Отпечаток canvas

Также встречается как: снятие отпечатка canvas.

Снятие отпечатка canvas — это просьба к браузеру нарисовать что-нибудь во внеэкранном холсте: обычно строку текста определённым шрифтом, иногда градиент или кривую, — а затем прочитать пиксели обратно через toDataURL или getImageData и захешировать их. Две машины, получив одну и ту же инструкцию, не выдают одинаковых пикселей, потому что GPU, драйвер, растеризатор шрифтов и настройки сглаживания у всех чуть разные. Полученный хеш стабилен для одного устройства и редко встречается у остальных — ровно то свойство, которое нужно идентификатору.

На практике это один из самых ценных сигналов, которые страница может собрать, и один из тех, что хуже всего переносят небрежность. Отказ рисовать бросается в глаза; один и тот же поддельный хеш на всех профилях связывает их друг с другом вместо того, чтобы связать с вами. В Argus canvas — одна из поверхностей, которыми занимается рендерер, а не скриптовая обёртка, и работает она в одном из четырёх режимов: реальный, шум, выключено или ручной. Профиль с ничем не примечательным железом может пропускать собственный ответ, а другой — вносить возмущение, чтобы хеш отличался от профиля к профилю и всё равно выглядел как то, что выдал GPU. Как устроены отпечатки — там же четыре режима и почему их задают по каждой поверхности отдельно.