Системные часы — как отпечаток пальца для ПК

Анатолий Ализар

≡ | архивная статья | 05.03.2005 14:42

Ни использование прокси-серверов, ни блокировка cookies не помогут сделать серфинг анонимным, если ваш компьютер можно вычислить по его «отпечаткам пальцев» — отклонению системных часов.

Посмотреть статью полностью

05.03.2005 17:09 | пишет unnamed | ссылка

На страничке автора есть отчет весом ~700 кб
См. www.cse.ucsd.edu/users/tkohno/papers/PDF
там подробней описано

05.03.2005 17:31 | пишет maxim | ссылка

Что-то я не уловил, почему это использование прокси не поможет?

При использовании прокси удаленный компьютер не имеет никакого доступа к моим системным часам.

Через javascript можно узнать время браузера с точностью до секунды, но это слишком грубо для какой-либо идентификации.

05.03.2005 18:08 | пишет unnamed | ссылка

Браузер тут вобще не нужен.
На уровне IP пакетов собирают.

05.03.2005 21:41 | пишет maxim | ссылка

Дык, в том-то и дело, что ip-пакеты от клиента к серверу не идут, если пользоваться http-прокси.

В общем, самая первая фраза: "Ни использование прокси-серверов, ни блокировка cookies не помогут сделать серфинг анонимным" - чушь, которая ни к селу, ни к городу. Мериканские исследователи исследовали отдельную проблему, а вебпланета прилепила к этому какую-то глупую отсебятину.

06.03.2005 13:02 | пишет z | ссылка

Прикрутить бы эту фичу к nmap !

06.03.2005 18:53 | пишет des | ссылка

при помощи javascript как раз можно узнать время с точности до ms. - dateObj.getMilliseconds()

07.03.2005 23:21 | пишет cens | ссылка

Системное время можно узнать, например через embed'ed flash, который в свою очередь доложит результаты какому-нибудь cgiскрипту...

непонятно про ip пакеты, которые идут по открытым сетям не с постоянной скоростью, посему очень сложно вычислить отклонения

и что если у меня в crontab'e раз в сутки обновляеца системное время?