دراسة من Mozilla على 25 مليون مستخدم: 75% كان يمكن تمييزهم من بصمة المتصفح وحدها
المغزى: التتبع دون كوكيز لا يحتاج إلى معرفة الكثير عن المستخدم، بل إلى بضع صفات نادرة فيه، ولذلك لا يحميه حظر الكوكيز من هذا النوع أصلًا.
سكربت fingerprinting يخفي في كوده أسماء مخيفة وأمرًا وهميًا ليجعل النماذج ترفض تحليله
المغزى: صار كاتب الكود قادرًا على التحكم في قبول النموذج قراءةَ كوده أو رفضها دون تغيير سطر من منطقه، فرفض النموذج ليس دليلًا على خطر الكود، وقبوله ليس دليلًا على سلامته.
صفحة تفاعلية تمنح كل زائر لقبًا ثابتًا لا يتغير بمسح الكوكيز ولا بـ VPN
المغزى: بصمة الجهاز تُجمع من قياسات العتاد دون إذن ودون ظهور في أي شاشة موافقة، فصارت بديلًا عن الكوكيز أقوى من المشكلة التي وُعد الناس بحلها.
موقع Session Context يعرض ما تعرفه صفحة الويب عن زائرها حتى مع إيقاف JavaScript
إيقاف JavaScript لا يوقف ما يرسله المتصفح بنفسه قبل تشغيل أي كود، وفرق المنتجات تجمع من زوارها أكثر مما تقصد في الغالب.
Chrome 152 يضيف CPU Performance API لإخبار المواقع بفئة أداء الجهاز
كان اكتشاف ضعف الجهاز يتطلب إرهاقه أولًا بحسابات تجريبية، والآن تصل المعلومة مجانًا قبل رسم أول pixel، وهو ما يهم أسواقًا تغلب فيها الأجهزة المتوسطة.