首页
/ 探索未来追踪技术:CSS指纹识别与超cookies的革命

探索未来追踪技术:CSS指纹识别与超cookies的革命

2024-05-23 12:38:09作者:龚格成

CSS Fingerprinting Logo

在Web安全和隐私保护领域,新的挑战不断涌现。今天,我们将引入一个令人深思的开源项目:CSS Fingerprinting。这个实验性方法揭示了一种基于CSS的跟踪技术和纯CSS "超级cookies"的概念,它可能会改变我们对网络匿名性的理解。

项目简介

CSS Fingerprinting是一个巧妙利用CSS特性的技术,用于收集访客浏览器和设备的信息,以进行身份识别或跟踪。无需JavaScript或cookies,仅通过媒体查询和样式选择器,就能获取到访问者的大量信息。

技术解析

项目的工作原理是发送一系列针对特定浏览器特征的媒体查询。浏览器会选择适用的样式,并将这些信息以背景图片URL的形式回传给服务器。然后,服务器通过返回410( Gone)状态码,防止后续请求中重复传输这些信息。

例如,检测用户的输入设备类型:

.pointer {
  background-image: url('/some/url/pointer=none');
}
@media (any-pointer: coarse) {
  .pointer {
    background-image: url('/some/url/pointer=coarse');
  }
}
@media (any-pointer: fine) {
  .pointer {
    background-image: url('/some/url/pointer=fine');
  }
}

对于字体检测,如果某字体未安装,浏览器会发送请求到相应的URL。

应用场景

CSS Fingerprinting和纯CSS超级cookies可以跨源追踪访客,而无需担心NoScript、VPNs或浏览器扩展等反追踪手段。此外,当即将发布的CSS规范允许在URL中使用自定义变量时,这种方法的效率和精度都将显著提高。

项目特点

  • 无痕追踪:不依赖JavaScript或Cookies,绕过许多反追踪工具。
  • CSS超级cookies:通过服务器308重定向实现,持久存储于浏览器缓存,无法轻易清除。
  • 高信息量:通过检测各种浏览器特性,提供详细的设备指纹。

示例与研究

本项目包含一个旧方法的实现以及如何使用的示例。你也可以在CSS-Fingerprint-Study中找到更详细的研究。

讨论与改进

进一步的研究方向包括:NoScript检测、属性细化、异步加载和JS交互优化、操作系统和浏览器识别,以及XSS攻击防范。项目的贡献者们正致力于提升性能和准确性。

结语

尽管目前CSS Fingerprinting可能仍存在一些局限,但它展示了未来网络追踪技术的可能性。了解并研究这样的技术,可以帮助我们更好地应对隐私挑战,推动网络安全的发展。如果你对此感兴趣,不妨参与进来,一起探索这个开源项目!

查看原文链接

研究仓库

许可证:MIT - 教育目的使用。

热门项目推荐
相关项目推荐

项目优选

收起
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
33
24
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
828
0
redis-sdkredis-sdk
仓颉语言实现的Redis客户端SDK。已适配仓颉0.53.4 Beta版本。接口设计兼容jedis接口语义,支持RESP2和RESP3协议,支持发布订阅模式,支持哨兵模式和集群模式。
Cangjie
376
32
advanced-javaadvanced-java
Advanced-Java是一个Java进阶教程,适合用于学习Java高级特性和编程技巧。特点:内容深入、实例丰富、适合进阶学习。
JavaScript
75.92 K
19.09 K
qwerty-learnerqwerty-learner
为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 / Words learning and English muscle memory training software designed for keyboard workers
TSX
15.62 K
1.45 K
easy-eseasy-es
Elasticsearch 国内Top1 elasticsearch搜索引擎框架es ORM框架,索引全自动智能托管,如丝般顺滑,与Mybatis-plus一致的API,屏蔽语言差异,开发者只需要会MySQL语法即可完成对Es的相关操作,零额外学习成本.底层采用RestHighLevelClient,兼具低码,易用,易拓展等特性,支持es独有的高亮,权重,分词,Geo,嵌套,父子类型等功能...
Java
19
2
杨帆测试平台杨帆测试平台
扬帆测试平台是一款高效、可靠的自动化测试平台,旨在帮助团队提升测试效率、降低测试成本。该平台包括用例管理、定时任务、执行记录等功能模块,支持多种类型的测试用例,目前支持API(http和grpc协议)、性能、CI调用等功能,并且可定制化,灵活满足不同场景的需求。 其中,支持批量执行、并发执行等高级功能。通过用例设置,可以设置用例的基本信息、运行配置、环境变量等,灵活控制用例的执行。
JavaScript
9
1
Yi-CoderYi-Coder
Yi Coder 编程模型,小而强大的编程助手
HTML
57
7
RuoYi-VueRuoYi-Vue
🎉 基于SpringBoot,Spring Security,JWT,Vue & Element 的前后端分离权限管理系统,同时提供了 Vue3 的版本
Java
147
26
markdown4cjmarkdown4cj
一个markdown解析和展示的库
Cangjie
10
1