Утечка через кадр (iframe realm)

Мир это одно пространство JavaScript: свои глобальные объекты, свой navigator, свой screen. Каждая рамка на странице открывает ещё один такой мир.

Для вас страница и рамка это одно окно браузера. Для сайта это два отдельных места, где можно задать один и тот же вопрос и сверить оба ответа.

Всё чтение стоит сайту четырёх строк и кончается раньше, чем дочитается страница. Разрешения на него не нужно, и ничего необычного в нём нет.

1. 1

   Добавляет рамку вне экрана

   Вам ничего не показывают и ни о чём не спрашивают: рамка шириной в ноль точек стоит за краем видимой области.

2. 2

   Читает второй navigator

   Рамка отвечает своим числом ядер, своей платформой и своим часовым поясом.

3. 3

   Сравнивает два ответа

   Одинаковые значения не говорят ничего нового. Разница говорит, что браузер переписывает одно из них, и это уже вывод о браузере.

Эти четыре значения прочитаны в документе, который вы сейчас читаете, и никуда отсюда не уходят.

У рамки, созданной внутри него, спросили бы те же четыре имени, а её ответ сравнили бы с тем, что вы видите.

Редкая видеокарта делает из вас одну машину среди многих. Браузер, у которого страница и рамка расходятся, это браузер, который изменили.

Первое это отпечаток, который стоит записать. Второе это повод внимательнее смотреть на всё остальное в этом аккаунте.

Поэтому защита, положенная наполовину, хуже отсутствующей: она отдаёт и настоящее значение, и доказательство попытки его спрятать.

На нашем движке значения профиля приходят во весь браузер при запуске, до первой строки кода страницы.

Каждая рамка наследует их оттуда, а не отвечает за себя сама, включая рамку чужого сайта в отдельном процессе.

• Один источник под каждым navigator

  navigator страницы и navigator рамки читают одно и то же место, поэтому согласовывать их между собой руками больше нечего.

• Пустая рамка ничем не особенная

  Рамка, которая не загружала своего адреса, отвечает ровно так же, как загрузившая.

• Самопроверка спрашивает обе

  Внутри профиля самопроверка отпечатка сама строит рамку и сравнивает её с документом вокруг, а расхождение показывает красной строкой.

• Утечка через поток

  Фоновый поток это тоже отдельный мир, и добираются до него иначе. Другая поверхность и отдельный замер.

• Рамка чужого сайта

  Её страница прочитать не может вовсе: браузер отвечает отказом на первое же обращение. Её значения принадлежат сайту внутри.

• Защита от обрамления

  Скрипты, отказывающиеся работать внутри рамки, это про подмену нажатий. О значениях рамки они молчат.

• Песочница у рамки

  Признак песочницы отнимает у рамки права. Что отдаёт navigator внутри неё, он не меняет.