<div dir="auto"><div><br><div class="gmail_extra"><br><div class="gmail_quote">On Nov 17, 2017 3:49 AM, "Georg Koppen" <<a href="mailto:gk@torproject.org">gk@torproject.org</a>> wrote:<blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I don't understand, though, why this is an issue for Tor Browser at all<br>
right now as the combination of "comes from a Tor exit AND is using the<br>
Tor Browser user agent" could pretty easily be used to decide whether to<br>
show the canvas warning or not, without adding additional strings to our<br>
User Agent which then would get sent with *every* request.</blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">The script runs client side in JavaScript and is designed to require no setup by users who deploy the WordPress themes. With those requirements WordPress would have to call out to a third party API - either us or themselves, both bad options.</div><div dir="auto"><br></div><div dir="auto">-tom</div></div>