ブラウザフィンガープリント、その凄さ〜Torブラウザアクセスの識別可能性まで〜

フィンガープリントとはブラウザフィンガープリント技術（以下、FP技術）とは、文字通り、ブラウザの指紋を使ってブラウザをサーバ側で識別する技術です。 ここでの「識別」とは、同一ブラウザからのアクセスを同一ブラウザからのアクセスと判定し、違うブラウザからのアクセスは違うと判断することを言っています（図1）。 図1 フィンガープリントの識別の概念よく誤解される方がおりますが、これはあくまでサーバ側での識別です。（追記：「Torブラウザがどのサイトへ接続しているのか？」を識別するWebサイトフィンガープリントとも違います）また、どこの誰がアクセスしているのかというように、利用者を特定しているわけでもありませんのでご注意ください。 クッキーによる識別をご存知の方には、「クッキーによるセッション管理やトラッキングでの識別と同じです」と説明した方が分かりやすいでしょうか。FP技術自体は、クッキーの代替技

[eru01]

じゃけん、アドテク奴は徹底的に弾圧しましょうね〜

[fai_fx]

https://fingerprintjs.github.io/fingerprintjs/　ブラウザフィンガープリントの値がでるデモ。https://pro.fingerprintjs.com/github/ Pro版は99.5%識別と。

[napsucks]

クローンのように同じ端末が売れまくってるiphoneをどうやったらこの精度で識別できるのか。だいぶ盛ってるんじゃないかと思えるレベル。

[todesking]

にわかには信じがたい性能が出ている

[prozorec]

firefoxのcanvasblockerを入れておけば安心

[ssids]

特徴点の中で「HDD空き容量」は目鱗だった、Quota API 使うのか。変動こそすれ分単位ではそうそう変わらない物ではあるなぁ

[tettekete37564]

用途が広告しか思いつかないのがなあ

[camellow]

細かいところは読んでないしそもそもこの分野はよく知らないけど何万パターンもの違いが出るってのがなかなか信じ難い…

[ryunosinfx]

結局、サイト別ランダムレイテンシーを噛まされたりプロファイルの分離をOSコンテナレベルで実践されたりのブラウザ側対策が入って無効化されるし、やってる人間はもうやってるでしょ？スマホも用途別に持つとか。

[snowcrush]

うーむ

[knok]

同じ端末の別ユーザーの比較をしてるのだろうか

[ikeike443]

詳細が知りたい

[otori334]

“ブラウザフィンガープリント、その凄さ〜Torブラウザアクセスの識別可能性まで〜”

[eagleyama]

これをみて、何に使えるんですかって聞く人がいるのが一種驚き。

[itochan]

annonymity

[mixmonkey]

広告への悪用（？！）だけでなく、本人か疑わしい場合に認証を厳しくするとか便利にも使えるわけだ。しかし、入った店で指紋採られるとか、現実世界になぞらえて考えると気味悪さしかない。

[shogo_okamoto]

ブラウザ毎に指紋がつけられるのはわかるんだけれど、ブラウザを超えて識別するクロスデバイストラッキングってところがまるでわからない。

[sisya]

この手の匿名性最大のセキュリティホールは人間なので、例えばTorではキーボードのみでブラウジングをするなど、人間そのものの行動様式を乖離させる方向に動けばよいと思う。TorブラウザのUIをChromeと乖離させてもいい

[send]

倫理的にも業界の流れ的にも逆行するムーブはやめてほしい

[urd0401]

1000人のインターネットユーザのうち、トラッキング対策してるギークが1人いる考えると0.999ってそんなもんかとは思う (あるいは対策されていること前提でサンプル作成してんのか知りたい

[razokulover]

イタチごっこだ

[gogatsu26]

“「Torブラウザがどのサイトへ接続しているのか？」を識別するWebサイトフィンガープリントとも違います”

[futonchan]

未だに画像以外の深層学習がいまいち分かってない データセット外のデータでどうなるんだろう？

[htenakh]

NINとSigur Rósとグミが好き。

[urtz]

プログラム側から見れば個々の人間の行動なんか個性ありすぎやろってことに。プログラムが個性を獲得していないが故。

[spark7]

ブラウザ側で対策徹底するか、ゲームストリーミングみたいに出口側でhtmlレンダリングしてストリーミングするとかしたら追跡できなそう

[umai_bow]

盛り上がりそうだけど規制されたら一発な分野ではある

[lostnamer]

にわかなんで把握しきれないけど、これいわゆるUA偽装、UA-Switcherみたいな外部アドオンで火狐を騙ったTorブラウザとかも関係なく同一性バレますよ、って話なんだろか

[Shinwiki]

httpでimgをアレしてキャッシュ時間かなんかで

[IGA-OS]

可能性

[daishi_n]

これ、深層学習させた結果で推論させたんだよね。推論した結果で分類分けするなら計算コストもバカにならないし、学習させるまでは精度が上がらないよね