តើ Media Device Fingerprint ជាអ្វី និងព័ត៌មានកាមេរ៉ា និងមីក្រូហ្វូន ចូលរួមក្នុងការស្គាល់ Browser ដោយវិធីណា

សេចក្តីសន្និដ្ឋានសំខាន់៖ Media Device Fingerprint គឺជាវិធីមួយដែលគេហទំព័រប្រើព័ត៌មានឧបករណ៍មេឌៀពី browser ដើម្បីជួយស្គាល់បរិស្ថាន browser។ តាមរយៈ enumeration API គេហទំព័រអានបញ្ជីកាមេរ៉ា មីក្រូហ្វូន និងស្ប៉េការ ហើយចំនួន field ដែលបានទទួលអាស្រ័យលើដែនកំណត់ភាពឯកជន និងស្ថានភាពសិទ្ធិ។ ចំនួន ប្រភេទ និងការចាត់ក្រុមឧបករណ៍អាចជួយស្គាល់បាន ប៉ុន្តែដោយខ្លួនឯងមិនអាចកំណត់អត្តសញ្ញាណអ្នកប្រើបានទេ។ ខាងក្រោមពន្យល់តាមលំដាប់៖ យន្តការ enumeration គោលការណ៍ស្គាល់ កត្តាប៉ះពាល់ ជំហានពិនិត្យ និងចំណុចត្រួតពិនិត្យក្នុង MostMate។

មុនពេលចាប់ផ្តើមកិច្ចប្រជុំតាមវីដេអូ browser មានទម្លាប់បង្ហាញកាមេរ៉ា និងមីក្រូហ្វូនដែលមានសម្រាប់ជ្រើសរើស។ នៅខាងក្រោយនោះគឺ enumeration API របស់ឧបករណ៍មេឌៀ គឺ enumerateDevices()។ គេហទំព័រផ្សេងទៀតក៏អាចហៅ API នេះដែរ។ តែងតែមាន browser ភាគច្រើននៅតែបញ្ជូនព័ត៌មានឧបករណ៍តិចតួចមកវិញ ទោះអ្នកប្រើមិនបានអនុញ្ញាតក៏ដោយ ខណៈឈ្មោះ ឧបករណ៍សម្គាល់ និងចំនួនដែលមើលឃើញស្ថិតក្រោមសិទ្ធិ និងគោលនយោបាយភាពឯកជន។ MostMate គឺជា anti-detect browser ហើយអ្វីៗទាំងមូលនៃផលិតផលមាននៅក្នុង តើ MostMate ជាអ្វី។ ការអានតម្លៃឧបករណ៍មេឌៀងាយរត់ខ្លៅក្នុងការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃបរិស្ថាន ដូច្នេះអត្ថបទនេះពន្យល់វាឱ្យច្បាស់។

តើ Media Device Fingerprint ជាអ្វី

Media Device Fingerprint គឺជាសញ្ញាស្គាល់ប្រភេទមួយដែលបង្កើតឡើងពីព័ត៌មានឧបករណ៍មេឌៀដែល browser អាចចូលប្រើបាន៖ ចំនួន ប្រភេទ និងការចាត់ក្រុមឧបករណ៍ដែល enumeration API បញ្ជូនមកវិញ ពណ៌នាអំពីការតម្លើង hardware សម្លេង និងវីដេអូរបស់ម៉ាស៊ីននេះ ក្នុងមតិរបស់ browser។ ឈ្មោះផ្លូវការរបស់ API គឺ enumerateDevices ហើយវាស្ថិតក្នុងមុខងារ MediaDevices។ វាជាបងប្អូនជិតស្និទ្ធនឹង getUserMedia ដែលប្រើសុំសិទ្ធិកាមេរ៉ា។ សុំសិទ្ធិត្រូវការការយល់ព្រមពីអ្នកប្រើ ប៉ុន្តែការរាប់ឧបករណ៍ធម្មតាមិនត្រូវការទេ។

សម្រាប់ព័ត៌មានលម្អិតនៃ API សូមមើល ឯកសារ enumerateDevices នៅ MDN។

នៅក្នុងលទ្ធផល ឧបករណ៍មួយៗស្ថិតក្នុងកំណត់ត្រាមួយៗ ដែលមាន field ចំនួនបួន៖ kind សម្គាល់ប្រភេទ ដោយបែងចែកជា audio input, audio output និង video input; deviceId គឺជាឧបករណ៍សម្គាល់; label គឺជាឈ្មោះឧបករណ៍; ហើយ groupId ភ្ជាប់ឧបករណ៍ដែលប្រើ hardware រូបវន្តតែមួយ។ ចំនួនព័ត៌មានដែលបានទទួលអាស្រ័យលើស្ថានភាពសិទ្ធិ។ ចំណុចដែលត្រូវកត់សម្គាល់៖

ក្នុងករណីមិនបានអនុញ្ញាត browser នៅតែអនុញ្ញាតឱ្យគេហទំព័រហៅ enumeration API ធម្មតា ប៉ុន្តែបញ្ជីដែលត្រឡប់មកវិញអាចមានកម្រិត។ browser មួយចំនួនលាក់ឧបករណ៍មិនមែនជាលំនាំដើម ហើយឈ្មោះ និងឧបករណ៍សម្គាល់ក៏អាចទំនេរដែរ។ របៀបចាត់ចែងរបស់ browser នីមួយៗខុសគ្នា ដូច្នេះលទ្ធផលពិនិត្យមិនចាំបាច់ស្មើនឹងឧបករណ៍ដែលបានភ្ជាប់ទាំងអស់នោះទេ។ ត្រូវយកការសាកល្បងជាក់ស្តែងជាមូលដ្ឋាន។

សិទ្ធិឧបករណ៍មានទម្លាប់គ្រប់គ្រងតាមគេហទំព័រ។ នៅពេលមានសិទ្ធិត្រឹមត្រូវ គេហទំព័រអាចអានព័ត៌មានឧបករណ៍បន្ថែមទៀត ប៉ុន្តែអ្វីដែលបញ្ជូនមកវិញជាក់ស្តែងនៅតែអាស្រ័យលើស្ថានភាព browser និងឧបករណ៍។

គេហទំព័រប្រើព័ត៌មានឧបករណ៍ដើម្បីស្គាល់បរិស្ថាន browser ដោយរបៀបណា

តម្លៃនៃការស្គាល់ព័ត៌មានឧបករណ៍ស្ថិតនៅភាពស្ថិរភាពរយៈពេលវែង ប៉ុន្តែសមត្ថភាពបែងចែករបស់វាមានកម្រិត ដូច្នេះវាជាសញ្ញាជួយតែប៉ុណ្ណោះ។ ចំណុចបី៖

• ភាពស្ថិរភាពមានលក្ខខណ្ឌ។ នៅពេល hardware និងការតម្លើង browser មិនផ្លាស់ប្តូរ បញ្ជីអាចស្ថិរភាពរយៈពេលមួយ ហើយអាចយកមកប្រើជាសញ្ញាជួយបាន។ ការភ្ជាប់ឧបករណ៍ ការផ្លាស់ប្តូរសិទ្ធិ ការលុបទិន្នន័យ និងគោលនយោបាយភាពឯកជន អាចប៉ះពាល់លទ្ធផល។
• ការរួមបញ្ចូល និងការចាត់ក្រុម។ groupId អាចភ្ជាប់ឧបករណ៍ដែលស្ថិតក្នុងក្រុមឧបករណ៍រូបវន្តតែមួយ ដូចជាម៉ូនីទ័រដែលមានទាំងកាមេរ៉ា និងមីក្រូហ្វូន។ វាផ្តល់ព័ត៌មានអំពីទំនាក់ទំនងរវាងឧបករណ៍ មិនអាចបញ្ជាក់ដោយផ្ទាល់នូវម៉ូដែល hardware ឬភាពពិតរបស់វាទេ។ គេហទំព័រអាចយកវាជាលក្ខណៈជួយ រួមជាមួយព័ត៌មានផ្សេងទៀត។
• ត្រូវដឹងពីព្រំដែន។ បញ្ជីឧបករណ៍របស់អ្នកប្រើជាច្រើនដូចគ្នា៖ កុំព្យូទ័រយួរដៃមួយ និងកាសមួយ បញ្ជូនចំនួន និងប្រភេទដូចគ្នាទាំងស្រុង។ ព្រោះអ្នកប្រើជាច្រើនមានការតម្លើងឧបករណ៍ស្រដៀងគ្នា សមត្ថភាពបែងចែកនៃព័ត៌មានឧបករណ៍មេឌៀមានកម្រិត។ គេហទំព័រអាចរួមវាជាមួយពុម្ពអក្សរ ប៉ារ៉ាម៉ែត្រអេក្រង់ និងសញ្ញាផ្សេងទៀត ដើម្បីបង្កើនសមត្ថភាពបែងចែកបរិស្ថាន browser។

សូមមើលឧទាហរណ៍ជាក់ស្តែងមួយ។

បរិស្ថានទាំងពីរប្រើ macOS។ មួយពិនិត្យឃើញ video input មួយ និងឧបករណ៍សម្លេងពីរ ខណៈមួយទៀតបញ្ជូនឧបករណ៍សម្លេងតែមួយវិញ។ ភាពខុសគ្នាបែបនេះអាចមកពីការតម្លើងឧបករណ៍ ឬអាចទាក់ទងនឹងស្ថានភាពសិទ្ធិ និងគោលនយោបាយ browser។ វាផ្តល់ព័ត៌មានបន្ថែមសម្រាប់ការស្គាល់ ប៉ុន្តែមិនអាចសម្រេចថាបរិស្ថានទាំងពីរជាឧបករណ៍ខុសគ្នា ដោយមើលភាពខុសគ្នានេះតែមួយមុខទេ។ កាន់តែប្រមូលសញ្ញាច្រើន កាន់តែពេញលេញរូបភាពបរិស្ថាន។

កត្តាអ្វីខ្លះប៉ះពាល់ Media Device Fingerprint

ការអានឧបករណ៍មេឌៀនៃបរិស្ថានតែមួយផ្លាស់ប្តូរតាមលក្ខខណ្ឌ។ នៅពេលលទ្ធផលខុសពីធម្មតា ត្រូវពិនិត្យមូលហេតុទូទៅជាមុនសិន ទើបសំរេចចិត្ត។ ស្ថានភាពបួន៖

• បញ្ជីឧបករណ៍ទំនេរ។ អាចទាក់ទងនឹងការខ្វះឧបករណ៍ពិតប្រាកដ ការការពារភាពឯកជនរបស់ browser ឬបរិស្ថានដំណើរការ។ កុំព្យូទ័រលើតុដែលគ្មានកាមេរ៉ាគឺជាការតម្លើងធម្មតា មិនអាចសំរេចថាខាងមកដល់ប្រើបរិស្ថានស្វ័យប្រវត្តិ ដោយមើលបញ្ជីទំនេរតែមួយទេ។
• ចំនួនឧបករណ៍ផ្លាស់ប្តូរ។ ការដាក់ចូល ចេញឧបករណ៍ខាងក្រៅ និងការកែសម្រួលសិទ្ធិ សុទ្ធតែផ្លាស់ប្តូរលទ្ធផល។
• ឈ្មោះ ឬ ID ឧបករណ៍ផ្លាស់ប្តូរ។ ភាគច្រើនទាក់ទងនឹងស្ថានភាពសិទ្ធិ ការលុបទិន្នន័យ browser និងការផ្លាស់ឧបករណ៍។
• browser ខុសគ្នា លទ្ធផលខុសគ្នា។ គោលនយោបាយភាពឯកជនលើ enumeration API របស់ម្ចាស់នីមួយៗខុសគ្នា ដូច្នេះការប្រៀបធៀបបញ្ជីឆ្លងកាត់ browser គ្មានអត្ថន័យ។

ការផ្លាស់ប្តូរឧបករណ៍គឺជាព្រិត្តិការណ៍ធម្មតា អ្នកប្រើពិតប្រាកដក៏ផ្លាស់ឧបករណ៍ខាងក្រៅញឹកញាប់ដែរ។ នៅពេលលទ្ធផលមិនដូចការរំពឹងទុក សូមរួមបញ្ចូលការតភ្ជាប់ឧបករណ៍ សិទ្ធិ និងការតម្លើង browser ក្នុងការពិនិត្យ។

តើពិនិត្យ Media Device Fingerprint របស់ browser ដោយរបៀបណា

ការពិនិត្យមិនត្រូវការដំឡើងឧបករណ៍បន្ថែមទេ។ ប្រើទំព័របង្ហាញមួយធ្វើការប្រៀបធៀបមុន និងក្រោយ អ្នកនឹងយល់ដឹងដំបូងអំពីលទ្ធផល enumeration ឧបករណ៍មេឌៀ។ ចំណុចសំខាន់គឺអានលទ្ធផលឱ្យបានច្បាស់។ ធ្វើតាមលំដាប់នេះ៖

1. មើលបញ្ជីបច្ចុប្បន្ន។ បើកនៅក្នុង browser ទំព័រ enumeration ឧបករណ៍ពីគំរូផ្លូវការ WebRTC។ ប្រអប់ជ្រើសរើសបីបង្ហាញ audio input, audio output និងប្រភពវីដេអូ។ កត់ចំនួន និងធាតុនៃប្រភេទនីមួយៗ។ ទំព័រពិនិត្យត្រូវបើកក្នុងបរិបទសុវត្ថិភាពដូចជា HTTPS។ នៅពេលគ្មានលទ្ធផល ពិនិត្យបរិបទ និងសិទ្ធិជាមុនសិន កុំសំរេចថាឧបករណ៍គ្មានទេ។
2. ផ្លាស់លក្ខខណ្ឌ ហើយសង្កេត។ ក្នុងលក្ខខណ្ឌស្ថានភាពសិទ្ធិដូចគ្នា បើកទំព័រដដែលក្នុង browser ឬបរិស្ថានផ្សេង ហើយប្រៀបធៀបភាពខុសគ្នារវាងលទ្ធផលពីរ។
3. ពិនិត្យមូលហេតុនៃការផ្លាស់ប្តូរ។ នៅពេលបញ្ជីមិនត្រូវគ្នា ពិនិត្យការតភ្ជាប់ hardware និងសិទ្ធិជាមុនសិន បន្ទាប់មកការតម្លើង browser ហើយបន្ទាប់មកទើបគិតពីបញ្ហាការតម្លើងបរិស្ថាន។

នៅទីនេះមើលចំនួន ប្រភេទ និងការរួមបញ្ចូល មិនស្វែងរកតម្លៃជាក់លាក់ទេ។ ទំព័រពិនិត្យខុសៗអាចបង្ហាញព័ត៌មានលម្អិតខុសគ្នា ការប្រៀបធៀបឆ្លងកាត់គេហទំព័រគ្មានអត្ថន័យ តែការប្រៀបធៀបមុន និងក្រោយក្នុងឧបករណ៍តែមួយប៉ុណ្ណោះដែលមានប្រយោជន៍។

នៅពេលប្រើ anti-detect browser តើពិនិត្យព័ត៌មានឧបករណ៍មេឌៀដោយរបៀបណា

ការតម្លើង Fingerprint (指纹设置) របស់ MostMate បច្ចុប្បន្នគ្មានជម្រើសឧបករណ៍មេឌៀដាច់ដោយឡែកទេ។ លទ្ធផល enumeration នៃកាមេរ៉ា មីក្រូហ្វូន និងស្ប៉េការ មិនអាចកែតាមប៉ារ៉ាម៉ែត្រដោយផ្ទាល់បានទេ។

ការត្រួតពិនិត្យប្រចាំថ្ងៃមានបីជំហាន។ នៅពេលបង្កើត ឬកែសម្រួលបរិស្ថាន ផ្ទៀងផ្ទាត់ជាមុននៅក្នុងការតម្លើង Fingerprint ថារូបភាពប្រព័ន្ធប្រតិបត្តិការត្រឹមត្រូវ។ បន្ទាប់មកបើកបរិស្ថាន ដំណើរការការពិនិត្យក្នុងផ្នែកមុន ហើយកត់សម្គាល់លទ្ធផល។ នៅពេលលទ្ធផលមិនដូចការរំពឹងទុក ពិនិត្យតាមលំដាប់៖ ការតភ្ជាប់ឧបករណ៍ និងសិទ្ធិមុនសិន បន្ទាប់មកការតម្លើង browser ហើយភ្ជាប់ការវិភាគជាមួយលទ្ធផល fingerprint ផ្សេងទៀត។

បន្ទាប់ពីកែការតភ្ជាប់ឧបករណ៍ សិទ្ធិ browser ឬការតម្លើងបរិស្ថាន ដំណើរការការពិនិត្យឡើងវិញ ដើម្បីឃើញថាតើលទ្ធផលបានផ្លាស់ប្តូរឬ។ ប្រសិនបើកែ proxy ឬប៉ារ៉ាម៉ែត្រ fingerprint ផ្សេងទៀតព្រមជាមួយគ្នា ត្រូវពិនិត្យព័ត៌មានបណ្តាញ និងជម្រើស fingerprint ត្រឹមត្រូវដាច់ដោយឡែក។ អ្វីដែលពិនិត្យខុសគ្នា កុំយកមកភ្ជាប់គ្នា។

មុខងារពីរដែលងាយច្រឡំត្រូវបែងចែកឱ្យច្បាស់។ WebRTC ក្នុងការតម្លើង Fingerprint គ្រប់គ្រងការបង្ហាញអាសយដ្ឋានបណ្តាញ។ ការតភ្ជាប់ទំនាក់ទំនងបញ្ជូនបន្តភ្លាមៗអាចសួរ STUN server អំពីអាសយដ្ឋានបណ្តាញរបស់ម៉ាស៊ីន។ ថាតើ IP ពិតនឹងបង្ហាញឬអត់ អាស្រ័យលើ browser, proxy និងការតម្លើងជាក់លាក់។ តក្កវិជ្ជាការតម្លើងបានពន្យល់ក្នុងអត្ថបទ តើ WebRTC ក្នុង anti-detect browser ជាអ្វី។

AudioContext ស្ថិតក្នុងប្រភេទ fingerprint នៃការបកប្រែ។ វាគណនាភាពខុសគ្នានៃការបញ្ជូនសញ្ញាសម្លេងរបស់ browser ហើយតក្កវិជ្ជាការតម្លើងបានពន្យល់ក្នុងអត្ថបទ អំពី audio fingerprint។ ទាំងពីរមិនស្មើនឹងការគ្រប់គ្រង enumeration ឧបករណ៍មេឌៀ ហើយក៏មិនជំនួសការពិនិត្យបញ្ជីឧបករណ៍ដែរ។ ព្រំដែននៃការបំបែកបរិស្ថានបានពន្យល់ក្នុង តើការបំបែកបរិស្ថានជាអ្វី។ ការអានបញ្ជីឧបករណ៍មិនប៉ះពាល់ការបំបែកខ្លួនឯងទេ ប៉ុន្តែគេហទំព័រអាចយកទៅត្រួតពិនិត្យឆ្លងកាត់។

សំណួរញឹកញាប់

ដោយមិនអនុញ្ញាតកាមេរ៉ា និងមីក្រូហ្វូន តើគេហទំព័រនៅតែអាចអានព័ត៌មានឧបករណ៍បានឬ?

អាចទទួលបានផ្នែកខ្លះ។ ក្នុងករណីមិនបានអនុញ្ញាត enumeration API នៅតែអាចហៅបាន ប៉ុន្តែបញ្ជីអាចមានកម្រិត៖ browser មួយចំនួនលាក់ឧបករណ៍មិនមែនជាលំនាំដើម ហើយឈ្មោះ និងឧបករណ៍សម្គាល់ក៏អាចទំនេរដែរ។ សិទ្ធិគណនាតាមគេហទំព័រ។ តែគេហទំព័រដែលធ្លាប់មានសិទ្ធិប៉ុណ្ណោះអាចអាន field ពេញលេញជាង។ ឥរិយាបថខុសគ្នាតាម browser និងជំនាន់។

តើ Media Device Fingerprint អាចកំណត់ថាជាកុំព្យូទ័រណាមួយបានទេ?

កំណត់មិនបានទេ។ បញ្ជីឧបករណ៍ដូចគ្នារវាងអ្នកប្រើច្រើនចំនួន។ គេហទំព័រត្រូវយកវាទៅផ្ទៀងផ្ទាត់ឆ្លងកាត់ជាមួយ IP, ពុម្ពអក្សរ, ប៉ារ៉ាម៉ែត្រអេក្រង់ និងសញ្ញាផ្សេងទៀត។ ព័ត៌មានឧបករណ៍គ្រាន់តែជាសក្ខីភាពជួយមួយ។

តើ Media Device Fingerprint និងការបាត់បង់ WebRTC ជារឿងតែមួយឬ?

ជាបញ្ហាពីរខុសគ្នា។ Enumeration ឧបករណ៍មេឌៀទាញព័ត៌មានឧបករណ៍តាមរយៈ API របស់ browser។ ការបង្ហាញ IP តាម WebRTC កើតឡើងក្នុងអំឡុងទំនាក់ទំនងបញ្ជូនបន្តភ្លាមៗ ដែលទាក់ទងនឹងអាសយដ្ឋានបណ្តាញ។ អ្វីដែលពិនិត្យ គោលការណ៍ និងវិធីត្រួតពិនិត្យខុសគ្នា ដូច្នេះលទ្ធផលពិនិត្យ IP របស់ WebRTC មិនអាចជំនួសការពិនិត្យឧបករណ៍មេឌៀបានទេ។

បន្ទាប់ពីផ្លាស់កាមេរ៉ា ឬមីក្រូហ្វូន តើ fingerprint ផ្លាស់ប្តូរឬ?

ផ្លាស់។ បញ្ជីឧបករណ៍ដើរតាម hardware។ ការដាក់ចូល ចេញឧបករណ៍ខាងក្រៅ ការផ្លាស់កាស សុទ្ធតែផ្លាស់ប្តូរលទ្ធផល enumeration។ សម្រាប់បរិស្ថានតែមួយ ការផ្លាស់ប្តូរឧបករណ៍គឺជាព្រិត្តិការណ៍ធម្មតា។ នៅពេលលទ្ធផលមិនដូចការរំពឹងទុក សូមរួមបញ្ចូលការតភ្ជាប់ឧបករណ៍ សិទ្ធិ និងការតម្លើង browser ក្នុងការពិនិត្យ។

តើ anti-detect browser អាចកែ Media Device Fingerprint បានឬ?

MostMate បច្ចុប្បន្នគ្មានជម្រើសឧបករណ៍មេឌៀដាច់ដោយឡែក ហើយលទ្ធផល enumeration មិនអាចកែតាមប៉ារ៉ាម៉ែត្រដោយផ្ទាល់បានទេ។ អ្វីដែលធ្វើបានគឺរក្សារូបភាពបរិស្ថានឱ្យសមរម្យ សាកល្បងការអានក្នុងបរិស្ថាន ហើយផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាមួយប៉ារ៉ាម៉ែត្រ fingerprint ផ្សេងទៀត។

សេចក្តីបញ្ចប់

Enumeration ឧបករណ៍មេឌៀមិនត្រូវការបកប្រែក្រាហ្វិក ឬសម្លេងស្មុគស្មាញទេ។ តែការហៅ API តែមួយ អ្នកអាចទាញព័ត៌មានឧបករណ៍មេឌៀដែល browser អនុញ្ញាតឱ្យចូលប្រើបាននៅពេលបច្ចុប្បន្ន។ សមត្ថភាពបែងចែករបស់វាមានកម្រិត ប៉ុន្តែក្នុងករណីស្គាល់មួយចំនួន អាចយកទៅរួមជាមួយលក្ខណៈ browser ផ្សេងទៀតបាន។ សញ្ញារបស់វាក៏មានសមត្ថភាពបែងចែកកម្រិតដែរ ហើយក្នុងករណីស្គាល់មួយចំនួន វាត្រូវបានប្រើរួមជាមួយលក្ខណៈផ្សេងទៀត ដើម្បីជួយការសម្រេចចិត្ត។ នៅពេលប្រើ anti-detect browser ត្រូវពិសោធន៍រាប់ឧបករណ៍នៃបរិស្ថាននីមួយៗឱ្យបាន ហើយនៅពេលលទ្ធផលផ្លាស់ប្តូរ ពិនិត្យតាមលំដាប់៖ hardware, សិទ្ធិ, ការតម្លើង browser។ ប្រសិនបើចង់បង្កើតបរិស្ថានពីដំបូង អ្នកអាច ទាញយក MostMate បង្កើតរួចផ្ទៀងផ្ទាត់បរិស្ថាននីមួយៗមុនដាក់ឱ្យប្រើ។