Topic: Brave migliora le protezioni contro il fingerprinting della GPU.

[pegasoc]

Mi sembra una notizia interessante:

...Abbiamo condotto una breve scansione del web per vedere come i siti web più importanti utilizzano queste API, analizzando lo stack trace immediatamente prima di ogni chiamata. Abbiamo scoperto che la maggior parte dei siti web utilizzava queste API esclusivamente per il fingerprinting del browser...

...Come Brave ti protegge

Brave ora elimina questi segnali. Noi:

    Sostituire le stringhe del fornitore e del renderer WebGL con un'unica stringa generica, garantendo che tutti gli utenti Brave ottengano valori identici ( dettagli ),
    Svuotare i descrittori dell'adattatore WebGPU ( dettagli ),
    Inserisci la casualità nell'elenco delle estensioni WebGL in modo che i fingerprinter basati su hash vedano un valore diverso per sessione, per sito (eTLD+1) e per area di archiviazione ( dettagli ).

Come per tutte le protezioni della privacy di Brave, l'obiettivo è impedire ai tracker di ottenere un identificativo stabile, lasciando al contempo ai siti web tutto il necessario per offrire esperienze di qualità ai propri utenti...

https://brave.com/privacy-updates/38-webgl-webgpu-fingerprinting-protections/

[Zigul]

Confermo; usando questo sito, alla voce Debug Renderer Info, è possibile controllare la differenza di risultati (identificazione GPU) fra prima di aver abilitato l'apposito flag (brave://flags/, "Add more protections for graphics in balanced fingerprinting") e il dopo.
Per limitare il fingerprinting WebGL in Firefox, senza disabilitarlo del tutto né usare impostazioni più generiche (come la massima protezione per il fingerprinting), è possibile impostare su false sia webgl.enable-renderer-query che webgl.enable-debug-renderer-info (controllare con il suddetto sito).

Per WebGPU, per entrambi i browser, questa pagina dovrebbe dare valori vuoti sotto le intestazioni, se il fingerprinting del profuttore GPU è bloccato, altrimenti comparirà il nome della marca.

Qui invece, produttore a parte, vengono elencati vari parametri esposti che, secondo me (inesperto in materia), potrebbero forse portare comunque a una profilazione della GPU usata dal browser.