复制粘贴到浏览器打开
我在三位不同网络环境的机器上重复同一套流程,把地址复制到地址栏、回车、等待。差别出现在第 2 秒之后的握手阶段,而不是页面本身。
敏感网站用什么浏览器——这个问题我还没答完。这篇只写下我实际测过、问过、翻过的部分,以及几个仍然悬着的疑问。
按时间倒序。每一条都对应一个具体的人、一本书或一次实测,不是泛泛的推荐清单。
我在三位不同网络环境的机器上重复同一套流程,把地址复制到地址栏、回车、等待。差别出现在第 2 秒之后的握手阶段,而不是页面本身。
把入口、可用性、失效频率三件事分开看。读的时候我注意到,大多数教程只谈"能不能开",不谈"开了以后泄露了什么"。
这类入口页的域名变动非常频繁。我把它当作案例,观察浏览器在域名重定向链路上暴露了哪些确定性特征。
网页时光机不是万能的。我试了一个 2019 年消失的页面,快照留下了表格,但丢掉了它加载的三个外链脚本。
手机上的权限弹窗比桌面更强势。江晚在这里记下的是:授权范围一旦放宽,后面基本收不回来,得靠重装。
分类混乱其实是一个信号。一个连目录都愿意认真整理的站点,通常也更在意它自己是怎样被访问的。
他在页边写:屏幕分辨率比 IP 更诚实。我半信半疑,直到自己做了一次 canvas 测试,两台机器的输出只差 3 个像素。
同一个 UA、同一段脚本文本。Tor 把时区强制成 UTC,Firefox 没有。差异就在这一个字段上被放大。
"你换浏览器,是为了让网站看不见你,还是为了让别人看不见你在看什么?"这两个目标的最优解其实不一样。
我用本地解析器和加密解析器各跑一次,抓包对比。明文的那一条,连查询名称都是可读的。
先把场景说清楚。昨天下午三点十七分,我在书房,笔记本接着家里的千兆宽带,把一段一百二十字的文本分别粘贴进 Tor Browser、Firefox 和 Chrome 的地址栏,按回车,同时开着 Wireshark。这个动作重复了六次,每次清空缓存。
结果并不戏剧化。三种浏览器都完成了跳转,区别在于跳出去之前各自说了什么。Chrome 对同一域名做了预连接,Firefox 多送了一个语言偏好,Tor 把时区抹成了 UTC,但代价是首字节到达的时间比另两个慢了将近 1.4 秒。
我知道这个判断会有人不同意。有人说 Firefox 加上 uBlock Origin、关闭 WebRTC、改掉 DNS,就足够。也许对某些威胁模型成立。但我手头这台机器,在关闭 WebRTC 之后仍然能被一段脚本读出显卡渲染的细微差异,误差不超过 2%。指纹不只在网络层。
还有一个我一直没想清楚的问题:内存隔离和可用性之间怎么划线。Firefox 的容器标签页能把不同站点放进独立存储,这是有用的;但容器本身是否被站点识别出来,我还没找到可靠答案。周谨说应该去翻 Mozilla 的 issue 列表,我翻了四十多页,没翻完。
所以这篇不是结论,是一份进度。如果你也在做同样的测试,这几条路径也许能省一点时间:复制粘贴到浏览器打开这条记录里写了完整的复现步骤;qq浏览器怎么授权data涉及移动端的权限边界;恢复以前网站那篇则是我做归档对照时的副产品。
另外两篇整理,一篇关于49图库资料免费打开网站入口教程使用评价汇总,另一篇是澳门17图库的资料分类及特点,它们看起来与浏览器选型无关,但我从中学到的是:站点的结构习惯会反过来影响它对你的识别方式。至于新奥门49049.cm资料查询入口网址那条,我把它当成重定向链路的样本在观察,样本本身不干净,结论也就只能存疑。
我是江晚,做信息工具的观察和记录,写了七年,主要给几个技术媒体供稿。这个站是我自己搭的,没有编辑部,也没有排期表。
每天的时间大致分三块:上午读论文和 issue 列表,下午做实测,晚上整理笔记。上面那些卡片,多数是晚上十一点以后写完的。
我做这个站,是因为找不到一个愿意把「还没想清楚」的部分也写出来的地方。大多数文章只给答案,不给过程,读完你还是不知道它是怎么得出结论的。我想留一点过程下来,哪怕它看上去啰嗦、犹豫、前后矛盾。
隐私不是把窗帘拉上,而是你清楚地知道谁在窗外、站了多久、为什么站着。
—— 陈立《数字指纹》,2021 年,第四章扉页