Pull to refresh

Epic fail resistance 2 или почему не стоит увлекаться приватностью с плагинами FireFox

Reading time2 min
Views3.9K
Доброго времени прочтения, уважаемые читатели Хабра.

В приложение к Big Data resistance 1 и Epic fail resistance 1

Совсем коротенькая заметочка еще о двух нюансах.

Обложившись всем этим знаниями и плагинами, включая подмену отпечатков, не всегда мы учитываем или потом забываем то, что кроме «обычных» сайтов, для которых информация о нас явно лишняя, мы посещаем, хоть иногда, платежные системы, где «проверка» серьезнее.

Примеры:

  1. Уникальность отпечатков. Отпечатки практически всегда буду уникальны при их подмене. Это тоже отпечаток. Отпечаток подмены.
  2. Сравнение. Подмена Canvas и WebGL — будут разными (т.е. процесс отрисовки). А это — «тонкий, но однозначный, намек» на подмену, которым пользуются не только пользователи, в целях приватизации, но и мошенники.

Предложение — все эти плагины для браузеров, типа CanvasBlocker, тоже постепенно совершенствуются, но, ИМХО, платежные системы которыми пользуемся, на всякий случай, вносить в белый список, чтоб исключить возможность дополнительных проверок. И не забывать о том, что эти плагины установлены, в случае «он-лайн банкинга\шоппинга» не из списка.

Источники:

Как работают антифрод системы (ИМХО — есть интересная информация)
Анти-фрод системы и как они работают (общая информация)

Нда… Заметка превратилась в хватай мешки, СБ приехал)))

P.S. В статье подразумевалось, что фингерпринтинг обнаруживается, хотя, если серьезных нарушений допущено не было, то могут (и то далеко не всегда) запросить лишнее подтверждение и т.п. Плюс — фингерпринтинг несколько повлияет на уровень доверия и на вас будут обращать несколько более пристальное внимание.

В остальном, по поводу СБ — предлагаю обратить внимание на грамотные и развернутые комментарии пользователей ниже, особенно на комментарий mm3.
Tags:
Hubs:
Total votes 18: ↑1 and ↓17-16
Comments8

Articles