Canvas Fingerprinting

สคริปต์สร้าง canvas นอกจอและออกคำสั่งวาด โดยทั่วไปจะเรนเดอร์สตริงข้อความในฟอนต์เฉพาะพร้อมกับรูปทรง เกรเดียนต์ และสี เบราว์เซอร์จะส่งคำสั่งเหล่านี้ให้กับสแตกกราฟิก ซึ่งพิกเซลที่ได้ออกมาแท้จริงขึ้นอยู่กับระบบปฏิบัติการ GPU เวอร์ชันไดรเวอร์ และเอนจินการปรับแต่งฟอนต์ (font-hinting)

จากนั้นสคริปต์จะเรียกเมธอดเช่น toDataURL หรือ getImageData เพื่อดึงบัฟเฟอร์พิกเซลที่เรนเดอร์ออกมา บัฟเฟอร์นี้จะถูกแฮชให้เป็นค่าที่กระชับ เนื่องจากไปป์ไลน์การเรนเดอร์ต่างกันในแต่ละอุปกรณ์ แฮชจึงมักคงเส้นคงวาสำหรับอุปกรณ์หนึ่งและแปรผันระหว่างอุปกรณ์ ทำให้เป็นสัญญาณจำแนกที่มีประโยชน์

ผลลัพธ์ของ canvas ค่อนข้างเสถียรตลอดเวลาเพราะฮาร์ดแวร์และไดรเวอร์พื้นฐานเปลี่ยนไม่บ่อยนัก อย่างไรก็ตาม มันอาจเปลี่ยนไปหลังการอัปเดตไดรเวอร์ การอัปเกรดระบบปฏิบัติการ หรือการเปลี่ยนพฤติกรรมการเรนเดอร์ของเบราว์เซอร์ จึงมักนำมารวมกับสัญญาณอื่นแทนที่จะเชื่อถือลำพัง

เครื่องมือความเป็นส่วนตัวและเบราว์เซอร์บางตัวต้าน canvas fingerprinting ด้วยการเพิ่มสัญญาณรบกวนแบบสุ่มลงในข้อมูลพิกเซลหรือขออนุญาตก่อนยอมให้อ่านกลับ การรบกวนโดยเจตนานี้เองก็ตรวจจับได้และสามารถถือเป็นสัญญาณของตัวมันเองได้