Деанонимизация юзера

[PahitoS]

Всем привет от 3BET =)
Это дубль поста из нашей группы. Если читали, знаете о чем речь - ок. Может кому-то будет полезно =)
Внимательно прочитайте статью с хабра =)


Часть 1.
Сначала ответ на вопросы:
1.Можно ли спалить ваш МАС-адрес через браузер?
- если вы не используете надстроек для браузера, нет.
- если вы используете свежий "чистый" браузер, нет.

Говоря простым языком, качайте свежий Хром или Лису и не ставьте никаких расширений, дополнений от бк или любых других разработчиков и никто (кроме разработчиков браузера) ваш мак не узнает. Хотя даже если и узнает его можно поменять.

2.Как можно спалить МАС-адрес?
- МАС-адреса палятся плагинами\расширениями\апплетами для браузеров или любым ПО запускаемым на вашей ОС.

Как палят мультиакки?
Мы не имеем точной информации о том, как работают БК в плане распознавания мультиаккаунтов, но можем сделать предположение, что работают они на общедоступных технологиях, как минимум.

Читаем внимательно и делаем выводы:
https://habrahabr.ru/company/oleg-bunin/blog/321294/

В данном материале с любимого хабра, крайне подробно описывается все то, что позволит определить вас как неуникального юзера. Даже если вы будете переустанавливать свою виртуалку каждый раз при регистрации нового аккаунта, вы все равно будете иметь одинаковый fingerprint…ну просто потому что вам лень поменять хотя бы версию браузера или язык(версию) устанавливаемой ОС хДД
Совет: при рандомизации «фингерпринта» не впадайте в крайности, достаточно менять версию браузера и принт будет другой. Лучше слиться с массой обычных юзеров.

 

[MoCeBp]

Уверен что многие думают что MAC палится через браузер.
Готов дать 5000р тому, кто даст сайт (возможно сам его сделает), при заходе на который будет виден MAC адрес пользователя.

Дополню:

• никакого дополнительного ПО для ОС
• никаких дополнительных дополнений (расширений) или настроек для браузера
• никаких подготовленных браузеров

устанавливаться не должно

 

[ProStata]

что-то как то все поверхностно)

 

[MoCeBp]

что-то как то все поверхностно)

http://hiderefer.me/?https://habrahabr.ru/company/oleg-bunin/blog/321294/ - вот тут годно, читал эту статью ранее.

 

[Alex20]

http://hiderefer.me/?https://habrahabr.ru/company/oleg-bunin/blog/321294/ - вот тут годно, читал эту статью ранее.

вот смотри если htvl5 canvas меняется при кажом закрытие браузера,а вот font finger не меняется, нужно ли его скрывать? да и webrtc выкл или нет тоже , как по мульту работать,если можно то в лс подскажи пожалуйста,обьясни) Буду благодарен)

 

[MoCeBp]

вот смотри если htvl5 canvas меняется при кажом закрытие браузера,а вот font finger не меняется, нужно ли его скрывать? да и webrtc выкл или нет тоже , как по мульту работать,если можно то в лс подскажи пожалуйста,обьясни) Буду благодарен)

Кто его знает, надо или нет.
Есть ребята которые вообще о многом не парятся, и акки у них живут.
Вот если интервью взять у сотрудника СБ БК)))

 

[Alex20]

Кто его знает, надо или нет.
Есть ребята которые вообще о многом не парятся, и акки у них живут.
Вот если интервью взять у сотрудника СБ БК)))

а кто здесь опытный в мультике? кто может подсказать как лучше посоветуй по братски?)) ну а так да сб бк вообще было бы неплохо иметь знакомого))

 

[MoCeBp]

а кто здесь опытный в мультике? кто может подсказать как лучше посоветуй по братски?)) ну а так да сб бк вообще было бы неплохо иметь знакомого))

Кто может подсказать - не подскажу. Создай отдельную тему с вопросами по мультику.

 

[dmp8811]

Вот с какой целью тенесси просит видео с МАС?

 

[ProStata]

Вот с какой целью тенесси просит видео с МАС?

по логике:
1. либо свериться со своими данными
2. либо занести в общую базу, для последующей сверки

 

[dmp8811]

по логике:
1. либо свериться со своими данными
2. либо занести в общую базу, для последующей сверки

Второй вариант кажется крайне сомнительным и каким то "довольным". Ещё бы серийники железа в тетрадку переписывали.
Ходит мнение, что через флеш и флеш куки утекают данные по железу, в том числе мак адрес сетевого устройства.

 

[dmp8811]

"дровокольным"*

 

[MoCeBp]

Второй вариант кажется крайне сомнительным и каким то "довольным". Ещё бы серийники железа в тетрадку переписывали.
Ходит мнение, что через флеш и флеш куки утекают данные по железу, в том числе мак адрес сетевого устройства.

Только мнение ходит.
Я говорил об этом с разработчиками сайтов и прочими около HTMLными товарищами, все как один говорят - что нельзя спалить мак через браузер.

 

[Charusha]

Только мнение ходит.
Я говорил об этом с разработчиками сайтов и прочими около HTMLными товарищами, все как один говорят - что нельзя спалить мак через браузер.

Причем здесь вообще MAC-адрес? Как будто на нем свет сошелся. Почему вы не пишите про hwid, CPU ID/Vendor про PID, про тот же canvas ?)
Огромнейшее количество идентификаторов, и MAC адрес это лишь один из сотен других максимально эффективных.

Передай своим горе верстальщикам, что MAC-адрес идентифицировать удаленно - ВОЗМОЖНО.
Элементарный пример - эверкукисы. Эти куки хранятся в 8-9 местах и восстанавливают друг друга.
Одно из мест - LSO (local shared objects)
И второй пример места почему пропалит - они сохраняются в значения RGB с использование HTML5 канвас

И теперь простым языком, кто еще не понял. Вам даже не нужно устанавливать никаких ПО и клиентов, чтобы запалить железо или тот же MAC.

 

[MoCeBp]

Причем здесь вообще MAC-адрес? Как будто на нем свет сошелся. Почему вы не пишите про hwid, CPU ID/Vendor про PID, про тот же canvas ?)
Огромнейшее количество идентификаторов, и MAC адрес это лишь один из сотен других максимально эффективных.

Передай своим горе верстальщикам, что MAC-адрес идентифицировать удаленно - ВОЗМОЖНО.
Элементарный пример - эверкукисы. Эти куки хранятся в 8-9 местах и восстанавливают друг друга.
Одно из мест - LSO (local shared objects)
И второй пример места почему пропалит - они сохраняются в значения RGB с использование HTML5 канвас

И теперь простым языком, кто еще не понял. Вам даже не нужно устанавливать никаких ПО и клиентов, чтобы запалить железо или тот же MAC.

Эверкуки мак не тащат.
По остальным методам я спорить не буду.

 

[тамир]

а если я полностью удаляю браузер и все хвосты с реестра,а далее устанавливаю его вновь отпечатки все равно остаются?почистил куки удалил браузер и все хвосты почистил систему установил вновь и в путь.........

 

[start120]

а если я полностью удаляю браузер и все хвосты с реестра,а далее устанавливаю его вновь отпечатки все равно остаются?почистил куки удалил браузер и все хвосты почистил систему установил вновь и в путь.........

Ещё лучше снести ОС, и поставить новую.

 

[Charusha]

а если я полностью удаляю браузер и все хвосты с реестра,а далее устанавливаю его вновь отпечатки все равно остаются?почистил куки удалил браузер и все хвосты почистил систему установил вновь и в путь.........

Ты немного не понимаешь принципа работы. Браузер, это как посредник между тобой и букмекером. И вот этот посредник сливает о тебе информацию в интернете, и сколько бы ты посредников не менял или не переустанавливал их, итог всегда будет один - они всегда будут сливать о тебе информацию, потому что твоя информация - это сетевой и твое устройство (железо), которое имеете огромное количество различных идентификаторов.
То о чем ты говоришь - это юзерагент, который немного поменяется если переустановить OS с 8 на 10 например, версию и т.д

Ещё лучше снести ОС, и поставить новую.

Эффекта будет ноль)

 

[Charusha]

Единственный идетификатор, который был очень сильно запапсован - это движение мышки, которую Вектор рекомундует подменять для того же пайпела)) Это уже реальная паранойя, как и аудиофингепринт