Durch im Hintergrund geöffnete HTML-Canvas-Elemente lassen sich Browser-Nutzer eindeutig identifizieren. Mozilla will das mit Firefox 58 unterbinden.

Beim sogenannten Canvas-Fingerprinting nutzen Webseiten die Canvas-Funktion von HTML, um Nutzer zu identifizieren. Canvas-Elemente erlauben es dem Browser, beliebige Inhalte zu zeichnen. Versteckte Canvas-Elemente lassen den Browser im Hintergrund, vom Nutzer unbemerkt, eine Kombination aus Wörtern und Bildern auf ein Canvas-Element zeichnen. Durch die Analyse des Ergebnisses lässt sich ein Nutzer identifizieren, da die Kombination aus Grafikkarte, Betriebssystem, Browser und anderen relevanten Systemkomponenten zu minimalen Abweichungen führt, die einen eindeutigen Fingerabdruck eines Systems ergeben.