Chameleon เน้นและปกป้องคุณจากการพิมพ์ลายนิ้วมือของเบราว์เซอร์ใน Chrome

เบราว์เซอร์พิมพ์ลายนิ้วมือหมายถึงวิธีการโปรไฟล์เบราว์เซอร์ขึ้นอยู่กับข้อมูลที่ถ่ายโอนโดยอัตโนมัติเมื่อทำการเชื่อมต่อกับเว็บไซต์หรือบริการหรือสร้างขึ้นด้วยความช่วยเหลือของสคริปต์และเทคโนโลยี

ยังไม่ชัดเจนว่ามีการใช้งานลายนิ้วมือเบราว์เซอร์บนอินเทอร์เน็ตอย่างไร แต่เป็นที่ชัดเจนว่าบาง บริษัท ใช้เพื่อติดตามผู้ใช้ออนไลน์ บ่อยครั้งที่มันถูกใช้ร่วมกับวิธีการติดตามแบบดั้งเดิมเช่นคุกกี้หรือ LSO

ฉันวิเคราะห์ Canvas ลายนิ้วมือเมื่อวานซึ่งเป็นหนึ่งในเทคนิคการพิมพ์ลายนิ้วมือจำนวนมากและ Chameleon สำหรับ Chrome เป็นหนึ่งในส่วนขยายที่กล่าวถึงในคู่มือ

แม้ว่ามันจะไม่ได้ป้องกันวิธีการเฉพาะนี้ แต่มันก็เน้นเฉพาะการใช้งาน - มันถูกออกแบบมาเพื่อเน้นและปกป้องคุณจากการโจมตีด้วยลายนิ้วมือ

หมายเหตุ : ส่วนขยายยังไม่ได้รับการอัปเดตตั้งแต่ปี 2014 แม้ว่าจะยังคงใช้งานได้ในเบราว์เซอร์ที่ใช้ Chromium การขาดการอัปเดตหมายความว่ามันจะไม่เน้นหรือป้องกันวิธีการพิมพ์ลายนิ้วมือแบบใหม่

การติดตั้ง

Chameleon ไม่สามารถใช้ได้ใน Chrome เว็บสโตร์ซึ่งหมายความว่าการติดตั้งส่วนขยายนั้นไม่ตรงไปตรงมาเหมือนปกติ นี่คือสิ่งที่คุณต้องทำเพื่อติดตั้งในเบราว์เซอร์ที่ใช้ Chrome หรือ Chromium:

ไปที่หน้าโครงการ GitHub และดาวน์โหลดเวอร์ชันการทำงานล่าสุดลงในระบบของคุณ คุณจะพบลิงค์ดาวน์โหลดใต้การติดตั้งในหน้าหลัก (เลื่อนลง)
แตกไฟล์ zip ไปยังไดเร็กทอรีโลคัล
เปิดตัวจัดการส่วนขยายโดยการโหลด chrome: // Extensions / in Chrome
ทำเครื่องหมายในช่องโหมดผู้พัฒนาที่มุมบนขวาของหน้าจอ
เลือก Load Unpacked Extensions จากเมนูและเรียกดูไปยังโฟลเดอร์ chrome ของไดเรกทอรีที่คุณติดตั้งส่วนขยายไว้
ทำตามคำแนะนำเพื่อสิ้นสุดการติดตั้ง

ใช้

Chameleon เพิ่มไอคอนลงในแถบเครื่องมือหลักของ Chrome ที่ระบุว่าส่วนขยายนั้นเปิดใช้งานอยู่หรือไม่และจำนวนองค์ประกอบการติดตามที่ค้นพบบนหน้าเว็บที่ใช้งานอยู่

เท่าที่เกี่ยวข้องกับการตรวจจับมันรองรับเทคนิคการพิมพ์ลายนิ้วมือต่อไปนี้:

ค่า window.navigator
ค่า window.screen
แบบสอบถามวันที่ / เวลา
การแจงนับตัวอักษร
การดึงข้อมูลภาพผ้าใบ

ในด้านการป้องกันของสิ่งต่าง ๆ มันรองรับสิ่งต่อไปนี้ (หมายถึงมันจะปิดกั้นการร้องขอหรือดัดแปลงมัน)

ขอค่าส่วนหัว
ค่า window.navigator
ค่า window.screen
แบบสอบถามวันที่ / เวลา

นักพัฒนาวางแผนที่จะเพิ่มเทคนิคเพิ่มเติมไปยังส่วนขยายรวมถึงการสอบถามสื่อ CSS, JavaScript แสดงความแตกต่างของเครื่องยนต์หรือการสร้างการตรวจสอบถ้าเบราว์เซอร์อนุญาตสำหรับสิ่งนั้น

เมื่อคุณคลิกที่ไอคอนจะแสดงจำนวนการเข้าถึงคุณสมบัติและสคริปต์ที่ใช้บนหน้าในการสรุปที่ด้านบนและด้านล่างว่ารายการชื่อโฮสต์และคุณสมบัติที่พวกเขาเข้าถึงได้

คำขอทั้งหมดไม่ได้ใช้กับลายนิ้วมือของเบราว์เซอร์หรือผู้ใช้ เว็บไซต์อาจร้องขอความกว้างและความสูงของหน้าต่างเพื่อแสดงเนื้อหาอย่างถูกต้องในหน้าต่างเบราว์เซอร์

เคล็ดลับ : คุณอาจต้องการใช้ตัวบล็อกสคริปต์หากคุณสังเกตเห็นชื่อโฮสต์ที่ใช้บ่อยในขณะที่คุณท่องอินเทอร์เน็ต คุณสามารถใช้โปรแกรมเสริมเช่น uMatrix (อ่านรีวิวของเราเกี่ยวกับส่วนขยายที่นี่และรีวิวของ uBlock ที่นี่ซึ่งเป็นทางเลือกที่มีน้ำหนักเบา)

คุณสามารถปิดการใช้งานส่วนขยายได้ตลอดเวลาด้วยการคลิกที่ไอคอนและการเลือกปิดการใช้งานในส่วนต่อประสาน นี่เป็นวิธีที่คุณเปิดใช้งานอีกครั้ง