http://gpvdip7rd7bdy5gf7scl3rzgzgzckqw4sqxbmy6g3zijfwu4lz3ypbyd.onion/Personal/blogs/http_fp_ja.html
JavaScript は、 Canvas、WebGL、WebRTC(プロキシとブラウザによる、 グローバルIPが漏れてしまう可能性があります )、マウス追跡、本当のOSやデバイス情報、 追加機能の検出 …などの情報は取得できる。本質はブラウザで他人のコードの実行なので特に危険。許可にしたいならある程度の覚悟は必要でしょ。 HTTP headers の Accept 値はブラウザによるデフォルトの値も異なる( 参照 )。FirefoxとPalemoon系は、about:configs で、 http.accept ぐらいのもので変更できる。その Accept-Language 値は言語設定だけじゃなく、ブラウザにもよります(Chromium のデフォルトは en-US,en;q=0.9 ;Firefox なら en-US,en;q=0.5 )。