NimbusX
00
› pagina caricata
← blog
impronta digitale03.07.20267 minuti

La coerenza conta più della quantità

Diecimila configurazioni casuali non servono se i segnali all'interno dello stesso profilo si contraddicono. Analizziamo quante configurazioni reali siano utili e perché l'hardware raro richieda più cautela di quello comune.

01Da dove arriva il numero 10.000

I concorrenti confrontano spesso le dimensioni delle proprie basi di impronte. Le nostre misurazioni indicano un fattore diverso. Canvas e WebGL variano con il seed del profilo, quindi due profili possono risultare distinti anche con la stessa configurazione di base. La variazione viene dal seed del profilo, non da un dispositivo esotico.

Il numero introduce anche una distinzione di licenza. Il set pubblico di 10.000 impronte usa GPL-3.0 e NimbusX non lo include nel prodotto. Chi usa il piano Free può scaricare autonomamente quel set di dati. I piani a pagamento utilizzano il nostro catalogo di dispositivi, raccolto con uno strumento proprietario e indipendente da licenze di terze parti.

02Cosa crea davvero un collegamento

Una configurazione ripetuta non è necessariamente il problema; una configurazione incoerente lo è. Una scheda grafica di una generazione abbinata a un chip di un'altra, troppi font per il sistema o uno schermo mai venduto con quell'hardware creano contraddizioni. Lo strumento cerca queste incoerenze dentro un singolo profilo, non soltanto corrispondenze fra account.

Tre record difettosi scartati durante la raccolta. Il validatore ha scartato tre esempi: SwiftShader in modalità headless, che fa sembrare una workstation un server; uno schermo 1280×720 senza dati sulla memoria, che in realtà era il viewport di Playwright e non un monitor; e nessuna voce di sintesi, quando Chrome su Windows ne espone normalmente una ventina. Ognuno di questi record avrebbe trasmesso lo stesso difetto a tutti i profili che lo utilizzavano.

03Quante configurazioni bastano

Di solito è sufficiente un pool di 100-300 configurazioni comuni da dispositivi reali. La diversità deriva quindi dalla variazione a livello di profilo. Una regola conta di più: l'hardware insolito non dovrebbe ripetersi su molti profili sulla stessa piattaforma.

Una misurazione chiarisce le proporzioni. I font hanno fornito l'entropia più alta: 9,45 bit; il solo elenco dei font ha reso unico il 35% dei computer. La selezione automatica considera quindi ciò che il computer host può davvero esporre, anziché scegliere a caso. Un'identità che richiede 368 font su una macchina che ne possiede 147 può mostrare al sito solo l'intersezione, non l'identità dichiarata. La disponibilità misurata è del 79% per identità con 201 font e del 35–40% oltre i 400.

04L'hardware raro si nota

Cinquanta account che dichiarano una RTX 4090 e gli stessi 386 font sono più riconoscibili di cinquanta account con hardware comune. Anche la rarità è un segnale. NimbusX valida ogni configurazione prima di inserirla nel catalogo, segnala i dispositivi insoliti nell'elenco e lascia al motore la scelta dell'hardware per le identità mobili.

Una metrica separata controlla il riutilizzo. Il comando device coverage mostra quanti profili condividono ogni record di dispositivo. Se il valore supera uno, quei profili diventano più facili da collegare e il catalogo non svolge più la propria funzione.

05Come verificarlo

Crea due profili con il piano Free e controllali entrambi nel test dell'impronta del browser e con strumenti pubblici indipendenti. Canvas e WebGL sono distinti, i segnali del dispositivo restano coerenti e i valori grezzi lo mostrano direttamente.

06Leggi di più

Come i rilevatori collegano i profili · Impronte mobili senza telefono

Scarica NimbusXDomanda tecnica: @Get_NimbusX_Bot