3

主题:注意新版Tor浏览器可能会如实报告User Agent

回复:注意新版Tor浏览器可能会如实报告User Agent

根本原因:twitch等网站会收集http头中的user agent,并和js获取到的本地user agent对比,如果不一致则返回403,例如在直播列表页面向下滚动时,无法获取更多直播间

本质上这是违规行为,因为user agent最初的目的是让服务器为不同平台提供兼容性,而现在的标准做法应该是用js在客户端动态渲染网页,兼容性的问题也该在客户端解决,服务器无需收集user agent

不仅user agent,所有包括webgl、字体样式、屏幕分辨率等等功能都是为了提升兼容性和用户体验出现的,比如webgl是为了让图像渲染更清晰,但会泄露显卡信息,这些功能本没有错,只能说想出通过收集这些信息以辨识用户在互联网上的身份的那个人才是最该死的

要评论请先登录注册

2
谈不上违规,因为根本没有相关规范。Browser fingerprinting早就不是什么新鲜技术了,而且以后会越来越隐蔽。能想出利用各种hacking的方式识别用户的不会是某一个人,以后也会不断出现,毕竟技术有了,需求也摆在那里(反爬、防刷、收集隐私)。

真要说这应该是技术进步的必然产物,彻底解决只能屠左。
更多...
评论
24-09-27
1
想不通连web audio都能在Standard安全级别下禁用(谷歌翻译的朗读功能在Tor Browser用不了),为啥要如实报告User Agent。
更多...
评论
24-09-27