Утечка через поток (worker realm)

Поток это отдельная нить, которую страница заводит под работу, от которой окно иначе застыло бы. У него нет страницы, нет экрана и нет доступа к тому, что вы видите.

А navigator у него есть, и этот navigator отвечает за число ядер, платформу, языки и память машины.

Хватает трёх строк кода, а ответ приходит готовыми данными через сообщение, и разбирать странице ничего не нужно.

1. 1

   Собирает поток прямо в памяти

   Код для него складывается из текста и запускается, ни разу не приезжая с какого-либо адреса.

2. 2

   Спрашивает те же имена

   Сперва ядра и платформу: именно они сдвигаются, когда отпечаток переписывают.

3. 3

   Кладёт ответ рядом со страницей

   Одна машина отвечает один раз. Два ответа описывают уже браузер, а не компьютер.

Эти четыре значения прочитаны в документе этой страницы, и наружу отсюда ничего не уходит.

Запущенному здесь потоку дали бы те же четыре имени, а его ответ сравнили бы с тем, что вы видите.

Код потока может лежать по собственному адресу, а переписать то, что браузер оттуда привезёт, код страницы не может.

Поэтому защита, написанная внутри страницы, закрывает видимые ей потоки и не закрывает остальные, а половина тут хуже, чем ничего.

• Половина закрытого это доказательство

  Сайт, получивший значения профиля из одного потока и значения машины из другого, держит в руках улику подмены, а не браузер для обмера.

• Туда нечего подставлять

  Приёмы, кладущие значения на страницу, не находят здесь страницы. У потока нет ни документа, ни своего окна.

• Ответ мимо страницы

  Значения возвращаются сообщением, копией данных, и по дороге их не видит ничто из того, что живёт на странице.

На нашем движке navigator страницы и navigator потока стоят на одном общем основании, и значения профиля отвечаются именно там.

Семя приходит строкой запуска до всякого кода, поэтому каждая нить браузера читает те же значения, и договариваться им не о чем.

• Наследуется, а не переносится

  Из страницы в поток ничему ехать не надо, поэтому нет и мгновения, когда одно уже изменено, а другое ещё нет.

• Второй поток ничего не меняет

  Десять нитей отвечают так же, как одна, потому что ни одна из них не отвечает за себя сама.

• Самопроверка запускает настоящий

  Внутри профиля самопроверка отпечатка поднимает поток и сверяет его ответ с документом.

• Утечка через кадр

  Кадр это второй мир на той же странице. До него добираются иначе, и у него есть и экран, и документ.

• Служебный поток

  Тот переживает вкладку и занимается запросами и сохранёнными ответами. Это вопрос хранения, а не отпечатка.

• Число ядер

  Значение, которое у потока спрашивают чаще прочих, и у него есть своя страница.