Как сайт может отслеживать вас?

Question

Гипотетически, скажем, есть определенный сайт, к которому вы обращаетесь, используя режим инкогнито в Chrome и через VPN. Какими инструментами может понадобиться сайт, чтобы определить, что вы были там раньше, если ваш IP-адрес изменился и нет файлов cookie / кэша для чтения?

Могут ли сайты отслеживать оборудование? MAC-адрес?

Я спрашиваю, потому что был сайт, который я хотел посетить незамеченным, но он понял, что был там раньше, несмотря на маскировку себя через VPN и режим инкогнито, поэтому мне стало интересно, откуда он узнал, кто я.

Answer 1

Вы будете удивлены тем, сколько информации доступно, чтобы помочь вам отслеживать. Panopticlick упоминает эти важные данные:

• Разрешение экрана и глубина цвета
• Отпечатки холста, которые используют небольшие различия в рендеринге изображений - различные стеки видео будут давать немного разные изображения при использовании для рисования простых фигур на <canvas>
• Отпечаток WebGL, который похож на вышеописанное, но использует WebGL, предоставляя сценарию больший контроль над тем, что происходит в вашем графическом процессоре
• Все плагины Chrome (не расширения) и их версии
• Часовой пояс (доступен через JavaScript)
• Заголовок HTTP_ACCEPT , который может включать установленные языки и порядок их предпочтений
• Семейство ОС (например, Win32)
• Пользовательский агент, который определяет версию браузера и может включать точную версию ОС
• Есть ли у вашего устройства сенсорная поддержка
• Некоторые установленные шрифты (только через Flash - не работает в режиме инкогнито)

Веб-сайты не могут получить никаких сведений об оборудовании, кроме того, что сообщает браузер. Ваш MAC-адрес никогда не покидает вашу подсеть (т.е. никогда не выходит за пределы вашего маршрутизатора). В некотором смысле, отпечатки холста и WebGL идентифицируют ваше графическое оборудование (но не конкретную карту), так как это различия в чертеже, которые позволяют производить дактилоскопию.

Однако, если сайт может запускать произвольный код на вашем компьютере (обычно с помощью Java-апплета), он может собирать любые необходимые данные, включая SID, MAC-адрес, полный профиль оборудования или любые файлы на дисках.

Answer 2

Веб-сайты не могут отслеживать ваше оборудование или ваш MAC-адрес. То, что они могли отследить, это:

• Ваш браузер (Chrome, Firefox, Safari и т.д.)
• Ваша ОС (Windows, OS X и т.д.)
• Ваш язык
• Ваше разрешение экрана

Примечание. Это правда, что вы посещаете страницу, предполагая, что она просто просматривает обычную страницу без запуска флэш-содержимого, запуска апплетов Java и т.д. Если это так, веб-сайты могут отслеживать ваше оборудование.