Sind Canvas Fingerprints auf einer Webseite vorhanden, gibt es eine Möglichkeit herauszufinden aus welcher Quelle diese kommen. Existiert eine Analyse Möglichkeit ?
Wurden diese vom CMS selber, oder einen Drittanbieter installiert.
Quelle von Canvas
- Stef
- Erledigt
-
Das hab ich jetzt googeln müssen.
-
Das hab ich jetzt googeln müssen.
Danke CurlY BracketS , das ist mir schon alles klar, ich weiss ja schon was ein Canvas ist, aber wie finde ich die Quelle diesen Canvas, der sich auf der Webseite befindet ?
Mit untersuchen F12 (Firefox) finde ich keine Möglichkeit.
-
Hi Stef, kommt wohl aus html.
Schau mal ob du im Seitenquelltext sowas oder ähnlich findest:
Code<div class="responsive"> <canvas id="responsive" width="300" height="200"> </canvas> </div>Könnte auch eine JS API sein...
-
Hi Stef, kommt wohl aus html.
Schau mal ob du im Seitenquelltext sowas oder ähnlich findest:
Code<div class="responsive"> <canvas id="responsive" width="300" height="200"> </canvas> </div>Das sagt mir höchstens das ein Canvas vorhanden ist, was ich ja schon weiss, aber es sagt nicht aus welche Quelle ! Was ist verantwortlich für diesen Canvas ?
-
Hat wohl in erster Linie mit Bildern zu tun (SVG-Dateien).
Hab das hier gefunden und könnte dir vielleicht helfen:
HTML canvas | mediaevent.deHTML canvas ist eine Zeichenfläche, in der Javascript Grafiken und Illustrationen erzeugen und animieren kann, nicht als Vektorgrafik, sondern als Bitmap.www.mediaevent.de -
WM-Loose , ich weiss schon was Canvas Fingerprints sind, siehe der Link von #3 wenn du diese nicht kennst.
Du hast auf deiner Webseite auch einen «.domRect», mehr sage ich nicht, woher kommt dieser ?
Wenn du es gefunden hast woher dieser kommt, was die Quelle ist, kannst mir dann die Lösung geben wie du es herausgefunden hast ! haha, bis bald.
-
Hallo Ihr 2,
mit obigem Thema habe ich mich noch nie beschäftigt. Kenne nur meine Fingerabdrücke auf meinen Tasten
Du hast auf deiner Webseite auch einen «.domRect», mehr sage ich nicht, woher kommt dieser ?
Hab ich zwar nicht gefunden, aber Frage: Was hat domRect mit Fingerprints zu tun? Einige Links (schicke aber nicht alle) gefunden, da steht u.a.:
https://developer.mozilla.org/en-US/docs/Web/API/DOMRect
https://www.angularfix.com/202…-html-element-actual.htmlMan kann es auch blocken (addon), steht wo .... usw. halt
Weil wir schon beim OT sind: Dirk: wenn ich bei Dir bei Cookie-Auswahl gehe, ist es hmm. (position: fixed?)
Liebe Grüße
Christine
-
Hi Christine, ist eigentlich fixed.
Bitte erklär mal kurz noch genauer was du meinst.
-
Hi Christine, ist eigentlich fixed.
Bitte erklär mal kurz noch genauer was du meinst.
Langer Rede kurzer ... screenshot:
Also wenn ich rauf- runter scrolle. Die anderen "Abschnitte" sind normal.
Liebe Grüße
Christine
-
Ich habe jetzt alle Browser durch und kann es einfach nicht nachstellen
.Wenn man es nicht selbst sehen kann... man das nervt mich jetzt aber wirklich.
Wieso ist das bei dir so...
-
Ich habe jetzt alle Browser durch und kann es einfach nicht nachstellen
.Wenn man es nicht selbst sehen kann... man das nervt mich jetzt aber wirklich.
Wieso ist das bei dir so...
Weiß es nicht, warum das bei mir so ist.
Auch wenn ich kurz auf Mobile guck, ist es auch so.
Aber wie gesagt, nur dieser "Wir benutzen ...." Abschnitt. Habe versucht, es zu untersuchen. Vielleicht komme ich noch drauf. Bin aber nur im FF.Liebe Grüße
Christine -
mit obigem Thema habe ich mich noch nie beschäftigt....
...Was hat domRect mit Fingerprints zu tun? ...
Hallo christine2 ,
Canvas kann als zusätzliche Entropie in den Fingerabdrücken des Webbrowsers verwendet und für Online-Tracking-Zwecke eingesetzt werden.
Es gibt folgende Canvas Fingerprint API
canvas 2d
webGL
audio
history
window (standardmäßig deaktiviert)
DOMRect
navigator (standardmäßig deaktiviert)
screen
Canvas FingerprintingBrowser Fingerprinting with no user agent identifiers, only through the HTML5 Canvas element. The method is based on the fact that the same canvas-code can…browserleaks.com------------------
Externer Inhalt www.youtube.comInhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt. -
Nur so ein Zufallsfund: "DOMRect" findet man in jedem Joomla4-Core. Hat aber nichts zu bedeuten.
-
Nur so ein Zufallsfund: "DOMRect" findet man in jedem Joomla4-Core. Hat aber nichts zu bedeuten.
Danke Re:Later, nein nein das ist kein Tracker.
Schluss endlich ist es nicht so schwierig diese herauszufinden, da es immer um Tracker geht.
Zum Beispiel:
.domRect und .screen
wird zum Beispiel von Matomo (piwik) benutzt aber auch von Google Analytics, Facebook Connect, Google Tag Manager, Chart Beat, Webtrekk, ScoreCard Research Beacon.
.canvas
fonts.gstatic.com,
.history
DoubleClick,
usw..
-
Die generierten Bildchen müssen ja noch an den Absender als Hash zurück geschickt werden; eben der Fingerabdruck. Das sind dann die eigentlichen Schlüsselstellen/Funktionen. Einige "Defender"-Addons versuchen genau da anzugreifen, aber erfolgreich sieht letztlich anders aus
Daran sieht man auch, dass "Improvements" von Libraries, die nahezu jeder Browser dabei hat, auch immer neue Angriffsstellen schaffen (können).
