从技术上讲，指纹浏览器有后门和跑路风险吗

虎鲸出海

现在做指纹浏览器的品牌很多，像是adspower和vmlogin等还有一众知名度不高的指纹浏览器，从技术上讲这种依靠配置文件的指纹浏览器，会有后门和跑路吧，如果浏览器上登陆的是涉及钱包类的敏感资产，跑路的损失就大了
! ^8 [* g- _+ P7 K

yang。

从技术上讲，你接触到的所有电子产品都这样

羽度非凡

当然~，后门这个东西完全凭软件厂商的良心了（也有可能被第三方人恶意篡改，所以尽量从官方、正规渠道下载各类软件），跑路这个就说不好了，如果收支平衡且能获利，估计谁也不想跑路吧

跨境漩涡鸣人

技术上并不难，你可以装一下前置监控，居家指纹访问你的supercook
) t( b+ k, g$ ?$ Q6 V% d: y* t

blackhat

% B' ^1 j2 ~# e) U+ l# C从技术上讲，指纹浏览器同步了你指纹浏览器的所有profile，指纹配置信息，cookie到他们的云上，他们如果用你的这个profile打开了新的浏览器窗口，你只要保存了cookie的登录，所登录一切都是一览无余的。
/ s1 a. T+ Y9 a# `$ L! R- M% r
; W: J) ^) t2 \  c基本所有指纹浏览器都这样工作的。
: p+ t9 {9 @. _) D5 T

% T, G1 j, m+ x" g2 e所以不推荐用指纹浏览器登录敏感资产。
  @$ h. U$ c# H  o: M$ V! W

archangels

开启两步验证

虎鲸出海

archangels 发表于 2023-4-3 15:16
开启两步验证

$ p* w, u( c2 e" b% \6 A- @blockchain wallet 没有两步验证

affiliateberry

从技术上讲，指纹浏览器同步了你指纹浏览器的所有profile，指纹配置信息，cookie到他们的云上，他们如果用你的这个profile打开了新的浏览器窗口，你只要保存了cookie的登录，所登录一切都是一览无余的。* k& l" `# _& m3 a
4 J3 L5 P, J3 r' P* Q, h
# ?8 r0 o' X9 J" P  ]/ j. }( Q: `基本所有指纹浏览器都这样工作的。
, x# I) x3 [6 m2 Q# |0 ~
. l3 C1 H: q9 c  D) S
所以不推荐用指纹浏览器登录敏感资产。

学习了...是要多个心眼...
: H! T. H7 k- g2 |" S( q2 i9 p也不一定搞坏事，用你账户刷刷review
( k: N  u5 _2 x2 H* d- J点点赞也行

affiliateberry

是不是 一下 暴露了 人家的商业模式？

虾饺

用虚拟机不行吗，非要指纹浏览器？

affiliateberry

虾饺 发表于 2023-4-4 17:53
用虚拟机不行吗，非要指纹浏览器？

' {/ A" f7 w+ p& `少可以的，应该场景是面对 几十上百账户

newmobi

非大厂的显然可以做到，并且很难取证

虎鲸出海

newmobi 发表于 2023-4-5 13:48
非大厂的显然可以做到，并且很难取证

7 {2 x0 x. K9 E/ m6 ]$ F5 Y3 a这块也没有所谓的大厂吧