Mozilla 本週的功能更新公告顯示，今年稍晚推出的Firefox 67中加入可防止他人經由瀏覽器大小關注用戶的技術。
這項功能名為letterboxing，由於廣告或政府關注用戶的技術而生。新近發展出的一些數字指紋識別技術，可利用窗口大小、分辨率等瀏覽器特徵來識別用戶，例如判斷他們用的是筆記本電腦、PC機或手機。而廣告軟件的程序代碼往往在瀏覽器窗口尺寸變動同時蒐集資料，並回傳給後端廣告（或政府擁有的）服務器。
其實Mozilla數年前就為Tor瀏覽器中加入類似的實驗功能，主要是藉由隱藏Tor瀏覽器在全面屏時的尺寸，防止被追查出用戶使用的設備。承襲Tor時代的技術，Firebox的letterboxing原理即是在瀏覽器大小調整當時，在瀏覽器的上、下、左、右空間加入灰色區域，使瀏覽器的長寬一直維持在200 pixel x 100 pixel的倍數。這個時間僅持續數毫秒，等調整瀏覽器動作終止後，灰色區域即消失。這延後的短暫期間即能騙過廣告程序，使其蒐集到錯誤的尺寸值。
Letterboxing目前已加入到提供早期測試的Firefox Nightly，預計會在5月發佈的Firefox 67推向一般用戶。
不過這項功能並不會默認打開，用戶必須到設置頁搜索“privacy.resistFingerprinting”，找到這項功能後調整為“true”才能啟動。最新Nightly Firefox也加了挖礦軟件封鎖功能，用戶也必須自行啟動這項功能。
分享到:
閱讀更多 十輪網 的文章
