Webデバイストラッキング手法の紹介

サイバーエージェントの実践×実験Snowflake 導入の経緯から最新機能のトライアルまで / How Snowflake Is Used In CyberAgent - Go To the Future

[stk132]

HSTSはappleに既に防がれてるっぽい？誰かiOSデバイスをトラッキングできる、さいつよの手法を教えて https://nakedsecurity.sophos.com/ja/2018/03/20/apple-burns-the-hsts-super-cookie/

[ot2sy39]

HSTSでドメイン32個使えば32ビットの情報量ってあたりで気持ち悪くなって読むのをやめてしまった。ただまあ知らないと意識もできないので目を通しておくべきか。

[odakaho]

canvas fingerprint は滅んだの？(画像を表示させてGPUの個体差でデバイスを特定するやつ) 精度悪いとは聞いたが。

[roshi]

HSTS Super Cookieよく思いつくなぁw

[AKIMOTO]

ドメインが10個以上使われてたらHSTSを無視してアクセスするのをランダムに挟む、とかするのかな

[rgfx]

啓発ありがたい。あとcanvasに文字をレンダリングさせて各ピクセルの色がどうなるかでも割と、なんて話があったなあ。

[Funyapu]

数年前自分が取り扱った技術の名前を知った

[versatile]

HSTS super cookie ・・・誰がこんなこと考えるんだって感じだ

[braitom]

デバイストラッキングについて。デバイストラッキングとは何か、デバイストラッキングするための技術の解説など。いいまとめ。

[ryunosinfx]

なるほど、WebRTCが疑惑の目で見られるのも時間の問題だし、SSLのチケットも一定時間でランダムに破棄するようになるねこれは。

[pastatch]

色々あるなぁ。自分はデバイスの使い方がかなり定型的なので余裕でトラックされている模様。

[japonium]

何故今更なのか靄る。

[umai_bow]

Canvas fingerprinting とかそういう話だと思った

[nigohiroki]

Drawbridgeを使う

[delphinus35]

HSTS Super Cookie すごい……

[yoshikidz]

“HSTS super cookieはcreteoがITP対策で使ったスーパーハック”なのかー。コメントでめっちゃ勉強になった。

[MonMonMon]

どうやったら考えつくんだこんな方法っての満載だな 感心する

[tumo300-500]

知識ではある

[fun2drive]

デバイストラッキング

[knok]

こういう手法にはtorも無力だなあ。EFFとか対抗措置を何か考えてないだろうか

[koyancya]

HSTS Super Cookie の仕組みを使って 32 個のサブドメインの組み合わせで特定する手法、天才過ぎる......

[ryownet]

これは良いまとめ