Глоссарий
Отпечаток браузера
Отпечаток браузера — это сочетание характеристик браузера и устройства, которые сайт может прочитать и использовать, чтобы узнавать вас без cookies.
Что такое отпечаток браузера
При каждой загрузке страницы браузер отдает длинный список фактов: User-Agent, размер экрана и глубину цвета, установленные шрифты, часовой пояс, языки, число ядер, память, поддержку касаний, аудио- и графические возможности, а также хеши того, как он отрисовывает изображение на canvas или сцену WebGL. Каждый факт по отдельности распространен. В сочетании набор часто уникален среди миллионов посетителей и сохраняется между сессиями. Этот набор и есть отпечаток браузера.
Cookie не нужна, на вашей машине ничего не хранится, поэтому очистка данных его не сбрасывает. Фингерпринтинг работает в приватных окнах и на всех сайтах, использующих один скрипт.
Почему это важно
Отпечатки используют для двух разных целей. Рекламные сети — чтобы следить за людьми на разных сайтах. Системы антифрода и безопасности аккаунтов — чтобы решить, похож ли вход на привычное устройство и настоящий ли это браузер вообще. Второе применение важно для всех, кто тестирует прокси или антидетект-схему:
- Флаги автоматизации вроде
navigator.webdriverили маркеров headless сразу помечают сессию как бота; наша оценка анонимности вычитает за них 20 баллов. - Следующий уровень — внутренние противоречия: мобильный User-Agent с десктопным экраном, часовой пояс, не подходящий IP, языки, не подходящие стране, или Client Hints, расходящиеся со строкой User-Agent.
- «Слишком уникальный» или меняющийся при каждой загрузке отпечаток выделяется не меньше, чем обычный.
Как проверить
Страница отпечатка браузера собирает те же сигналы, что и трекинг-скрипт, и показывает их сгруппированными, с вычисленными хешами и подсвеченными несоответствиями. Используйте тест canvas-отпечатка для одного хеша отрисовки, парсер User-Agent, чтобы увидеть, как читается ваша строка, и HTTP-заголовки для серверного взгляда.
Как его уменьшить
Браузеры со встроенной защитой делают распространенные значения еще более распространенными, а не прячут их, — и это правильный подход. Антидетект-браузеры идут дальше и генерируют полный согласованный профиль. В обоих случаях цель — выглядеть правдоподобным обычным устройством, а не необычным. Проверяйте профиль после создания, после обновления браузера и после смены прокси, поскольку зависящие от IP сигналы движутся вместе с прокси.