Bom tempo de leitura, queridos leitores de Habr.
No aplicativo para
resistência a Big Data 1 e
resistência a falhas épica 1Uma nota muito curta sobre mais duas nuances.
Tendo investido todo esse conhecimento e plug-ins, incluindo a substituição de impressões digitais, nem sempre levamos em consideração ou esquecemos que, além de sites "comuns", para os quais as informações são claramente supérfluas, visitamos, pelo menos às vezes, sistemas de pagamento onde a "verificação" é mais séria.
Exemplos:
- A singularidade das impressões. As impressões digitais quase sempre serão únicas quando substituídas. Isso também é uma impressão. Impressão de substituição.
- Comparação A substituição do Canvas e do WebGL - será diferente (ou seja, o processo de renderização). E essa é uma “dica sutil, mas inequívoca” da substituição usada não apenas pelos usuários para fins de privatização, mas também pelos golpistas.
Sugestão - todos esses plugins para navegadores, como o CanvasBlocker, também estão sendo aprimorados gradualmente, mas, IMHO, usamos os sistemas de pagamento para garantir a inclusão na lista de permissões para excluir a possibilidade de verificações adicionais. E não esqueça que esses plugins estão instalados, no caso de "banco / compras on-line" não constar da lista.
Fontes :
Como funcionam os sistemas antifraude (IMHO - há informações interessantes)Sistemas antifraude e como eles funcionam (informações gerais)Sim ... A nota se transformou em sacolas, Sat chegou)))
PS O artigo implicava que as impressões digitais são detectadas, embora, se nenhuma violação grave for feita, eles possam (e mesmo assim nem sempre) solicitar confirmação extra, etc. Além disso, as impressões digitais afetarão levemente o nível de confiança e você receberá um pouco mais de atenção.
O restante, em relação ao Conselho de Segurança - proponho prestar atenção aos comentários competentes e detalhados dos usuários abaixo, especialmente ao
comentário mm3 .