Dix mille configurations aléatoires ne servent à rien si les signaux d'un même profil se contredisent. Nous examinons le nombre de configurations réelles qui ont du sens et pourquoi un matériel rare exige plus de prudence qu'un équipement courant.
Les concurrents comparent souvent la taille de leurs bases d'empreintes. Nos mesures désignent un autre facteur. Canvas et WebGL varient selon la graine du profil : deux profils peuvent donc différer même s'ils utilisent la même configuration de base. La variation vient de la graine du profil, pas d'un appareil exotique.
Ce chiffre soulève également une question de licence. Le jeu public de 10 000 empreintes est sous GPL-3.0 et NimbusX ne l'intègre pas au produit. Les utilisateurs de l'offre Free peuvent télécharger eux-mêmes ce jeu de données s'ils le souhaitent. Les offres payantes utilisent notre propre catalogue d'appareils, recueilli avec notre outil et indépendant de toute licence tierce.
Une configuration répétée n'est pas forcément le problème ; une configuration incohérente l'est. Une carte graphique d'une génération associée à une puce d'une autre, trop de polices pour le système ou un écran jamais commercialisé avec ce matériel créent des contradictions. Un outil de contrôle cherche ces contradictions dans un seul profil, pas uniquement des correspondances entre comptes.
Un pool de 100 à 300 configurations communes provenant d’appareils réels est généralement suffisant. La diversité vient alors de la variation au niveau du profil. Une règle est plus importante : le matériel inhabituel ne doit pas se répéter sur plusieurs profils sur la même plate-forme.
Une mesure permet de situer l'échelle. Les polices ont fourni l'entropie la plus élevée : 9,45 bits ; la liste des polices a suffi à rendre uniques 35 % des machines. La sélection automatique tient donc compte de ce que la machine hôte peut réellement exposer, au lieu de choisir au hasard. Une identité qui attend 368 polices sur un ordinateur qui n'en possède que 147 ne peut montrer au site que leur intersection, pas l'identité annoncée. La disponibilité mesurée atteint 79 % pour une identité de 201 polices et 35 à 40 % au-delà de 400.
Cinquante comptes déclarant une RTX 4090 et les mêmes 386 polices sont plus visibles que cinquante comptes sur du matériel courant. La rareté est aussi un signal. NimbusX valide chaque configuration avant son entrée dans le catalogue, signale les appareils inhabituels et laisse le moteur choisir le matériel des identités mobiles.
Un indicateur distinct surveille la réutilisation. La commande device coverage indique combien de profils partagent chaque enregistrement d'appareil. Au-delà d'un, ces profils deviennent plus faciles à rapprocher et le catalogue ne remplit plus son rôle.
Créez deux profils avec l'offre Free et testez-les sur le test d'empreinte du navigateur et sur des outils publics indépendants. Canvas et WebGL diffèrent, les signaux de l'appareil restent cohérents et les valeurs brutes le montrent directement.
Comment les détecteurs relient les profils · Des empreintes mobiles sans téléphone