Ungereimtheiten zum "Hash of canvas fingerprint".

[engine]

Was ist überhaupt Canvas Fingerprinting

HTML5 Canvas Fingerprinting
Canvas is an HTML5 API which is used to draw graphics and animations on a web page via scripting in JavaScript.
But apart from this, canvas can be used as additional entropy in web-browser's fingerprinting and used for online tracking purposes.
The technique is based on the fact that the same canvas image may be rendered differently in different computers. ...

https://browserleaks.com/canvas

Mir sind hier Ungereimtheiten aufgefallen und anderen auch.

Werte unten von https://panopticlick.eff.org
1. Fall
add-on Canvas Defender aktiviert, fälscht den "Hash of canvas fingerprint", FF config Einstellung von resistFingerprinting;false auf false:

2. Fall
FF config Einstellung von privacy.resistFingerprinting;false auf true gesetzt, add-on Canvas Defender deaktiviert:

Wenn also das FF add-on Canvas Defender deaktiviert ist und die FF config Einstellung von resistFingerprinting;false auf true gesetzt ist, kommen die "bits of identifying information" von "Screen Size and Color Depth".
Leider ist mir nicht ganz klar, warum die ungewöhnliche Auflösung im 2. Fall überhaupt entsteht und mit dem TOR Browser zu tun hat (Link oben) und die "bits of identifying information" (19.44) nun von dieser Einstellung kommen. Kann da jemand helfen?

Im 1. Fall wird der "Hash of canvas fingerprint" durch Canvas Defender gefälscht. Wenn ich den jeden Tag oder nach jeder Recherche erneut fälsche, sind meine Tracking-Verknüpfungen vernichtet. So sehe ich das, denn die meisten bits kommen eben vom canvas fingerprint.

Das ganze hat nichts mit einem Versuch im Internet anonym zu sein zu tun, sondern mit der oben erklärten Ungereimtheit.

 

[FranzvonAssisi]

https://support.mozilla.org/de/questions/1200851

Detailliertere Informationen: https://wiki.mozilla.org/Security/Fingerprinting

https://bugzilla.mozilla.org/show_bug.cgi?id=1330882


PS: Ich habe deinem Thread nicht ganz folgen können, aber glaube, dass die verlinkten Beiträge dir weiterhelfen können

1. War das erste "Was ist überhaupt Fingerprinting" jetzt ne ernstgemeinte Frage, oder wolltest du es uns erklären?
2. Der Thread bezieht sich auf Tor 4.0.4, wir sind jetzt bei 7.5.3 - existiert das Problem so überhaupt noch?

L´g

 

[engine]

Danke für die Links, warum habe ich die nicht gefunden ?

Aus deinem 1. Link:

That is how resistFingerprinting works and this is intended behavior. ...

Was? Diese Auflösung kommt unter Millionen genau 1x vor und das soll gewollt sein?

Zu deinem PS:
du siehst doch, dass es immer noch aktuell ist. Wenn ich darin nur den Sinn verstehen könnte,
bin aber noch am Lesen ... Naja, wenn es ein Bug ist, dann gehts ja gerade noch.

 

[FranzvonAssisi]

Was? Diese Auflösung kommt unter Millionen genau 1x vor und das soll gewollt sein?

Das hat mich tatsächlich auch gewundert

Verändert sich die Auflösung denn nach Browser-Neustart o.ä.?

 

[root@linux]

Das der TOR-Browser nicht anonym ist, habe ich schon vor langer Zeit herausgefunden.
Woran dass genau liegt?
In einem Chat sagte man mir, das es am Geheimdienstprogramm "Nemesis" liegt. Alles wird überwacht.

PanOpticLick Test mit Opera-Browser ohne Erweiterungen (Deaktiviert).

In den Browsereinstellungen habe ich PanOpticLick zugelassen für: Java, Coockies und Flash.
Der Opera-Broweser wird mit diesen Parametern gestartet:

--disable-reading-from-canvas --disable-webrtc-encryption

Testergebnis:

Trotz aktivem Java für PanOpticLick, zeigt er kein Java an?

---------------------------------------------------------------------

QupZilla: Java, Coockies, Flasch alles Deaktivier. Canvas Bild wird angezeigt. Useragent und Sprache vom Tor-Browser kopiert.

Bin mit dem CupZilla jetzt hier Online

 

[engine]

FranzvonAssisi,
aktuell habe ich:
Screen Size and Color Depth 20.44 1422270.0 1694x939x24

1694x939x24(jetzt Vollbild) ändert sich je nach Browsergröße und ist mit 20,44 "bits of identifying information" sozusagen eindeutig unter den anderen Usern.

Die 1920x1080x24 hat mein Monitor und geht mit 3,45 "bits of identifying information" in der Masse unter.

Mir ist gerade in den Sinn gekommen, wenn die FF config Einstellung privacy.resistFingerprinting standardmäßig aktiviert wird (ist noch deaktiviert) und jeder solche Auflösungswerte hat, dann passt es ja auch wieder.
Hätte mir ja auch früher einfallen können. Einer der erster zu sein ist nicht immer das Beste .

 

[root@linux]

Check this out: Privacy Manager
Bastle dir deine Identität, wie es dir gefällt.