Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Существует много разных способов идентифицировать и отслеживать пользователей в интернете, в том числе через куки, неубиваемые куки, JavaScript, по уникальному «отпечатку» браузера, Flash, Java-плагины и т.д. Пользователь с разной степенью успешности может пытаться блокировать все эти способы отслеживания.

Хакер lucb1e описал в своем блоге метод отслеживания, который работает при отключенном JavaScript, блокировке куков и даже через VPN. Может быть, кто-то еще не знает об этом методе, хотя он несколько раз обсуждался в прошлые годы. Например, в вышеупомянутом упоминании «неубиваемых куков» (evercookie) цифровые метки ETag тоже используются.

Метод прост, эффективен и использует стандартные средства HTML5. Браузер каждого отдельного пользователя помечается картинкой с уникальной цифровой меткой (ETag). Она загружается вместе со страницей и помещается в кэш браузера. Когда пользователь заходит на эту страницу повторно, то передает серверу информацию об имеющейся картинке.

Демо-страница.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии