Công cụ Glassbox cho thấy trình duyệt dễ bị theo dõi như thế nào
"A locally running browser fingerprinting utility called Glassbox demonstrates how trackers can identify users by combining signals such as canvas, WebGL, fonts, WASM features, API matrices, cross-site login state, and audio-based fingerprinting tricks. The tool estimates browser identifiability rather than measuring population rarity, and the article notes that using more common browser configurations, plus VPN/Tor and WebRTC leak mitigation, can reduce tracking exposure."
Cho thấy browser fingerprinting vẫn là rủi ro thực tế; nhiều tín hiệu kỹ thuật có thể đủ để nhận diện người dùng, kể cả khi đã dùng VPN/Tor nếu còn WebRTC leak.
Ảnh hưởng đến quyền riêng tư người dùng, chống gian lận và các cơ chế theo dõi hành vi trên web; có thể làm tăng yêu cầu rà soát cấu hình trình duyệt và chính sách bảo vệ dữ liệu.
Một công cụ chạy cục bộ tên Glassbox cho phép người dùng kiểm tra mức độ dễ bị nhận diện của trình duyệt thông qua các kỹ thuật browser fingerprinting. Công cụ này mô phỏng cách tracker và script chống gian lận kết hợp nhiều tín hiệu như canvas, WebGL, font libraries, WASM features, API matrices, trạng thái đăng nhập liên trang và cả audio-based fingerprinting để tạo dấu vân tay thiết bị.
Theo mô tả, Glassbox không gửi dữ liệu ra ngoài web, ngoại trừ việc gọi API định vị địa lý công khai. Thay vì đo độ hiếm trong toàn bộ dân số, công cụ đưa ra ước tính về identifiability dựa trên entropy của từng tín hiệu và các lớp che giấu của trình duyệt. Trong thử nghiệm được nêu, một phiên Chrome có thể bị đánh giá gần như duy nhất, trong khi Tor Browser với circuit đang hoạt động cho mức nhận diện thấp hơn.
Khuyến nghị kỹ thuật gồm: ưu tiên dùng trình duyệt phổ biến để hòa vào nhóm người dùng lớn, hạn chế cấu hình quá tùy biến, bật VPN hoặc Tor, và xử lý rò rỉ WebRTC. Đây là các biện pháp giúp giảm khả năng bị theo dõi, dù không loại bỏ hoàn toàn nguy cơ.