Mozilla 计划在今年 5 月中旬推出的 Firefox 67 中添加新的用户反指纹技术。所谓的指纹技术，指的是基于 Html 5 的 Canvas 指纹跟踪技术。所谓的指纹是指每一种浏览器都会使用不同的图像处理引擎、导出选项与压缩等级，所以每一个浏览器绘制出的图案都会有所不同，这些图案可以像指纹一样作为网页浏览者的唯一标识。
Canvas 指纹跟踪还能监听用户的键盘输入、鼠标移动与触摸等事件，该技术被大量用于广告联盟与网站运营者精准定位并标识每一个访问者，以此进行{敏感词}。比如广告联盟经常嗅探某些浏览器功能，在用户调整浏览器窗口大小并移动浏览器标签时跟踪用户。 据 ZDNet 的报导，Mozilla 计划引入的新反指纹技术称为“letterboxing”，当用户调整浏览器窗口大小时，为了保持“窗口的大小不变”，letterboxing 机制会在网页的两侧添加“灰色空间”以迷惑 Canvas 指纹跟踪，之后在窗口调整大小操作完成后几毫秒内平滑地将灰色空间删除。具体情况，请大家关注本次专辑…… 当遇到网络连接问题的时候，Chrome 会在离线模式的界面下提供一款可以玩耍的 2D 横版小彩蛋 —— 控制霸王龙(T-Rex)跳过一路的仙人掌。现在，这个“吉祥物”已经变成了现实的 3D 事物。
Dead Zebra 创始人 Andrew Bell 在 Twitter 上宣布，为庆祝 Chrome 诞生十周年，浏览器开发商将携手 DZ 商店，开售这套 T-Rex 拼板。据悉，套装中包括了 T-rex 和四款能够在桌面上重新创建 ERR_INTERNET_DISCONNECTED 界面的材料。 这头恐龙高约 3 英寸(7.6 CM)，仙人掌的高度在 2~3 英寸(2~7.6 CM)左右。材质为 ABS 塑料和丙烯酸，底板可以长时间稳稳地固定住。据悉，这套商品将于美国东部时间上午 11 点开售，价格为 24 美元。 目前想要抢购的人还是挺多的，如果准备入手一套来充值信仰，祝你好运。如果你想在网络没有问题的时候也玩一下这个游戏，直接在地址栏里输入 chrome://dino 访问即可。更多内容，请关注本次专辑…… 万维网联盟（W3C）与 FIDO 联盟近日宣布，Web 认证（Web Authentication，简称 WebAuthn）现已成为正式 Web 标准。 WebAuthn 于2015年11月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。
它由 W3C 贡献者支持，其中包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。WebAuthn 允许用户使用生物特征、移动设备或 FIDO 安全密钥登录在线帐户，而不是在账号密码框中键入一串串字符。 Android 和 Windows10 已经支持 WebAuthn。浏览器方面，谷歌 Chrome、Mozilla Firefox 和 微软 Edge浏览器去年就已实现了对 WebAuthn 的支持。自去年12月以来，苹果就在 Safari 的预览版中支持 WebAuthn。 W3C CEO Jeff Jaffe 表示：“现在是时候让服务提供商和企业采用 WebAuthn 了。它可以帮助避免密码被攻击和泄漏风险，从而提升 Web 用户在线体验的安全性。W3C 这一标准建立了 Web 范围的互操作性指导，为 Web 用户和他们访问的站点设定了一致的期望。W3C 正致力于在自己的站点上实现这一最佳实践。” |
