从技术上讲，指纹浏览器有后门和跑路风险吗

虎鲸出海

现在做指纹浏览器的品牌很多，像是adspower和vmlogin等还有一众知名度不高的指纹浏览器，从技术上讲这种依靠配置文件的指纹浏览器，会有后门和跑路吧，如果浏览器上登陆的是涉及钱包类的敏感资产，跑路的损失就大了
4 g9 _  O7 }" j2 t! X0 M0 |7 U

yang。

从技术上讲，你接触到的所有电子产品都这样

羽度非凡

当然~，后门这个东西完全凭软件厂商的良心了（也有可能被第三方人恶意篡改，所以尽量从官方、正规渠道下载各类软件），跑路这个就说不好了，如果收支平衡且能获利，估计谁也不想跑路吧

跨境漩涡鸣人

技术上并不难，你可以装一下前置监控，居家指纹访问你的supercook
/ t8 D; A" s8 Z8 x* S% Y

blackhat

& J/ i8 F. l9 o( @( M
从技术上讲，指纹浏览器同步了你指纹浏览器的所有profile，指纹配置信息，cookie到他们的云上，他们如果用你的这个profile打开了新的浏览器窗口，你只要保存了cookie的登录，所登录一切都是一览无余的。
. s/ @% `" E! D7 K' j4 L$ r
基本所有指纹浏览器都这样工作的。
. @9 y3 j, m7 z: e

& t7 ?+ p2 ~  z所以不推荐用指纹浏览器登录敏感资产。
- v# [& n8 Z" }1 d9 a9 ]  T

archangels

开启两步验证

虎鲸出海

archangels 发表于 2023-4-3 15:16
+ b: d8 ]4 k* ~2 v( O" H开启两步验证

blockchain wallet 没有两步验证

affiliateberry

0 u" N" f( x1 \5 n% l$ B' G

从技术上讲，指纹浏览器同步了你指纹浏览器的所有profile，指纹配置信息，cookie到他们的云上，他们如果用你的这个profile打开了新的浏览器窗口，你只要保存了cookie的登录，所登录一切都是一览无余的。* k& l" `# _& m3 a

8 r) L$ A1 z" A' b  {) h& \- Y基本所有指纹浏览器都这样工作的。
* _2 {$ Z/ `8 k
6 @0 [3 p1 j6 }- F1 ~0 D# j. l3 C1 H: q9 c  D) S
& `# {9 u; L" n" i; u所以不推荐用指纹浏览器登录敏感资产。

学习了...是要多个心眼...
( z. G" [: K  v也不一定搞坏事，用你账户刷刷review
+ M. L  M- I  g* }6 m4 `点点赞也行

affiliateberry

是不是 一下 暴露了 人家的商业模式？

虾饺

用虚拟机不行吗，非要指纹浏览器？

affiliateberry

虾饺 发表于 2023-4-4 17:53
  f8 u- K) J$ s! x& W' _1 ?3 u用虚拟机不行吗，非要指纹浏览器？

4 p) B! S+ Z! U0 T, u5 B少可以的，应该场景是面对 几十上百账户

newmobi

非大厂的显然可以做到，并且很难取证

虎鲸出海

newmobi 发表于 2023-4-5 13:48
" G$ y1 w1 ^5 \5 S; T; ]非大厂的显然可以做到，并且很难取证

! n9 Q7 a; Q* J3 {8 z  _2 l这块也没有所谓的大厂吧