Исходное сообщение
"Принадлежащий GitLab сервис Gitter использует методы скрытой..." Отправлено opennews, 09-Июн-18 11:14
Сервис мгновенного обмена сообщениями Gitter, купленный (https://www.opennet.ru/opennews/art.shtml?num=46198) &n... и затем переведённый (https://www.opennet.ru/opennews/art.shtml?num=46807) в разряд открытых проектов, отслеживает пользователей с помощью методов скрытой идентификации ("browser fingerprinting"). В том числе применяется идентификация при помощи Canvas, намерение по использованию которой явно задекларировано в данном коммите (https://gitlab.com/gitlab-org/gitter/webapp/commit/1761e4e2d.... Идентификация выполняется при помощи популярной свободная библиотеки fingerprintjs2 (https://github.com/Valve/fingerprintjs2). Техника идентификации (https://panopticlick.eff.org/) пользователя при помощи Canvas заключается (https://en.wikipedia.org/wiki/Canvas_fingerprinting) в скрытой отрисовке  картинки на странице, которая затем анализируется на предмет особенностей вывода, специфичных для используемого графического стека, GPU и видеодрайвера. Метод уже достаточно активно применяется рекламными сетями для пассивной идентификации браузеров в случае невозможности сохранения идентификатора в cookie. В невидимом iframe отрисовывается изображение и текст, после чего сформированная картинка читается при помощи getImageData и генрируется хэш загруженных данных, который выступает идентификатором. URL: https://gitlab.com/gitlab-org/gitter/webapp/commit/1761e4e2d... Новость: https://www.opennet.ru/opennews/art.shtml?num=48736