実際どの程度までブラウザ/OSを判別できるのか調査してみました。 検証方法 今回は様々な文献12の情報を参考に、以下の式を各OSの各ブラウザに計算させました。 tan(-1e300) cosh(10)（厳密には三角関数の類似ですが） これら以外も10数種類ほど試したのですが、判別に使えたのはこの2つのみでした。 試したOSとバージョン macOS Catalina (ver.10

[tattyu]

Math.tanの値がブラウザで異なるの知らんかったわ。UAを信じない実装は嫌いだわ。最近iPhoneでPC版のサイトを見ることが出来ないのでマジで困る事がある（PC版のサイトにしかない設定があったりする）。はてブもそう。

[aike]

なるほど、ユーザーエージェントの代わりに使うというより、ユーザーエージェントやこの値や他の情報（タイムゾーンやフォントなど）の組み合わせでより高精度のトラッキングをするということか。アドテク怖い。

[napsucks]

canvas使ってGPUのフィンガープリンティングするとかあったよね

[ardarim]

ユーザーエージェントならぬ、ユーザータンジェントか。ブラウザの実装依存の機能をfingerprintにする手法は昔からあったけど、言語自体の実装依存機能はまだブルーオーシャンだったか

[yosuke_furukawa]

Math系の三角関数近似値でいいって事になってるから近似値の算出結果次第ではこうやって変わってくるのか。面白い。iOS safari と macOS safari でも値が違うの面白い。

[khwarizmi]

Mac OS(M1)だとSafariのtanの結果が末尾43だった。Chromeだと同じ。

[retore]

IEくん、ぐうの音も出ない糞で笑った

[send]

面白いけど使わないほうがいいやつ。今の流れに逆らってまで fingerprinting するメリットは薄いと思う

[tmatsuu]

わいわい。面白い

[georgew]

へー、これはおもろい！

[sds-page]

マスたん

[kazuya030]

面白い

[Helfard]

ほえーすごい。

[crimsonstarroad]

こういうフィンガープリンティングまでするから、Appleがアドテク死すべしって方向に動くんだろうね

[rizenback000]

大丈夫？そんな計算をさせて神奈川県警とか兵庫県警に捕まったりしない？

[onesplat]

IE草

[n_231]

三角関数の計算はユーザーの意図しない挙動なので逮捕ですね

[programmablekinoko]

昔の雑なプログラムで、その処理系で実装されていない機能を呼び出して例外が起こったらこの処理系みたいな処理していたけどそれに近いものがある

[miki_bene]

面白い、、フィンガープリントそういうところに目をつけるのか

[ya--mada]

なるほエンジン判定

[knok]

実装の違いという話で、三角関数そのものでどうこうする話ではなかった

[hasegawatomoki]

面白ーい

[tettekete37564]

ブラウザのコンパイル環境の標準ライブラリ叩いているものだと思ってた。JS のソースの中で計算を行っていると言うことか。まあ、もはや UA が UA として機能してないからな

[cj3029412]

すきすきー🐈💕

[kkobayashi]

あぁなるほど

[tobigitsune]

ユーザーエージェントの取得が禁止されたりすると使い道が出てくるのかな。そんなこと起こるかわからんけど…

[door-s-dev]

何言ってんだと思ったら、jsエンジンの実装依存の機能を使ってOS・ブラウザ判定する話。リンク先のfingerprintの話もみておく

[fcicq]

fingerprint

[spark7]

使い道がわからんな。トラッキングにしても情報不足だし。「補助的な特徴点としては使えるのかもしれません」

[msukasuka]

IE11…？

[gwmp0000]

"三角関数の値はブラウザやOSの実装により微妙に異なることがあり、特定の式をブラウザに計算させることで利用者を識別する手段になり得る" "完全な判別はできなかった"

[fa11enprince]

ほー。