fingerprinting utilisateur/navigateur sans cookies

Question

Je suis sûr que beaucoup d'entre vous ont entendu parler: http://panopticlick.eff.org/

Il est une façon de former une empreinte digitale quelque peu unique d'un visiteur du site Web basé sur des informations sur leur navigateur, les polices, plugins, etc ...

Quelqu'un sait-il d'une bibliothèque (python!?) pour ce faire?

Je voudrais permettre aux visiteurs de voter lors d'un scrutin sans avoir à avoir un compte ...

Answer 1

Vous pouvez obtenir jQuery pour envoyer ces données à votre serveur, et récoltez le reste à la réception de cette demande des en-têtes HTTP.

Créer une somme de contrôle, bish-bash-bosh fait.

avertissement autant de cette information est fournie JS (cela vaut aussi pour l'agent utilisateur), il est très facilement manipulables. Si vous avez un seul hachage, je n'ai qu'à changer une petite valeur (comme la version du navigateur) pour obtenir un nouveau vote.

Semble dangereux ... pourquoi ne pas simplement utiliser les connexions comme tout le monde, c'est facile avec OpenID de nos jours.