Epic fail resistance 2 ou pourquoi vous ne devriez pas vous impliquer dans la confidentialité avec les plugins FireFox

Bon temps de lecture, chers lecteurs de Habr.

Dans l'application pour la résistance Big Data 1 et la résistance aux pannes épiques 1

Une note très courte sur deux autres nuances.

Après avoir investi toutes ces connaissances et plug-ins, y compris la substitution des empreintes digitales, nous ne prenons pas toujours en compte ou alors oublions que, en plus des sites «ordinaires», pour lesquels les informations nous concernant sont clairement superflues, nous visitons, au moins parfois, des systèmes de paiement où la «vérification» est plus sérieuse.

Exemples:

1. L'unicité des imprimés. Les empreintes digitales seront presque toujours uniques lorsqu'elles seront remplacées. C'est aussi une empreinte. Empreinte de substitution.
2. Comparaison La substitution de Canvas et WebGL - sera différente (c'est-à-dire le processus de rendu). Et ceci est un «indice subtil mais sans équivoque» de la substitution utilisée non seulement par les utilisateurs à des fins de privatisation, mais aussi par les escrocs.

Suggestion - tous ces plugins pour les navigateurs, tels que CanvasBlocker, sont également progressivement améliorés, mais, à mon humble avis, nous utilisons les systèmes de paiement, au cas où, pour être sur liste blanche afin d'exclure la possibilité de contrôles supplémentaires. Et n'oubliez pas que ces plugins sont installés, dans le cas de "banque en ligne / shopping" ne figure pas dans la liste.

Sources :

Comment fonctionnent les systèmes antifraude (IMHO - il y a des informations intéressantes)
Systèmes anti-fraude et leur fonctionnement (informations générales)

Ouais ... La note s'est transformée en sacs de saisie, Sat est arrivé)))

PS L'article impliquait que les empreintes digitales sont détectées, bien que s'il n'y a pas eu de violations graves, ils peuvent (et alors pas toujours) demander une confirmation supplémentaire, etc. De plus, les empreintes digitales affecteront légèrement le niveau de confiance et vous bénéficierez d'un peu plus d'attention.

Le reste, en ce qui concerne le Conseil de sécurité - je propose de prêter attention aux commentaires des utilisateurs compétents et détaillés ci-dessous, en particulier au commentaire mm3 .