משבש זהויות כפול: טשטוש טביעות אצבע גרפיות (Canvas Fingerprinting) ועיוות של ביומטריית הקלדה (Keystroke Dynamics) בזמן אמת.
אתרים משתמשים באלמנט <canvas> כדי לצייר גרפיקה נסתרת ולקרוא אותה חזרה. מאחר שכל כרטיס מסך מפיק תמונה טיפה שונה, הם יוצרים מזה טביעת אצבע ייחודית לחומרה שלך.
במקום לחסום את הפעולה (מה שישבור אתרים לגיטימיים), "צללית" מזריקה רעש אקראי ובלתי-נראה לעין לתוך הפיקסלים רגע לפני שהם מוחזרים לאתר. התוצאה: החתימה הדיגיטלית של החומרה שלך משתנה בכל פעם שאתה טוען עמוד.
מערכות מעקב מתקדמות יודעות לזהות אותך אפילו בלי עוגיות, רק לפי הקצב שבו אתה מקליד. הן מודדות במיקרו-שניות את זמן ההשהיה בין לחיצות על מקשים (Flight Time).
"צללית" מתערבת בשעון המערכת המדווח לאירועי מקלדת (KeyboardEvent.timeStamp), ומוסיפה סטייה אקראית (Jitter) של כמה עשרות מילי-שניות לכל לחיצה. קצב ההקלדה שלך ייראה לשרתי המעקב מעוות ובלתי מזוהה לחלוטין.
document-start.