WebGL Fingerprinting

Uno script inizializza un contesto di rendering WebGL e chiama funzioni di interrogazione dei parametri per leggere i metadati di hardware e driver. Le stringhe non mascherate di renderer e vendor spesso indicano il modello specifico di GPU e il driver, mentre l'elenco delle estensioni supportate, le dimensioni massime delle texture e gli intervalli di precisione degli shader espongono le capacità dello stack grafico.

Oltre ai metadati statici, gli script possono renderizzare scene 3D o eseguire programmi shader e leggerne l'output, in modo simile al canvas fingerprinting ma sollecitando l'intera pipeline grafica. I risultati precisi in virgola mobile e l'output dei pixel dipendono dall'architettura della GPU e dal driver, aggiungendo ulteriori dettagli distintivi.

I metadati WebGL tendono a essere molto stabili perché le GPU e i driver cambiano raramente su un dato dispositivo. Sono inoltre in gran parte coerenti tra i browser sulla stessa macchina, poiché dialogano tutti con lo stesso hardware, il che rende WebGL utile per il riconoscimento del dispositivo tra browser diversi, dove i segnali basati sullo user agent differiscono.

Alcuni browser mascherano o generalizzano la stringa del renderer per motivi di privacy, restituendo un valore generico anziché la GPU esatta. Quando ciò accade il segnale perde precisione, per cui le implementazioni lo ponderano di conseguenza e ripiegano su sonde basate sul rendering.