フィンガープリントの安定性

このテストでわかること

描画や音声処理の特徴が実行ごとに同じかを調べます。安定性と唯一性は違います。同じ値が繰り返されても、他に同じ値を持つ人が何人いるかはわかりません。母集団の比較データがないためです。値の変化も保護の成功だけが原因とは限らず、更新や端末の変化を考慮します。

テストの手順

1. 端末、プロファイル、画面を固定し、ローカル履歴を保存するか選びます。設定を記録してください。
2. 実行後、何も変えずにもう一度測り、通常の揺らぎを確認します。
3. Canvas、WebGL、音声、未取得成分、ハッシュ方式を別々に読みます。別の方式の値を直接比較しません。

測定の仕組み

一定のCanvasとWebGL場面を描き、OfflineAudioContextで音声を計算します。試行内の反復も行い、マイクは使いません。

通常はSHA-256で要約し、代替方式なら明示します。計算と件数制限付き任意履歴はブラウザー内で行い、指紋を当社サーバーや第三者へ送りません。

結果の読み方

値が安定

同じ条件で成分が一致しました。実際の追跡や保護の不在を証明するものではありません。

値が変わる

保護によるノイズ、更新、ドライバー、画面、設定が考えられます。どの成分が変わったかを見ます。

成分を取得できない

描画・音声の有効な結果がありません。測定の限界で、成功や失敗を作りません。

変更前後の比較

1. 変更なしの2回を基準にし、端末、プロファイル、版、成分、方式を保存します。
2. 指紋対策の関連設定を1つ変更し、同じ測定を繰り返します。必要なら数回測って揺らぎを見ます。
3. 方式を揃えて成分と試行内の変動を比べます。VPN変更だけで描画が変わるとは想定しません。

テストの限界

• 3つの成分はブラウザー識別の全手法を網羅しません。
• 変動だけでは有効な保護は確定しません。別の情報や変動の特徴を組み合わせて識別する場合があります。

必要に応じた対処

安定した描画情報を減らしたい

文書化されたブラウザー保護を試し、各成分とサイトの互換性を比較します。

履歴の保存・削除ができない

サイト保存権限とデータを確認します。保存失敗でもタブの結果は使える場合があります。

よくある質問

出典と技術資料

• MDN · WebGL
• MDN · OfflineAudioContext