ການກໍານົດຕົວຜ່ານການວິເຄາະຕົວຈັດການໂປໂຕຄອນພາຍນອກໃນຕົວທ່ອງເວັບ

ຜູ້ພັດທະນາຫ້ອງສະຫມຸດ fingerprintjs, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງຕົວລະບຸຕົວທ່ອງເວັບໃນໂຫມດຕົວຕັ້ງຕົວຕີໂດຍອີງໃສ່ລັກສະນະທາງອ້ອມເຊັ່ນ: ຄວາມລະອຽດຫນ້າຈໍ, ຄຸນສົມບັດ WebGL, ບັນຊີລາຍຊື່ຂອງ plugins ທີ່ຕິດຕັ້ງແລະຕົວອັກສອນ, ໄດ້ນໍາສະເຫນີວິທີການກໍານົດຕົວຕົນໃຫມ່ໂດຍອີງໃສ່ການປະເມີນຄໍາຮ້ອງສະຫມັກທົ່ວໄປທີ່ຕິດຕັ້ງ. ກ່ຽວກັບຜູ້ໃຊ້ແລະເຮັດວຽກໂດຍຜ່ານການກວດສອບການສະຫນັບສະຫນູນໃນຕົວຈັດການໂປໂຕຄອນເພີ່ມເຕີມຂອງຕົວທ່ອງເວັບ. ລະຫັດສະຄິບທີ່ມີການປະຕິບັດວິທີການໄດ້ຖືກຈັດພີມມາພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ການກວດສອບແມ່ນດໍາເນີນໂດຍອີງໃສ່ການວິເຄາະການຜູກມັດຂອງຕົວຈັດການກັບ 32 ຄໍາຮ້ອງສະຫມັກທີ່ນິຍົມ. ຕົວຢ່າງ, ໂດຍການກໍານົດການປະກົດຕົວຂອງຕົວຈັດການ URL scheme telegram://, slack:// ແລະ skype:// ໃນຕົວທ່ອງເວັບ, ທ່ານສາມາດສະຫຼຸບວ່າລະບົບມີຄໍາຮ້ອງສະຫມັກ telegram, slack ແລະ skype, ແລະນໍາໃຊ້ຂໍ້ມູນນີ້ເປັນສັນຍານ. ເມື່ອສ້າງຕົວລະບຸລະບົບ. ເນື່ອງຈາກບັນຊີລາຍຊື່ຂອງຕົວຈັດການແມ່ນຄືກັນສໍາລັບຕົວທ່ອງເວັບທັງຫມົດໃນລະບົບ, ຕົວກໍານົດບໍ່ປ່ຽນແປງໃນເວລາທີ່ປ່ຽນຕົວທ່ອງເວັບແລະສາມາດນໍາໃຊ້ໃນ Chrome, Firefox, Safari, Brave, Yandex Browser, Edge, ແລະແມ້ກະທັ້ງ Tor Browser.

ວິທີການອະນຸຍາດໃຫ້ທ່ານສ້າງຕົວລະບຸ 32-bit, i.e. ສ່ວນບຸກຄົນບໍ່ອະນຸຍາດໃຫ້ບັນລຸຄວາມຖືກຕ້ອງທີ່ຍິ່ງໃຫຍ່, ແຕ່ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກເປັນລັກສະນະເພີ່ມເຕີມໃນການປະສົມປະສານກັບຕົວກໍານົດການອື່ນໆ. ຂໍ້ເສຍທີ່ສັງເກດເຫັນຂອງວິທີການແມ່ນການເບິ່ງເຫັນຂອງຄວາມພະຍາຍາມກໍານົດສໍາລັບຜູ້ໃຊ້ - ເມື່ອສ້າງຕົວລະບຸໃນຫນ້າຕົວຢ່າງທີ່ສະເຫນີ, ປ່ອງຢ້ຽມຂະຫນາດນ້ອຍແຕ່ສັງເກດເຫັນຢ່າງຊັດເຈນຈະເປີດຢູ່ໃນມຸມຂວາລຸ່ມທີ່ຕົວຈັດການເລື່ອນເປັນເວລາດົນນານ. ຂໍ້ເສຍນີ້ບໍ່ປາກົດຢູ່ໃນຕົວທ່ອງເວັບ Tor, ເຊິ່ງຕົວລະບຸສາມາດຖືກຄິດໄລ່ໂດຍບໍ່ໄດ້ສັງເກດເຫັນ.

ເພື່ອກໍານົດການປະກົດຕົວຂອງແອັບພລິເຄຊັນ, script ພະຍາຍາມເປີດການເຊື່ອມຕໍ່ທີ່ກ່ຽວຂ້ອງກັບຕົວຈັດການພາຍນອກຢູ່ໃນປ່ອງຢ້ຽມປ໊ອບອັບ, ຫຼັງຈາກນັ້ນຕົວທ່ອງເວັບຈະສະແດງກ່ອງໂຕ້ຕອບທີ່ຂໍໃຫ້ເຈົ້າເປີດເນື້ອຫາໃນແອັບພລິເຄຊັນທີ່ກ່ຽວຂ້ອງຖ້າແອັບພລິເຄຊັນຖືກກວດສອບ. ປະຈຸບັນ, ຫຼືສະແດງຫນ້າຄວາມຜິດພາດຖ້າຫາກວ່າຄໍາຮ້ອງສະຫມັກບໍ່ໄດ້ຢູ່ໃນລະບົບ. ໂດຍຜ່ານການຄົ້ນຫາຕາມລໍາດັບຂອງຕົວຈັດການພາຍນອກປົກກະຕິແລະການວິເຄາະຜົນຕອບແທນຄວາມຜິດພາດ, ຄົນເຮົາສາມາດສະຫຼຸບໄດ້ວ່າລະບົບມີບັນດາໂຄງການທີ່ຖືກທົດສອບ.

ໃນ Chrome 90 ສໍາລັບ Linux, ວິທີການບໍ່ໄດ້ເຮັດວຽກແລະຕົວທ່ອງເວັບໄດ້ສະແດງກ່ອງໂຕ້ຕອບການຢືນຢັນການດໍາເນີນງານມາດຕະຖານສໍາລັບຄວາມພະຍາຍາມທັງຫມົດໃນການກວດສອບຕົວຈັດການ (ໃນ Chrome ສໍາລັບ Windows ແລະ macOS ວິທີການເຮັດວຽກ). ໃນ Firefox 88 ສໍາລັບ Linux, ທັງຢູ່ໃນໂຫມດປົກກະຕິແລະໃນໂຫມດບໍ່ເປີດເຜີຍຕົວຕົນ, ສະຄິບໄດ້ກວດພົບການປະກົດຕົວຂອງຄໍາຮ້ອງສະຫມັກເພີ່ມເຕີມທີ່ຕິດຕັ້ງຈາກບັນຊີລາຍຊື່, ແລະຄວາມຖືກຕ້ອງຂອງການລະບຸຕົວຕົນໄດ້ຖືກຄາດຄະເນຢູ່ທີ່ 99.87% (35 ການແຂ່ງຂັນທີ່ຄ້າຍຄືກັນຈາກ 26 ພັນການທົດສອບທີ່ດໍາເນີນ). ໃນ Tor Browser ທີ່ເຮັດວຽກຢູ່ໃນລະບົບດຽວກັນ, ຕົວລະບຸໄດ້ຖືກສ້າງຂື້ນທີ່ກົງກັບການທົດສອບໃນ Firefox.

ຫນ້າສົນໃຈ, ການປົກປ້ອງເພີ່ມເຕີມໃນ Tor Browser ເປັນເລື່ອງຕະຫລົກທີ່ໂຫດຮ້າຍແລະກາຍເປັນໂອກາດທີ່ຈະດໍາເນີນການກໍານົດຕົວຕົນທີ່ຜູ້ໃຊ້ບໍ່ໄດ້ສັງເກດເຫັນ. ເນື່ອງຈາກການປິດການໂຕ້ຕອບການຢືນຢັນສໍາລັບການນໍາໃຊ້ຕົວຈັດການພາຍນອກໃນ Tor Browser, ມັນໄດ້ສະແດງໃຫ້ເຫັນວ່າການຮ້ອງຂໍການຢັ້ງຢືນສາມາດຖືກເປີດຢູ່ໃນ iframe ແລະບໍ່ຢູ່ໃນປ່ອງຢ້ຽມປ໊ອບອັບ (ເພື່ອແຍກການປະກົດຕົວແລະບໍ່ມີຕົວຈັດການ, ກົດລະບຽບຕົ້ນສະບັບດຽວກັນ. ຂັດຂວາງການເຂົ້າເຖິງຫນ້າທີ່ມີຂໍ້ຜິດພາດແລະອະນຸຍາດໃຫ້ເຂົ້າເຖິງປະມານ: ຫນ້າເປົ່າ). ເນື່ອງຈາກການປ້ອງກັນນໍ້າຖ້ວມ, ການກວດສອບໃນ Tor Browser ໃຊ້ເວລາດົນກວ່າຢ່າງຈະແຈ້ງ (10 ວິນາທີຕໍ່ແອັບພລິເຄຊັນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru