Mozilla計劃于今年5月中旬發(fā)布67版，以在Firefox中添加新的用戶防指紋技術。

廣告網絡通常會嗅探某些瀏覽器功能，例如窗口大小，以創(chuàng)建用戶個人資料并在用戶調整瀏覽器大小并在新的URL和瀏覽器標簽之間移動時跟蹤用戶。

這種新技術稱為“信箱”，當用戶調整瀏覽器窗口的大小時，會在網頁的兩側添加“灰色空格”。

通常的想法是，“ letterboxing”將通過在窗口大小調整操作期間將窗口的寬度和高度保持在200px和100px的倍數上來掩蓋窗口的實際尺寸-為所有用戶生成相同的窗口尺寸-然后添加“灰色”當前頁面頂部，底部，左側或右側的空格”。

廣告代碼偵聽窗口調整大小事件，然后讀取通用尺寸，并將數據發(fā)送到其服務器。換句話說，信箱會欺騙廣告代碼，使他們看到尺寸不正確的新調整大小的瀏覽器窗口。瀏覽器窗口可以具有任何形狀和大小，但其中的頁面內容僅按特定的預設尺寸顯示，其余部分則用灰色空間填充。

信箱技術不是一種新技術。Mozilla實際上正在集成一項功能，該功能最初是四年前(即2015年1月)為Tor瀏覽器開發(fā)的。

最初針對Tor瀏覽器開發(fā)的信箱防指紋功能演示如下：

Mozilla發(fā)言人告訴ZDNet：“我們目前的Letterbox實驗不同于Tor項目之前進行的實驗。” 區(qū)別在于Tor瀏覽器實現將整個瀏覽器窗口保持在預設的尺寸，而Mozilla版本使用灰色空間使瀏覽器窗口以任意尺寸顯示，但頁面內容保持在預設的尺寸。

信箱技術目前在Firefox Nightly中可用，并且在五月份發(fā)布的Firefox 67中將普遍提供給所有用戶使用。

不過，默認情況下未啟用該功能。Firefox用戶首先需要訪問about：config頁面，在搜索框中輸入“ privacy.resistFingerprinting ”，然后將瀏覽器的反指紋功能切換為“ true”。

Firefox的信箱支持不僅在調整瀏覽器窗口大小時起作用，而且在用戶最大化瀏覽器窗口或以全屏模式進入時也起作用。

根據Bugzilla的條目，這是Firefox的信箱保護在以下兩種狀態(tài)下的工作方式：

當用戶最大化窗口時，將使用最大可能的視口，也是200 x 100的倍數。窗口的鍍鉻部分中的空白灰色空白覆蓋了屏幕的其余部分。同樣，在全屏模式下，視口會再次被賦予200 x 100的倍數尺寸，并且其周圍的鑲邊區(qū)域會設置為黑色。

最后，在全屏和最大化模式下對視口進行了額外的縮放，以使用盡可能多的屏幕并最小化空白邊距的大小。在這種情況下，窗口的外觀為“信箱”(僅在頂部和底部的邊距)或“藥盒”(僅在左側和右側的邊距)。即使設備像素!= CSS像素，window.devicePixelRatio也始終被欺騙為1.0。

Firefox應該從Tor瀏覽器中借用的最后一件事是警告：當用戶最大化其窗口時，Tor瀏覽器會向用戶顯示。但是，盡管發(fā)出了警告，但Mozilla發(fā)言人告訴我們，目前暫無計劃將此功能集成到Firefox中。

Firefox即將推出的信箱功能是2016年啟動的一個名為Tor Uplift的較大項目的一部分。

作為Tor Uplift的一部分，Mozilla開發(fā)人員一直在緩慢移植最初為Tor瀏覽器開發(fā)的隱私增強功能，并將其集成到Firefox中。

例如，在Firefox 48中，Mozilla集成了一個已知用戶指紋域的列表，Tor Project維護該列表以阻止在Tor瀏覽器中進行攔截。

在Firefox 52中，Mozilla添加了第二種Tor瀏覽器反指紋技術，該技術阻止網站根據其操作系統(tǒng)字體識別用戶。

隨后，在Mozilla Firefox 55中添加了稱為第一方隔離(FPI)的Tor瀏覽器功能，該功能隨后在Firefox 55中繼續(xù)進行，該功能通過按每個域分離cookie來進行，從而防止廣告跟蹤程序使用cookie來跟蹤Internet上的用戶。

三個版本之后，在Firefox 58中，Mozilla工程師集成了另一種Tor瀏覽器防指紋技術，該技術阻止網站通過HTML5 canvas元素跟蹤用戶。

即將到來的Tor Uplift計劃包括 Mozilla工程師在Firefox中添加支持，以通過AudioContext API通過VP8和VP9編解碼器阻止站點從用戶指紋中捕獲用戶，并支持阻止Firefox將用戶詳細信息(用戶名，電子郵件，實名)加載到操作系統(tǒng)RAM中。