코인정보

Fingerprinting Canvas 기술 도입하는 새로운 거래소

17 세일짱 414

[텔방펌]

안녕하세요. 1월 18일 오픈 예정인 임대플렛폼 코아거래소 입니다.

 

현재 저희는 세계 어느 거래소에서도 시도하지 않은 Fingerprinting Canvas 기술을 도입하고 있습니다. 개인계정이 해킹되어 출금이 되는 경우들을 최대한 막고자 하는 기술입니다.

이 시스템은 CANVAS FINGERPRINT 데이터를 이용해 오로지 사용자가 설정해 놓은 기기(PC/모바일)에서만 출금이 가능하게 지원하는 것입니다. 즉, 사용자가 집에 있는 PC로 출금제한을 설정해 놓으면 출금 시에도 집에서 설정한 PC로만 출금이 가능하며 기기의 모니터, 그래픽카드, CPU, 해상도,브라우저 등 모든 하드웨어와 소프트웨어의 동일함을 확인한 후 출금이 이루어집니다. 정확도는 약 94%이며, 거래소 기존의 보호장치 외 추가로 해커 또는 타인으로부터 악의적인 출금을 제한할 수 있는 가상화폐 거래소 최초의 시스템이며, 이 기술은 미국 백악관 사이트를 포함하여 상위 1만개 사이트중 5.5%이상만이 사용하고 있습니다. 곧 신문기사로도 보도가 나올 예정입니다.

 

 

[궁금해서 무슨 기술인지 찾아봤습니다.]

---------------------------------------------------

  • Canvas fingerprinting(canvas 지문 채취)는 브라우저 쿠키 없이 웹사이트에 접속한 사용자를 uniquely 하게 식별하여 추적하는 브라우저 fingerprint 기술 중 하나. (식별 정확도가 100%가 아니기 때문에, 광고 타겟팅에만 주로 사용.)
  • 사용중인 곳: 미국 백악관 사이트 를 포함하여 상위 1만개의 사이트중 5.5% 이상이 사용하고 있다.
  • 쿠키보다 무서운 점은.
    • 사용자가 내가 추적되고 있는지를 알 수 없고
    • 사용자가 추적을 거부할 수 없다

구현

Canvas Fingerprinting

  • 사용자가 방문하면
  • 브라우저는  HTML5 canvas  element를 사용하여 이미지를 그리게 한다.

아래 코드와 같이  fillStylefillTextfillRect  와 같은 canvas API 로 이미지를 만든다.

   var txt = "BrowserLeaks,com 1.0";
ctx.textBaseline = "top";
ctx.font = "14px 'Arial'";
ctx.textBaseline = "alphabetic";
ctx.fillStyle = "#f60";
ctx.fillRect(125,1,62,20);
ctx.fillStyle = "#069";
ctx.fillText(txt, 2, 15);
ctx.fillStyle = "rgba(102, 204, 0, 0.7)";
ctx.fillText(txt, 4, 17);

   
  • 렌더링 되는 이미지는 PC마다 미묘하게 달라서, 고유 이미지가 된다.
    • 미묘한 차이가 어디에서 오지?
      • PC에 설치된 GPU 또는 그래픽 드라이버의 차이
  • 만들어진 이미지를  canvas.toDataURL.replace("data:image/png;base64,","");  와 같이 인코딩하여 서버로 보낸다.
  • 서버는 받은 이미지에 번호를 매기고(실제로는 해싱을 하겠지), 타겟팅 광고 등을 한다.

p.s,

  • DSP는 쿠키를 써서 여러 매체에 리타겟팅 광고를 하는데.
  • 사파리는 외부 쿠키를 금지하고 있고, 다른 브라우저도 미래에 금지할 수 있다. (요즘 분위기를 보면 그럴 가능성이 높아보인다.)
  • 쿠키가 막히면 리타겟팅을 할 수 없다.
  • 그래서 쿠키 없이 사용자를 식별하려는 시도가 많다.
  • 그 시도 중 가장 정확도가 높은 것이 Canvas Fingerprint 인 듯

----------------------------------------------------------------------------------------

 

1월 18일 오픈인데 확실한거는 먹튀 거래소도 아니며, 해킹으로부터 위험이 덜 해 질 것 같고,

무엇보다 신선하네요. 임대형식의 새로운 형태의 거래소.

제목
글이 없습니다.