Firefox 67推新功能Tor數字指紋辨識技術

Mozilla 本週的功能更新公告顯示，今年稍晚推出的Firefox 67中加入可防止他人經由瀏覽器大小追蹤用戶的技術。這項功能名爲letterboxing，因應廣告或政府追蹤用戶的技術而生。新近發展出的一些數字指紋辨識技術，可利用窗口大小、分辨率等瀏覽器特徵來辨識用戶，例如判斷他們用的是筆電、桌機或手機。而廣告軟件的程序代碼每每在瀏覽器窗口尺寸變更同時蒐集數據，並回傳給後端廣告（或政府擁有的）服務器。

其實Mozilla數年前就爲Tor瀏覽器中加入相似的實驗功能，主要是藉由隱藏Tor瀏覽器在全屏幕時的尺寸，防止被追查出用戶使用的裝置。承襲Tor時代的技術，Firebox的letterboxing原理便是在瀏覽器大小調整當時，在瀏覽器的上、下、左、右空間加入灰色區域，使瀏覽器的長寬一直維持在200 pixel x 100 pixel的倍數。這個時間僅持續數毫秒，等調整瀏覽器動做終止後，灰色區域即消失。這延後的短暫期間即能騙過廣告程序，使其蒐集到錯誤的尺寸值。Letterboxing目前已加入到提供早期測試的Firefox Nightly，預計會在5月釋出的Firefox 67推向通常用戶。不過這項功能並不會默認開啓，使用者必須到設定頁搜尋「privacy.resistFingerprinting」，找到這項功能後調整爲「true」才能啓動。最新Nightly Firefox也加了挖礦軟件封鎖功能，用戶也必須自行啓動這項功能。