Empreinte par canvas.

Technique d'empreinte de navigateur qui exploite les différences subtiles de rendu GPU et de polices lors du dessin sur un canvas HTML pour identifier un appareil. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Technique d'empreinte de navigateur qui exploite les différences subtiles de rendu GPU et de polices lors du dessin sur un canvas HTML pour identifier un appareil.

L'empreinte par canvas demande au navigateur de dessiner un canvas HTML5 caché contenant texte, formes ou emojis, puis hache le buffer de pixels obtenu. Parce que GPU, pilote, rasteriseur de polices et anti-aliasing produisent un rendu légèrement différent sur chaque appareil, ce hash devient un identifiant stable sans cookie. La technique a été mise en lumière en 2014 par les recherches de Princeton sur les scripts de pistage et adoptée rapidement par les principaux trackers commerciaux. Les défenses incluent la restriction de la lecture du canvas aux tiers, l'ajout de bruit aléatoire (Brave, Firefox), des invites avant toDataURL et le pipeline de rendu uniforme du navigateur Tor.

Les défenses contre Empreinte par canvas combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Pistage par canvas HTML5, Empreinte canvas.