Mozilla計(jì)劃于今年5月中旬發(fā)布67版，以在Firefox中添加新的用戶防指紋技術(shù)。
廣告網(wǎng)絡(luò)通常會(huì)嗅探某些瀏覽器功能，例如窗口大小，以創(chuàng)建用戶個(gè)人資料并在用戶調(diào)整瀏覽器大小并在新的URL和瀏覽器標(biāo)簽之間移動(dòng)時(shí)跟蹤用戶。
這種新技術(shù)稱為“信箱”，當(dāng)用戶調(diào)整瀏覽器窗口的大小時(shí)，會(huì)在網(wǎng)頁的兩側(cè)添加“灰色空格”。
通常的想法是，“ letterboxing”將通過在窗口大小調(diào)整操作期間將窗口的寬度和高度保持在200px和100px的倍數(shù)上來掩蓋窗口的實(shí)際尺寸-為所有用戶生成相同的窗口尺寸-然后添加“灰色”當(dāng)前頁面頂部，底部，左側(cè)或右側(cè)的空格”。
廣告代碼偵聽窗口調(diào)整大小事件，然后讀取通用尺寸，并將數(shù)據(jù)發(fā)送到其服務(wù)器。換句話說，信箱會(huì)欺騙廣告代碼，使他們看到尺寸不正確的新調(diào)整大小的瀏覽器窗口。瀏覽器窗口可以具有任何形狀和大小，但其中的頁面內(nèi)容僅按特定的預(yù)設(shè)尺寸顯示，其余部分則用灰色空間填充。
信箱技術(shù)不是一種新技術(shù)。Mozilla實(shí)際上正在集成一項(xiàng)功能，該功能最初是四年前(即2015年1月)為Tor瀏覽器開發(fā)的。
最初針對(duì)Tor瀏覽器開發(fā)的信箱防指紋功能演示如下：
Mozilla發(fā)言人告訴ZDNet：“我們目前的Letterbox實(shí)驗(yàn)不同于Tor項(xiàng)目之前進(jìn)行的實(shí)驗(yàn)。” 區(qū)別在于Tor瀏覽器實(shí)現(xiàn)將整個(gè)瀏覽器窗口保持在預(yù)設(shè)的尺寸，而Mozilla版本使用灰色空間使瀏覽器窗口以任意尺寸顯示，但頁面內(nèi)容保持在預(yù)設(shè)的尺寸。
信箱技術(shù)目前在Firefox Nightly中可用，并且在五月份發(fā)布的Firefox 67中將普遍提供給所有用戶使用。
不過，默認(rèn)情況下未啟用該功能。Firefox用戶首先需要訪問about：config頁面，在搜索框中輸入“ privacy.resistFingerprinting ”，然后將瀏覽器的反指紋功能切換為“ true”。
Firefox的信箱支持不僅在調(diào)整瀏覽器窗口大小時(shí)起作用，而且在用戶最大化瀏覽器窗口或以全屏模式進(jìn)入時(shí)也起作用。
根據(jù)Bugzilla的條目，這是Firefox的信箱保護(hù)在以下兩種狀態(tài)下的工作方式：
當(dāng)用戶最大化窗口時(shí)，將使用最大可能的視口，也是200 x 100的倍數(shù)。窗口的鍍鉻部分中的空白灰色空白覆蓋了屏幕的其余部分。同樣，在全屏模式下，視口會(huì)再次被賦予200 x 100的倍數(shù)尺寸，并且其周圍的鑲邊區(qū)域會(huì)設(shè)置為黑色。
最后，在全屏和最大化模式下對(duì)視口進(jìn)行了額外的縮放，以使用盡可能多的屏幕并最小化空白邊距的大小。在這種情況下，窗口的外觀為“信箱”(僅在頂部和底部的邊距)或“藥盒”(僅在左側(cè)和右側(cè)的邊距)。即使設(shè)備像素!= CSS像素，window.devicePixelRatio也始終被欺騙為1.0。
Firefox應(yīng)該從Tor瀏覽器中借用的最后一件事是警告：當(dāng)用戶最大化其窗口時(shí)，Tor瀏覽器會(huì)向用戶顯示。但是，盡管發(fā)出了警告，但Mozilla發(fā)言人告訴我們，目前暫無計(jì)劃將此功能集成到Firefox中。
Firefox即將推出的信箱功能是2016年啟動(dòng)的一個(gè)名為Tor Uplift的較大項(xiàng)目的一部分。
作為Tor Uplift的一部分，Mozilla開發(fā)人員一直在緩慢移植最初為Tor瀏覽器開發(fā)的隱私增強(qiáng)功能，并將其集成到Firefox中。
例如，在Firefox 48中，Mozilla集成了一個(gè)已知用戶指紋域的列表，Tor Project維護(hù)該列表以阻止在Tor瀏覽器中進(jìn)行攔截。
在Firefox 52中，Mozilla添加了第二種Tor瀏覽器反指紋技術(shù)，該技術(shù)阻止網(wǎng)站根據(jù)其操作系統(tǒng)字體識(shí)別用戶。
隨后，在Mozilla Firefox 55中添加了稱為第一方隔離(FPI)的Tor瀏覽器功能，該功能隨后在Firefox 55中繼續(xù)進(jìn)行，該功能通過按每個(gè)域分離cookie來進(jìn)行，從而防止廣告跟蹤程序使用cookie來跟蹤Internet上的用戶。
三個(gè)版本之后，在Firefox 58中，Mozilla工程師集成了另一種Tor瀏覽器防指紋技術(shù)，該技術(shù)阻止網(wǎng)站通過HTML5 canvas元素跟蹤用戶。
即將到來的Tor Uplift計(jì)劃包括 Mozilla工程師在Firefox中添加支持，以通過AudioContext API通過VP8和VP9編解碼器阻止站點(diǎn)從用戶指紋中捕獲用戶，并支持阻止Firefox將用戶詳細(xì)信息(用戶名，電子郵件，實(shí)名)加載到操作系統(tǒng)RAM中。