Какие параметры никогда не меняются на HTML5 Canvas Fingerprinting?

Question

[xonar]

Здравствуйте.

Хочу сделать на сайте защиту от фейковых аккаунтов. Чтоб 1 пользователь = 1 аккаунт на сайте, все другие аккаунты этого пользователя банились с помощью HTML5 Canvas Fingerprinting.

Какие параметры никогда не меняются? Или хотя бы те, которые сложно изменить?

Например, если я зайду с разных браузеров, то отпечаток меняется - https://browserleaks.com/canvas

Answer 1

[RMate]

Почитайте о библиотеке evercookie, там и реализация готовая, и методы идентификации такие используются, о которых многие и знать не знают)

Comments

[xonar]

Спасибо, сейчас изучу)
Ещё вопрос, если пользователь зашёл сначала с ПК, а потом с мобильного устройства, то придётся сохранять 2 отпечатка? Мобильный и ПК? И если он сидит с телефона, а потом зашёл с другого телефона, то отпечаток перезаписывать?

Вот много мелочей таких в голове у меня.

[RMate]

xonar, Тут сложнее уже, если пользователь логинется на сайте - нет проблемы в момент логина ему выдавать какую-нибудь куку с прошлого устройства, если пользователь просто гость - единственный оставшийся признак - это ip, но ip не гарантирует того, что это не его брат/друг/сосед

[xonar]

RMate, Проверил сейчас на сайте разработчика демо - https://samy.pl/evercookie/

В хроме одни данные 757 даёт, а в опере 592.
Хотя прочитал информацию тут - https://habr.com/ru/post/104725/ где говорится, что

"При удалении из одного из этих мест кука автоматически восстанавливается из оставшихся. Работает даже если пользователь сменит браузер ".

[RMate]

xonar, чтобы работало при смене браузера - кука заносится в хранилище флеша.. флеш по умолчанию сейчас отключен на подовляющем количестве браузеров, соответственно, либа полезна исключительно для защиты от очистки кукисов)

[xonar]

RMate, Уже понял, а жаль(((

Answer 2

[dom1n1k]

если я зайду с разных браузеров, то отпечаток меняется

Так и должно быть. Фингерпринтинг определяет именно браузер, а не устройство.