웹페이지에 이용자의 정보를 최대한 수집 한다면
이용자가 로그인 하지 않고 항상 초기화된 브라우져를 이용하는 환경에서
mac 정보나 하드웨어 정보 등을 수집또는 구분,확인 할수 있나요?
추가 인스톨되는 프로그램 없이 단순히 웹브라우져만으로 추출할수 있는 정보의 한계가 궁금합니다.
제가 아는건 이렇습니다.
OS 종류,아이피,브라우져 종류,브라우져 설정정보
이외에
장치 mac 이나 기타 HDD 시리얼,VGA 정보,윈도우 ID 등의 정보를 단순히 웹접속 그리고 다른 추가 프로그램이 깔리지 않는다는 전제하에요.
해석의 여지가 있는 개인정보관련 법률을 배제 시킨상태에서 최대한의 정보를 가져간다면 어디까지 확인이나 수집이 가능 할까요?
초보라 fingerprint.js 도 처음 봤어요..ㅠㅠ
사용자 광고 뜨는것
집에몇대 쓰는지 알기위해서 하고있어요
Js로만 알아내는건아니겠지만
중간에서 가로채기후 js 밀어넣는건 확인 됐고
타서버로 끌고 가는과정에서 알아낸건지 아닌지는 모르겠지만 변경전 실제 맥어드래스로 몇대 사용했다고 로그남았다고 하는걸봐서는 뭔가있어보입니다
자체적으로 https인증 처리부분을 처리할 수 있다면 해당 클라이언트의 루트인증서와 hand shake과정에서 인증서로 구분할수는 있지만 한계는 있을거구요
자바스크립트로 구현된 핑거프린트부분도 브라우저의 종류와 화면해상도와같은 navigator에 포함된 정보정도로 구분할 수 있는 부분이 100%는 힘들겠지요..
Mac 주소 등의 PC 정보는 절대로 넘겨줘서 안되는 것이구요.
https://www.slideshare.net/QuickHealPPTs/what-is-browser-sandbox-protection-ver-14