

揭秘：“您的账户已被冻结”真相！

Hubstudio

2022-05-13

导读：不同的指纹到底对环境安全有多大影响呢？立即解锁→

真相到底有哪些呢？

最近有很的用户反馈经常被”您的账户已被冻结“所困扰，小编也是把这个事情放在心上，所以针对这个情况做了详细的研究，主要还是跟浏览环境安全性有很大的关系，也有很多用户说其实我们每天都接触大量的指环境参数，这些参数到底有什么作用呢？对环境和账号安全性影响到底有多大呢？接下面给大家详细讲一讲。

首先看下指纹是如何采集的？

浏览器指纹也可以进行简单的划分，可以分为普通指纹和高级指纹，普通指纹可以理解为人容易被发现的并且容易修改的部分。

// 普通指纹//

浏览器的Accept-Language、User-Agent，通过前者可以拿到浏览器的语言信息，这个http头部实体信息可能是通过你当前的操作系统语言，或者浏览器设置的语言信息所生成的。User-Agent包含了浏览器和操作系统的信息。

其他的基本信息，例如ip，物理地址、地理位置等也可以拿到。

查看自己的指纹，指纹可以包括以下信息

/// 高级指纹 ///

>Canvas指纹

Canvas是HTML5中的动态绘图标签，也可以用它生成图片或者处理图片。即便使用Canvas绘制相同的元素，但是由于系统的差别，字体渲染引擎不同，对抗锯齿、次像素渲染等算法也不同，canvas将同样的文字转成图片，得到的结果也是不同的。

function getCanvasFingerprint () {

var canvas = document.getElementById("anchor-uuid");

var context = canvas.getContext("2d");

context.font = "18pt Arial";

context.textBaseline = "top";

context.fillText("Hello, user.", 2, 2);

return canvas.toDataURL("image/jpeg");

}

测试指纹https://browserleaks.com/canvas

>AudioContex指纹

AudioContext指纹和Canvas类似也是基于硬件设备或者软件的差别，来产生不同的音频输出，然后计算得到不同的hash来作为标志，当然这里的音频并没有直接在浏览器中播放出来，只需要拿到播放前的处理数据就行，音频指纹测试地址。

>WebRTC

WebRTC是可以让浏览器有音视频实时通信的能力，它提供了三个主要的API来让JS可以实时获取和交换音视频数据，MediaStream、RTCPeerConnection和RTCDataChannel。当然如果要使用WebRTC获得通信能力，用户的真实ip就得暴露出来（NAT穿透），所以RTCPeerConnection就提供了这样的API，直接使用JS就可以拿到用户的IP地址。