Есть ли расширение или сервис, который показывает что запрашивает сайт?

Question

[Дмитрий Правдин]

Подскажите, пожалуйста, существует ли сервис или расширение, которое показывает, какие сведения запрашивает сайт (faceb00к, google, avito напиример) о моей машине (web_gl, расширение экрана, canvas, cookies и т.д.)?

Comments

[Дмитрий Правдин]

т.е. соцсети и вообще любые сайты просто без проблем читают практически любые параметры компьютера и браузера не оставляя следов и понять, что именно важно из всех параметров и чем воспользовался тот же facebook нельзя?

Тут речь идет больше о тех сайтах, которые занимаются более глубокой идентификацией пользователей, которые занимаются мультиаккаунтингом.

[Александр Аксентьев]

Любые из тех чем владеет браузер, которые в свою очередь могут быть общими для всей системы.
Т.е. список шрифтов, список плагинов браузера, стоит/не стоит флеш и куча такой бесполезной фигни.

web gl и canvas сами по себе никаких данных не содержат полезных. Но генерируя картинку одну и ту же на разном железе на выходе получается визуально одно и тоже, но на уровне данных она уникальная.
Если конечно не генерировать на абсолютно идентичном железе(на айфонах старых например это не работает т.к. там везде прям под копирку железо заводское).

[Александр Аксентьев]

Так что ловить сайты на том что они используют параметры браузера в обычной работе весьма бесполезная затея. Особенно куки всякие. Которые кстати между сайтами никак не передаются и не читаются, так что никакой гугл ваши куки с другого сайта не увидит просто так.

Только web gl и канвас еще пока не используются на каждом первом сайте, и то канвас потихоньку уже заползает на множество сайтов где делают красивости разного рода.

[Дмитрий Правдин]

В общем я понял. Понять что конкретно нужно определенному сервису и в какой момент он проверяет тот или иной параметр (регистрация, запуск рекламы, чекпойнты) не представляется возможным... Спасибо

[m0nym]

Александр Аксентьев,

Но генерируя картинку одну и ту же на разном железе на выходе получается визуально одно и тоже, но на уровне данных она уникальная.

Шта???

[Александр Аксентьев]

m0nym, https://browserleaks.com/canvas#how-does-it-work
я не знаю как это по русски назвать, байтики разные у них будут, даже при визуальной идентичности.
Хотя если на пример посмотреть, то там и визуально очень сильно пляшет.

[sim3x]

Александр Аксентьев,

Которые кстати между сайтами никак не передаются и не читаются, так что никакой гугл ваши куки с другого сайта не увидит просто так.

jsonp, код аналитик, ....

[Дмитрий Правдин]

SmInc, спасибо за глубокий ответ. Т.е. готовых решений вы таких не знаете? Только заказывать нужно и то не факт что получится?

[Дмитрий Правдин]

Можно раскопать скрипт

т.е. можно раскопать скрипт подобный в интернете? Или после того как выдадут триал можно увидеть как это все работает?

получить их триал для своего подставного сайтика - чтобы видеть не только то, что отправляется на сервер, но и то, что видит админ сайта

это же получается будет видно какие критерии принимает во внимание админ PerimeterX, но не факт что эти же критерии берут во внимание другие сайты (например google и facebook), т.е. это будет равнозначно только если знать что искомые сайты работают непосредственно с PerimeterX?

Answer 1

[Александр Аксентьев]

Запрашивает ничем не отличается от "использует в нормальном режиме когда это действительно надо".

Все что вы перечислили доступно без каких-либо особых прав доступа.
И из всего списка за уши можно притянуть только защиту от canvas фингерпринтинга.
https://chrome.google.com/webstore/detail/canvasfi...
И то по сути оно скорее всего будет просто показывать любое использование канваса на сайте, а не только "отслеживательного" характера.

Можно конечно погуглить более серьезные расширения типо такого(всё что можно "поймать" в табличке указано, т.е. узнать что кто-то это "запросил"), но профита от них меньше чем от возможных косяков наверно.
Потому что например подмена размеров экрана в качестве защиты может привести к кривой работе скриптов которые должны подстраивать сайт под разные экраны.
Подмена часового пояса/времени системы тоже приведет скорее к вашему неудобству в пользовании сайта.

ps
В целом например яндексу/гуглу не нужна ни одна из этих технологий, и там всё намного проще.
Вы пользуетесь одной из этих почт + на сайте стоит метрика/аналитика/адсенс/рся = они знают когда и куда вы заходили без всех этих хитростей с уникальностью браузера.