falsificación de información aleatoria del navegador para defenderse de las huellas digitales

No es fácil determinar si algunos cambios aparentemente aleatorios son realmente aleatorios o si hay algún patrón / sesgo subyacente que podría usarse para rastrear a un usuario individual. Por otro lado, es fácil de implementar y verificar que la huella digital es la misma para todos los usuarios y, por lo tanto, no se puede usar para el seguimiento. Por lo tanto, probablemente sea más seguro ocultar la identidad de un usuario individual haciendo que todos los usuarios se vean iguales.

Aparte de eso, varias aplicaciones web incluyen la huella dactilar del navegador en la cookie de sesión para detectar el secuestro de sesión realizado desde otro navegador. Cuando la huella digital cambie aleatoriamente, la cookie de sesión se invalidará mucho, lo que puede causar muchos inconvenientes para el usuario, como la necesidad de volver a iniciar sesión todo el tiempo o perder los artículos dentro de un carrito de compras, etc.

EDIT: basado en la pregunta recientemente extendida, parece que al OP no le gusta el enfoque de TOR, ya que restringe la posibilidad de personalizar el navegador, agregar las extensiones que le gustan, etc. Esto es cierto, pero diría que el OP no es realmente consciente de cómo se puede realizar el seguimiento y la toma de huellas digitales.

Sí, la simple toma de huellas dactilares solo mira la solicitud y extrae información como User-Agent, etc., que se puede cambiar fácilmente. Pero este tipo de huellas digitales solo da una idea aproximada del usuario de todos modos y no se puede usar solo para rastrear usuarios específicos. Se puede hacer un seguimiento más interesante con el análisis de comportamiento, que es buscar extensiones instaladas , consulte en las redes sociales en las que el usuario está conectado y mucho más. Realmente recomiendo leer Análisis técnico de los mecanismos de identificación de clientes que cubre muchas formas diferentes para rastrear al usuario pero ni siquiera está completo.

Por lo tanto, la idea de que Tor se vea igual no se limita a hacer que la solicitud se vea igual, sino también a comportarse igual. Con cualquier extensión que agregue y con cualquier sitio que inicie sesión o simplemente visite, cambiará el comportamiento del navegador y por lo tanto se verá diferente de los demás. La asignación aleatoria de funciones simples no ayudará porque alguien que está realmente interesado en rastrearlo sabe qué funciones se pueden falsificar fácilmente y las ignora. En cambio, el comportamiento no se puede falsificar fácilmente.

Desde el principio, diría que hay algunos problemas potenciales de usabilidad con el enfoque de aleatorización.

Es relativamente fácil definir una única huella dactilar para los usuarios de Tor y realizar pruebas exhaustivas sobre cómo responden los diferentes servidores. Con las huellas dactilares aleatorias, es probable que los usuarios en algún momento experimenten problemas al intentar acceder a su contenido habitual, y que esos problemas sean imposibles de predecir de antemano y, posteriormente, potencialmente difíciles de reproducir.

El enfoque que describió es totalmente inefectivo ya que, por diseño, el algoritmo de huellas digitales más simple implementado hoy en día es capaz de detectar, seguir e incluso adivinar los cambios de una huella digital. Por ejemplo, cualquier complemento que pueda agregar o eliminar de su navegador será fácilmente detectado por lo que llamamos la prueba de comportamiento de JavaScript.

Además, no tiene ni idea sobre el algoritmo de huellas digitales que desea eliminar: mientras intenta cambiar la fuente de su navegador e instalar / eliminar complementos aleatorios, hay mucha información que olvida cambiar (digamos la resolución de su pantalla) y muchos otros datos que ni siquiera puede cambiar: como el tipo de CPU / velocidad y las medidas de desviación del reloj ( Una técnica mejorada de medición de inclinación de reloj para revelar servicios ocultos )

Ha preguntado acerca de las herramientas, estas preguntas están fuera de tema, sin embargo, puedo mencionarles las Firfox User Agent Switcher , que es un complemento que realiza lo que su nombre dice; sin embargo, no pretenda romper el algoritmo profesional de huellas digitales más simple que se usa con eso. Prefiere utilizar los métodos tradicionales mencionados aquí y comentó aquí .

Una cosa que también debe tener en cuenta: debe aleatorizar el resultado de las operaciones básicas de WebGL.

También se utiliza para la huella digital de sistemas a través de HTML5 Canvas WebGL Rendered Images. Estos se consideran aún más útiles si la información como Fuente o Tamaño de pantalla no está disponible. En su mayoría, representan un texto de color en un panel de color con un Patttern sobre el texto. Luego crean un Hash de esta imagen generada.

Lo que cambian estos factores:

• navegador
• Versión del navegador
• Versión del controlador de gráficos
• Versión del SO
• Software / Frameworks diferentes a nivel de aplicación
• Implementaciones de fuentes
• muchos más