Fingerprinting prohlížeče

Skript pro fingerprinting se prohlížeče doptá na desítky atributů zpřístupněných prostřednictvím standardních webových API. Patří mezi ně řetězec user agent, seznam nainstalovaných písem, rozlišení obrazovky a barevná hloubka, časové pásmo, jazykové předvolby, dostupné pluginy a vlastnosti objektů navigator a window. Samostatně sdílí většinu těchto hodnot velké skupiny uživatelů, ale dohromady tvoří vysokodimenzionální profil.

Technika sáhne i po sondách založených na vykreslování, jako jsou canvas a WebGL, které odhalují jemné rozdíly v GPU, grafickém ovladači a rasterizaci písem. Zpracování zvuku, podpora mediálních kodeků a souběžnost hardwaru přidávají další rozměry. Skript serializuje všechny získané hodnoty a obvykle je pomocí hashe zredukuje na kompaktní identifikátor, který lze porovnat s dříve viděnými otisky.

Na rozdíl od cookies se otisk na klientovi neukládá a uživatel jej nemůže jednoduše smazat. Při každé návštěvě se přepočítává z vlastností, které prohlížeč musí zpřístupnit, aby stránky správně vykreslil. Díky tomu je fingerprinting odolný vůči mazání cookies i vůči režimům anonymního prohlížení, i když se jednotlivé signály mohou změnit, když se aktualizuje prohlížeč, operační systém nebo hardware.

Robustní implementace nespoléhají na přesnou shodu celého otisku. Signály váží podle jejich stability a charakteristické síly a uplatňují tolerantní porovnávání, takže aktualizace jediné komponenty nenaruší rozpoznání vracejícího se zařízení.