Кросс-браузерный трекинг на основе перебора обработчика внешних протоколов

[talbot]

Fingerprint.js (https://github.com/fingerprintjs/fingerprintjs), когда-то разработанный Valve, добавил это как фичу недавно (наверное, только в Pro-версию).

[Spalt]

Я работаю R&D инженером в FingerprintJS. Мы не используем данную уязвимость в своих решениях.

[talbot]

Тогда прошу меня извинить, но точно помню, что недавно читал про использование этой возможности для фингерпринтинга, и fingerprint.js там упоминался. Возможно, это был какой-то форк. Как раз был разговор о том, что данная возможность позволяет эффективно трекать Tor.

[AnHell]

Правильно ли я понимаю, что если у всех-всех пользователей будут установлены все приложения или ни одного из доступных, то этот способ станет неэффективным?

[Spalt]

Коллизии в идентификаторах есть. Этого можно избегать увеличивая количество проверяемых приложений.

Однако пользователей без приложений вообще (или со всеми установленными) очень мало, поэтому точность трекинга будет достаточно хорошей даже в этом случае.