洋葱服务指纹侦察器 Onionspector：看看 Tor 到底知道你多少

📋 概述

作者在数天前做了 Onionservatory（自动检查洋葱服务配置是否得当、是否向明网泄资源、安全头是否正常等）之后，又顺手推出了姊妹工具 Onionspector。这次的视角反过来——不再考察服务器，而是从客户端角度审视“The Onion（指《洋葱报》？或 Tor 洋葱服务）”能通过浏览器指纹识别你多少。文章列出从无 JavaScript 阶段就能检查的信息（连接的另一端、相关性、按钮行为），再到启用 JavaScript 后才会暴露的面板：letterboxing、Canvas、WebGL、字体、AudioContext、WebRTC，以及如何对照 Tor Browser 参考判定结果好坏、为何它不是“去匿名化神谕”。