火狐 145 版本推出全新反指纹追踪防护功能

图片[1]安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科火狐 145 版本推出全新反指纹追踪防护功能

Mozilla(谋智)公司表示,其已研发出 “一套全新、独特且强效的防护机制,可抵御各类实际应用中的指纹追踪技术”,该机制随火狐 145 版本同步上线。此次升级预计能使易被指纹追踪技术定位的用户数量减少一半。

这批全新隐私防护功能将率先面向两类火狐用户开放:一类是已将增强型追踪防护功能设为严格模式的用户,另一类是使用隐私浏览模式(隐私窗口)的用户。后续,Mozilla 计划将该防护机制设为所有用户的默认开启功能。

Mozilla 在公告中称:“火狐是首款对指纹追踪技术具备如此深度洞察的浏览器,其部署的防护措施也是目前减少指纹追踪最为高效的。”

那么此次版本究竟有哪些具体更新?根据官方文档,火狐新版本实现了以下功能:

  1. 针对画布指纹追踪技术(这类技术利用不同设备渲染图像的独特方式实现追踪),当网站读取图像数据时,火狐会为生成的图像添加随机噪点;而仅当网站向画布元素渲染数据时,图像则不会被改动。不过对于采用这类追踪技术的网站,用户可能会察觉到图像中存在细微噪点。
  2. 火狐浏览器将不再调用设备本地安装的字体渲染网页文本,仅反馈操作系统自带的标准字体信息。
  3. 设备支持的同时触控点数将统一显示为 0、1 这两个数值,若实际支持点数为其他数值,则统一显示为 5。
  4. 屏幕分辨率与任务栏尺寸将采用标准化反馈方式:可用分辨率统一按屏幕实际分辨率减去 76 像素计算。
  5. 处理器核心数的反馈规则为:若设备处理器核心数超过 4 核,统一显示为 8 核;若不超过 4 核,则显示为 4 核。

这些新功能的落地,标志着反指纹追踪防护第二阶段的开发工作正式完成。

Mozilla 表示:“我们的研究显示,这些改进措施能使被识别为‘唯一用户’的比例降低近一半。”

此次推出的反指纹追踪防护功能,是在多年来逐步搭建的多层隐私安全防护体系基础上进一步优化而来。例如,火狐的增强型追踪防护功能长期以来始终会拦截已知的追踪脚本与指纹追踪脚本;此外,浏览器还提供全面 Cookie 隔离功能,并限制网站对用户其他各类信息的获取权限。

目前火狐已能够屏蔽多种主流指纹追踪技术,涵盖显卡图像绘制方式、设备安装的字体类型,甚至设备执行数学运算时存在的细微差异等追踪手段。

但需指出的是,若要完全消除用户指纹信息,几乎必然会破坏网页的正常使用体验。赛博新闻网此前就曾证实,即便禁用所有 Cookie 与追踪程序,用户仍可能被追踪到。

Mozilla 解释道:“看似更严格的指纹追踪拦截机制效果更好,但必然会导致部分正规网站功能失效。比如日程管理、日程安排以及视频会议类工具,都需要获取用户的实时时区信息,这一需求是合理且必要的。”

目前 Mozilla 尚未提及是否会像勇敢浏览器那样,对用户代理信息进行隐藏处理。当前火狐仍会向网站反馈用户的浏览器版本、操作系统等信息,同时还会暴露用户偏好语言、压缩支持情况以及 SSL-JA3 哈希值等数据。

如何开启增强防护功能?

火狐 145 版本用户若想为所有网站开启该防护功能,可按以下步骤操作:进入浏览器设置界面,找到隐私与安全选项,然后自定义设置增强型追踪防护功能,勾选拦截已知及可疑指纹追踪程序的选项即可。

若开启该功能后某个特定网站出现无法正常加载的情况,用户可点击地址栏中的盾牌图标,通过切换按钮临时关闭该网站的增强型追踪防护功能。

此外,隐私浏览模式(打开 “新建隐私窗口”)会默认开启 “已知指纹追踪防护” 与 “可疑指纹追踪防护” 两项功能。详细操作说明可查阅 Mozilla 官方帮助文档。


消息来源:cybernews

本文由 HackerNews.cc 翻译整理,封面来源于网络;

© 版权声明
THE END
你的支持是我们在网空安全路上的驱动力!
点赞11 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情快捷回复

    暂无评论内容