在不完全禁用 Firefox 指纹防护的情况下正常读取字体列表

[shanoaice]

在默认设置下，Firefox 的指纹防护功能会阻止网页以及脚本读取超过预设范围的字体，导致字体渲染脚本无法正常工作。简单的解决办法是在about:config中禁用指纹防护，但这样就完全失去了隐私保护，似乎有些不太值得。

在about:config中，privacy.fingerprintingProtection.overrides一项可以设置单独的功能开关以调节指纹防护具体禁止哪些行为。查阅源码可知填入-FontVisibilityBaseSystem,-FontVisibilityLangPack两项即可允许网站和脚本主动读取字体列表，字体渲染脚本也可正常建立缓存。

不过如此做的后果就是指纹识别追踪器可以通过字体列表来创建设备指纹，因此防护能力几乎一定会变差。

[F9y4ng]

感谢你的分享。

浏览器的指纹保护机制不仅仅会影响canvas的内部取值，也会直接影响浏览器对第三方字体的调用。完全开启浏览器指纹保护时，只能使用系统默认的字体，第三方字体是被默认拒绝的，这一点与safari类似。

便利与安全之间是需要平衡的。

[cxw620]

升级 26 年最新版本后, 不知道为什么我的所有配置全部被清空了, 遂重新配置, 但始终保存不了 (刷新页面后又恢复原状, 也设置不了自定义字体, 即便在字体列表里面). 尝试暂时关闭 Firefox 的保护和 CanvasBlocker, 就能保存了; 配置完毕后再打开保护, 重新启用 CanvasBlocker, 依然能用. 是缓存的原因吗, 过了缓存期限会不会又不行了呢?

[F9y4ng]

FF 在大版本升级时确实会有几率出现配置清空的问题，我就遇到过几次，原因未知。更新完后打开FF就是初始化后的全新的FF，随后就是自动同步把之前的配置、扩展又同步回来。至少，我用FF的经验：每隔一段时间就主动的重新安装一次，各种因为自动更新累计造成的乱78糟的毛病也就自动消失了。

[F9y4ng]

新版本的 Firefox 需要额外开启本地字体读取权限：