Некоторые плагины - да, блокируют,  но не сам canvas, а API доступа к нему. Вместо того что бы блокировать вызовы JS-API, что само по себе является отпечатком, Canvas Defender расширение создаёт уникальный и постоянный шум, который скрывает ваш реальный canvas fingerprint. Это дополнение защищает вас и в обычнои и в приватном режиме. Сам Canvas - не зло, впрочем как и другие API в браузере, просто посредством косвенных признаков при выполнение запросов к API и их времени выполнения можно с высоко долей вероятности следить за историей посещения и действий конкретного пользователя без запроса у него его персонального идентификатора (логин, пароль), пользователь же не любит когда за ним следят, поэтому делайте красивый сайт и не используйте скрытые методы слежения.