Фінгерпринтинг браузера

Фінгерпринтинг браузера ідентифікують або розпізнають веб-переглядач за інформацією, яку він надає. Сайт може порівнювати заголовки запитів, налаштування екрана, шрифти, часовий пояс, графічні дані та інші сигнали веб-переглядача чи пристрою під час відвідування.

У браузері не зберігається постійний відбиток пальця. Результат створюється колектором. Одна служба може покладатися на короткий список стабільних властивостей. Інший може перевіряти десятки значень і приймати близькі збіги, коли деякі з них змінюються.

Ця гнучкість робить відбитки пальців корисними для безпеки входу, перевірок на шахрайство, аналітики та реклами. Це також ускладнює оцінку практики на основі одного відкритого значення. Важливі питання полягають у тому, які сигнали збираються, як вони зіставляються та що служба робить із результатом.

Як працює Фінгерпринтинг браузера?

Збір починається до завершення завантаження сторінки. Частина інформації потрапляє на сервер із запитом. Більше стає доступним, коли сторінка перевіряє браузер. Потім збирач готує ці значення для порівняння.

Пасивна колекція

Запит уже містить агент користувача, підказки клієнта агента користувача, прийнятні мови та інші заголовки HTTP. Сервер може перевірити ці значення без запуску сценарію на сторінці.

Він також бачить публічну IP-адреса. Системи ризиків часто порівнюють IP-адресу з даними браузера, але ці дві речі не слід розглядати як одне. IP-адреса описує з’єднання. Він не описує браузер, який його використовував.

Активний збір

Тоді сторінка може запитати деталі, яких не було в запиті. JavaScript може зчитувати значення екрана, мови, часового поясу, дотику та широкі значення апаратного забезпечення. Він може тестувати шрифти, підтримку медіа, поведінку графіки та функції API. CSS також може розкрити деякі можливості.

Тести візуалізації додають ще один шар. Сайт може намалювати зображення та перевірити результат Canvas. Він може запитувати значення, пов’язані з GPU, за допомогою тесту Відбиток WebGL. Він також може обробляти синтетичний сигнал через Web Audio API для Аудіофінгерпринтинг.

Кожен результат може бути загальним окремо. Комбінація – це те, що звужує поле.

Об'єднання та узгодження сигналів

Колекціонери рідко порівнюють кожне необроблене значення, як воно виглядає. Вони можуть нормалізувати текст, розміщувати апаратні значення в діапазони та ігнорувати поля, які надто часто змінюються. Оброблений результат може стати хешем, набором функцій або показником ризику.

Цей хеш належить колекціонерові, який його створив. Інший інструмент може вибирати інші поля або обробляти їх в іншому порядку, тому той самий браузер може отримувати різні хеші. Зіставлення також може бути гнучким. Якщо одне значення змінюється після оновлення, а решта залишаються близькими, система все одно може зв’язати відвідування.

Яку інформацію можна використовувати у відбитку пальця браузера?

Сильніші відбитки змішують звичайні значення з кількох частин середовища браузера.

• Метадані запиту включають сімейство браузерів, версію, заявку на операційну систему, бажані мови та підказки клієнта.

• Інформація про дисплей включає розміри екрана, доступну площу екрана, глибину кольору, співвідношення пікселів і розмір вікна браузера.

• Регіональні налаштування включають часовий пояс, мову, форматування дати та порядок мов.

• Можливості браузера охоплюють підтримувані мультимедійні формати, сенсорну підтримку, плагіни, функції зберігання та вибрані API.

• Широкі апаратні сигнали включають кількість ядер процесора, категорії пам’яті, графічну інформацію та можливості введення. Вони описують клас пристрою, а не серійний номер обладнання.

• Сигнали візуалізації включають вихід Canvas, метадані WebGL, поведінку шейдера та результати AudioContext.

• Локальна конфігурація впливає на шрифти, розширення, налаштування доступності та іншу поведінку браузера.

Рукостискання TLS, IP репутація, файли cookie, історія входу, рух миші та час запиту часто з’являються в одній системі ризику. Вони додають контекст, але не всі вони є властивостями відбитків пальців браузера. Обробка кожного наявного сигналу як частини одного відбитка пальця приховує, звідки взялися докази.

Чи є відбиток веб-переглядача унікальним і стабільним?

Унікальним є твердження про набір даних, а не про весь Інтернет. Звичайний браузер на стандартному ноутбуці може мати багато спільних значень з іншими браузерами. Рідкісний розмір екрана, незвичайний набір шрифтів і незвичайна конфігурація графіки можуть звузити групу. Той самий результат може виглядати рідкісним в одному тесті і звичайним в іншому.

Стабільність також має межі. Відбиток пальця може залишатися корисним протягом кількох відвідувань, але його частини змінюються через звичайні причини:

• Оновлення браузера та операційної системи

• Зміни графічного драйвера

• Додано або видалено шрифти та розширення

• Інший розмір екрана або вікна

• Зміна мови та часового поясу

• Налаштування захисту конфіденційності

• Зміни в самому колекторі

Змінений результат не доводить, що з’явилася нова особа чи пристрій. Незмінний результат не доводить, що повернулася та сама особа. Відбиток пальця підтримує збіг. Він не встановлює ідентичність сам по собі.

Для чого використовується Фінгерпринтинг браузера?

Для безпеки облікового запису логіка проста. Служба порівнює поточний вхід із попередніми діями. Незрозуміла зміна може призвести до додаткової перевірки. Системи шахрайства додають історію облікового запису, деталі транзакцій і репутацію мережі, перш ніж прийняти рішення.

Відбитки пальців також підтримують Виявлення ботів. Заявлений браузер, який розкриває функції з іншого сімейства браузерів, заслуговує на ретельну перевірку. Це ще не підтверджує автоматизацію. Шаблони запитів, трасування автоматизації, історія сеансів і поведінка забезпечують решту контексту.

Відстеження створює головну проблему щодо конфіденційності. Відбиток пальця може допомогти службі аналітики чи реклами розпізнати веб-переглядач після видалення файлів cookie. Міжсайтове відстеження все ще вимагає, щоб збирач отримував спостереження з різних сайтів і з’єднував їх.

Читання інформації браузера не є автоматичним скануванням відбитків пальців. Сайт може перевіряти розмір екрана для макета або запитувати WebGL для відображення графіки. Збір стає більш виразним, коли сценарій збирає непов’язані сигнали, комбінує їх і використовує результат для розпізнавання наступних відвідувань.

Відбитки веб-переглядача порівняно з іншими ідентифікаторами

Усі ці механізми можуть допомогти розпізнати відвідувача, який повертається, але вони збирають різні докази.

Відбитки пальців браузера та файли cookie

Файли cookie зберігають значення у браузері, щоб сайт міг прочитати його пізніше. Відбиток пальця обчислюється на основі спостережуваних характеристик. Очищення файлів cookie не змінює шрифтів, налаштувань екрана, виводу графіки чи можливостей браузера.

Ця відмінність не означає, що відбитки пальців не залишають записів. Компанія може зберігати обчислений результат або відповідний запис відвідувачів на своєму сервері. Йому просто не потрібен ідентифікатор на стороні клієнта для виконання початкового порівняння.

Ізоляція файлів cookie може зупинити повторне використання вибраного сховища веб-переглядача в різних контекстах. Це не змінює кожен сигнал відбитків пальців.

Відбитки пальців браузера та пристроїв

Відбиток браузера використовує інформацію, доступну через браузер або веб-запит. Відбиток пальця пристрою може досягати далі. Мобільна програма може мати доступ до даних програми, налаштувань пристрою, датчиків або ідентифікаторів платформи, які звичайна веб-сторінка не може прочитати.

Продавці іноді використовують ці терміни як синоніми. Контекст важливіший за етикетку. Перевірте, які дані насправді збирає система, перш ніж розглядати їх як ідентичні.

Відбитки пальців браузера та відбитки TLS

TLS-фінгерпринтинг перевіряє, як клієнт починає зашифроване з’єднання. Він може переглядати структуру ClientHello, порядок розширення, підтримувані протоколи та пов’язану транспортну поведінку.

Зміна значень для перегляду в браузері за допомогою Підробка агента користувача не автоматично перебудовує рукостискання TLS. Система ризиків може порівнювати обидва рівні, але вони походять з різних частин з’єднання.

Поведінка заслуговує такої ж відзнаки. Рух миші, ритм набору тексту, навігація та частота запитів описують діяльність. Вони можуть поєднуватися з відбитком пальця браузера, але вони не є статичними характеристиками браузера.

Як читати тест відбитків пальців браузера

Почніть зі значень у тесті відбитка пальця, а не з його остаточного значка. Тест показує те, що може побачити один колекціонер. Він не може забезпечити універсальну оцінку безпеки.

Cover Your Tracks порівнює веб-переглядач із відвідувачами у своєму нещодавньому наборі даних. AmIUnique також повідомляє, як вибрані атрибути порівнюються з набором даних. Тест відбитків пальців BrowserLeaks надає докладні значення для окремих поверхонь веб-переглядача.

Прочитайте результат у такому порядку:

1. Запустіть той самий тест кілька разів у тому самому профілі браузера.

2. Подивіться на основні значення, перш ніж зосередитися на остаточному хеші.

3. Порівняйте результати того самого інструменту за аналогічних умов.

4. Зверніть увагу на те, чи змінювався веб-переглядач, драйвер, розширення чи налаштування конфіденційності між тестами.

5. Розглядайте унікальність як заяву про зразок інструменту, а не про весь Інтернет.

Попередження вказує на незвичне або суперечливе значення. Він не передбачає, що зробить інша платформа. Звичайний результат також не гарантує, оскільки файли cookie, дані для входу, історія IP та поведінка все ще можуть розпізнати відвідувача.

Чи можете ви запобігти Фінгерпринтинг браузера?

Немає єдиного перемикача, який видаляє кожну поверхню з відбитками пальців, не впливаючи на Інтернет. Ефективні засоби захисту або блокують збір, зменшують деталізацію, стандартизують значення або вводять контрольовані варіації.

Блокування та обмеження збору

Блокувальники трекерів можуть зупиняти відомі сценарії відбитків пальців. Браузери також можуть зменшити точність відкритих значень або обмежити доступ до локальних шрифтів і деталей обладнання. Захист відбитків пальців Firefox поєднує блокування для відомих відбитків пальців із обмеженнями на вибрану інформацію веб-переглядача.

Блокування пропускає нові збирачі та сценарії, які обслуговуються безпосередньо сайтом. Суворий контроль також може порушити графіку, шрифти, відеоефекти та інші законні функції.

Стандартизація значень

Стандартизація змушує багато браузерів повідомляти однакові або схожі значення. Підхід до відбитків пальців у браузері Tor спрямований на те, щоб допомогти користувачам злитися в одну групу.

Інтенсивне налаштування може послабити цей підхід. Незвичайне розширення, набір шрифтів або розмір вікна можуть виділити один браузер із групи, на яку він мав бути схожим.

Рандомізація вибраних виходів

Рандомізація змінює вибрані значення, тому вони менш корисні для зв’язування відвідувань. Захист від відбитків пальців Brave описує метод, який застосовує контрольовані варіації до вихідних даних із відбитками пальців.

Корисна рандомізація не змінює кожне значення для кожного запиту. Неузгоджені зміни створюють протиріччя та можуть спричинити збій у роботі сайтів.

Вимкнення функцій браузера

Вимкнення JavaScript або графічних API може зменшити кількість активних відбитків пальців. Він також може зламати сторінки входу, карти, редактори, відеоінструменти та інші поширені служби. Дані пасивного запиту залишаються видимими.

VPN сам по собі не вирішує цю проблему. Він змінює мережевий маршрут і публічну IP-адреса, а не повну конфігурацію браузера. Режим анонімного перегляду в основному обмежує локальну історію та зберігання після завершення приватного сеансу. Це не видаляє екран, шрифти, версію браузера чи поведінку графіки, видимі під час відвідування.

Браузер із узгодженим захистом зазвичай є кращим вибором для конфіденційності, ніж стек розширень, кожне з яких змінює одне значення. Зробивши кожне поле незвичним, браузер буде легше помітити. Практична мета полягає в зменшенні надійного розпізнавання без порушення нормального перегляду.

Поширені запитання щодо Фінгерпринтинг браузера

Що таке Фінгерпринтинг браузера простими словами?

Це метод розпізнавання браузера за сукупністю видимих ​​характеристик. Це можуть бути заголовки запитів, налаштування екрана, шрифти, часовий пояс, можливості браузера та результати відтворення.

Чи можна змінити відбиток пальця в браузері?

так Оновлення браузера, зміни операційної системи, драйвери, шрифти, розширення, дисплеї та налаштування конфіденційності можуть змінити частини відбитка пальця. Система відповідності все ще може з’єднати новий результат із попереднім, якщо достатньо сигналів залишається подібними.

Чи змінює очищення файлів cookie відбиток браузера?

Очищення файлів cookie видаляє збережені дані сайту. Це не змінює автоматично параметри браузера та пристрою, які використовуються для обчислення відбитка пальця. Веб-сайти також можуть спільно використовувати файли cookie та відбитки пальців.

Чи зупиняє VPN або Режим анонімного перегляду Фінгерпринтинг браузера?

Ні. VPN змінює маршрут мережі та загальнодоступну IP-адресу. Режим анонімного перегляду обмежує збереження локальної історії та зберігання. Жоден із них не усуває всі сигнали, що стикаються з браузером.

Чи той самий відбиток означає той самий пристрій?

Не обов'язково. Загальні пристрої можуть мати однакові значення, і кілька людей можуть використовувати один пристрій. Відбиток пальця є доказом того, що два середовища виглядають схожими, а не доказом фізичного пристрою чи особи.

Чому тести відбитків пальців показують різні хеші?

Кожен тест вибирає власні сигнали, правила нормалізації та метод хешування. Тому два інструменти можуть створювати різні хеші для одного браузера. Порівняйте зміни в одному тесті, перш ніж порівнювати один інструмент з іншим.

Ключ на винос

Фінгерпринтинг браузера перетворюють звичайні деталі веб-переглядача на докази, які можна порівнювати між відвідуваннями. Результат корисний, але сам по собі ніколи не є переконливим. Зчитування звуку розглядає колектор, семпл та інші залучені сигнали. Хороший захист зменшує надійне розпізнавання, зберігаючи достатню поведінку веб-переглядача для роботи веб-сайтів.