UKВідбиток WebGL – це набір графічних сигналів, які веб-сайт може збирати через WebGL API. Ці сигнали можуть включати постачальника графічного процесора та рендеринга, підтримувані функції, точність шейдера та піксельний вихід відрендереної сцени. Сайт може поєднувати або хешувати їх як одну частину ширшого відбитка браузера.
Результат може допомогти відрізнити одне середовище браузера від іншого. Це не серійний номер GPU. Він також не ідентифікує особу самостійно.
Що таке відбитки пальців WebGL?
WebGL — це API браузера для апаратно прискореної графіки. Він підтримує 3D-карти, браузерні ігри, інструменти дизайну, попередній перегляд продуктів і візуалізацію даних. Більшість цієї роботи виконується через графічний процесор пристрою.
Той самий API також надає деталі про графічне середовище. На сторінці можна перевірити, які функції WebGL доступні. Він може зчитувати повідомлення про постачальника графіки та рендерер. Він також може попросити браузер намалювати фіксовану сцену, а потім перевірити пікселі, які повертаються.
Ці результати залежать не тільки від відеокарти. На них можуть впливати драйвер, операційна система, браузер, шар перетворення графічних викликів та налаштування браузера. Ця комбінація робить WebGL корисним для зняття відбитків пальців.
WebGL залишається лише одним із джерел інформації. Справжня система відбитків пальців також може враховувати агента користувача, розмір екрана, шрифти, висновок Canvas, часовий пояс, мову та інші властивості браузера.
Як працює відбиток пальця WebGL?
Основна перевірка відбитків пальців WebGL складається з чотирьох кроків:
- Сторінка створює контекст WebGL або WebGL 2.
- Він запитує графічні метадані та підтримувані можливості.
- Він може відтворювати фіксоване зображення або запускати набір шейдерів.
- Він збирає значення та перетворює деякі з них на хеші.
Перша група результатів походить від повідомлених значень. Вони можуть включати постачальника WebGL, рендерер, підтримувані розширення, обмеження текстури та точність шейдера.
Деякі веб-переглядачі також розкривають немасковані значення постачальника та рендерера через розширення WEBGL_debug_renderer_info. Ці поля можуть розкривати сімейство GPU або графічний рівень, який використовує браузер. Налаштування конфіденційності можуть обмежувати їх, тому вони доступні не в кожному середовищі браузера.
Друга група походить від реального рендерингу. Сторінка дає кожному браузеру однакове графічне завдання. У значеннях пікселів можуть виникати невеликі відмінності, оскільки графічні процесори та драйвери не завжди обробляють шейдери однаково. Сторінка може читати вихідні дані та обчислювати хеш зображення.
Хеш легше порівняти, ніж повне зображення чи довгий звіт про можливості. Це не універсальний ідентифікатор. Кожен тест може використовувати іншу сцену, іншу групу параметрів і інший метод хешування.
Що показує Відбиток WebGL?
Звіт WebGL може детально описати графічне середовище. Значення кожного поля має обмеження.
| Сигнал | Про що це може свідчити | Чого це не доводить |
|---|---|---|
| Постачальник і рендерер | Сімейство GPU або графічна реалізація | Особа власника пристрою |
| Немаскований рендерер | Більш точна інформація про графічний процесор або драйвер | Унікальна фізична відеокарта |
| Підтримувані розширення | Функції, доступні в реалізації WebGL | Що два відповідні браузери є одним і тим самим пристроєм |
| Обмеження текстури та візуалізації | Загальне апаратне забезпечення та можливості впровадження | Точна продуктивність пристрою |
| Точність шейдерів | Як графічний стек обробляє числові формати | Постійний ідентифікатор |
| Хеш зображення | Результат одного визначеного завдання візуалізації | Хеш, який збігається на кожному тестовому сайті |
Найбільш корисним сигналом часто є зв’язок між полями. Повідомлена операційна система, версія веб-переглядача, GPU рендерер і набір розширень повинні мати сенс разом. Одне незвичайне поле мало що означає. Кілька суперечливих полів заслуговують на ближчий розгляд.
Ось чому WebGL може з’являтися в Виявлення ботів і перевірках на шахрайство. Система може порівнювати графічні дані з іншими сигналами браузера та пристрою. Він не повинен розглядати одне значення WebGL як доказ того, що відвідувач автоматизований.
Чи є Відбиток WebGL унікальним?
Відбиток WebGL може звузити групу веб-переглядачів, але унікальний часто буває занадто сильним словом.
Багато пристроїв використовують той самий інтегрований графічний процесор, гілку драйверів, операційну систему та двигун браузера. Повідомлені метадані можуть збігатися. Їх рендеринг також може збігатися. Загальний результат все ще може додати корисну інформацію в поєднанні з іншими сигналами, але він не ідентифікує один фізичний пристрій сам по собі.
Справедливо і протилежне. Два різних хеші не завжди означають два різні пристрої. Один пристрій може дати новий результат після зміни програмного забезпечення або конфігурації.
Відбитки WebGL можуть змінитися після:
- Оновлення графічного драйвера
- Оновлення браузера
- Оновлення операційної системи
- Зміна апаратного прискорення
- Перемикання між вбудованою та спеціальною графікою
- Перехід до віртуальної машини або віддаленого робочого столу
- Зміна налаштувань конфіденційності браузера
- Зміна тестового сценарію
Стабільність слід оцінювати в контексті. Повторіть той самий тест у тому ж профілі браузера, перш ніж зробити висновок.
Відбитки пальців Canvas проти WebGL
Canvas і WebGL відбитки пов’язані, але це не одна і та сама техніка.
| Площа | Canvas-фінгерпринтинг | Відбитки пальців WebGL |
|---|---|---|
| Основний контекст | Полотно 2D | WebGL або WebGL 2 |
| Типове завдання | Малювати текст, форми, кольори та ефекти | Рендерити графіку або запускати шейдери |
| Загальні впливи | Шрифти, растеризація тексту, браузер, ОС | GPU, драйвер, графічний стек, браузер, ОС |
| Загальний результат | Хеш зображення полотна | Хеш звіту WebGL або хеш зображення |
| Додаткові дані | Поведінка 2D візуалізації | Постачальник, рендерер, розширення, обмеження, точність шейдера |
WebGL часто рендериться в елемент полотна HTML. Цей спільний елемент викликає певну плутанину. Важливою відмінністю є контекст візуалізації та інформація, доступна через нього. Перевірки Canvas 2D часто зосереджуються на тексті та 2D-кресленні. Перевірки WebGL можуть глибше проникнути в графічну реалізацію.
Система відбитків пальців може збирати і те, і інше. Зіставлення даних Canvas і WebGL може додати впевненості. Невідповідність також може виділятися, коли середовище браузера, про яке повідомляється, не підтримує цю комбінацію.
Як веб-сайти використовують відбитки пальців WebGL
Дані WebGL мають законні застосування, але можуть також використовуватися у спосіб, що зачіпає приватність.
Графічні програми можуть перевіряти можливості перед вибором шляху візуалізації. Сайт може уникнути ефекту, який браузер не може добре впоратися. Розробники також можуть використовувати інформацію про рендерер для дослідження помилок графіки.
Системи безпеки можуть використовувати ті самі дані як частину оцінки ризику. Повторювані графічні сигнали можуть допомогти розпізнати середовище, що повертається. Неузгоджені значення можуть допомогти визначити незвичну автоматизацію або віртуалізацію. Ці перевірки часто поєднуються із заголовками запитів, властивостями браузера, даними мережі, історією облікового запису та поведінкою.
Скрипти реклами та аналітики також можуть використовувати дані WebGL для відстеження. На відміну від файлів cookie, сигнал надходить від браузера та графічного середовища. Очищення сховища сайту безпосередньо не змінює графічний процесор, драйвер або поведінку візуалізації.
Наявність коду WebGL не доводить, що сайт відстежує відвідувачів. Для роботи засобу тривимірного перегляду потрібен WebGL. Навколишня поведінка сценарію та зібрані поля мають значення.
Як перевірити свій Відбиток WebGL
Тест IP-адреси та відбитків пальців BrowserLeaks може показати, що читає сторінка з поточного браузера. Його звіт WebGL містить статус підтримки, деталі контексту, значення можливостей, інформацію про постачальника та хеші відтворення.
Спочатку перевірте ці поля:
- Підтримка WebGL і WebGL 2
- Постачальник і рендерер
- Розкритий постачальник і рендерер
- Хеш звіту WebGL
- Хеш зображення WebGL
- Підтримувані розширення
Хеш звіту зазвичай підсумовує групу параметрів. Хеш зображення представляє результат завдання візуалізації. Вони відповідають на різні запитання, тому не розглядайте їх як взаємозамінні.
Виконайте один і той самий тест двічі в одному профілі. Зазвичай значення повинні залишатися стабільними, якщо нічого не змінилося. Потім запишіть результат перед оновленням браузера, драйвера або операційної системи. Пізніше порівняння може показати, які поля перемістилися.
Не порівнюйте хеші з непов’язаних тестових сайтів так, ніби вони походять від одного стандарту. Сайти можуть відтворювати різні сцени або збирати різні параметри. Порівняйте подібне з подібним.
Тестова сторінка – це звіт про видимість, а не сертифікат про проходження чи непроходження. Загальне значення GPU не є автоматично безпечним. Рідкісне значення не є автоматично небезпечним. Повноцінне середовище веб-переглядача має більше значення, ніж один значок або хеш.
Чи змінює VPN або проксі Відбиток WebGL?
VPN або проксі змінює мережевий шлях і видиму IP-адреса. Зазвичай це не змінює графічний процесор, графічний драйвер або вихід рендеринга WebGL.
Ця межа має значення під час перегляду профілю браузера. Чисте проксі-з'єднання означає, що мережевий маршрут працює. У ньому нічого не сказано про графічні сигнали, які відкриває браузер. Окремий тест Витік WebRTC перевіряє кандидати на підключення браузера. Тест WebGL перевіряє інший рівень.
Зміна IP-адреси зі збереженням тих самих значень WebGL є нормальною. Два сигнали описують різні частини середовища. Система все ще може порівнювати їх із заявленим місцем розташування, операційною системою, типом пристрою та минулою діяльністю.
Чи запобігає Режим анонімного перегляду відбитки пальців WebGL?
Режим анонімного перегляду створює тимчасовий сеанс перегляду. Це обмежує локальну історію та дані сайту, які зберігаються після закриття вікна. Він не замінює графічне обладнання чи драйвер.
Браузер може надавати того самого постачальника WebGL, засіб візуалізації, можливості та вихідні дані візуалізації у звичайних і приватних вікнах. Спеціальний захист конфіденційності веб-переглядача може змінити цю поведінку, але сам по собі приватний режим не є загальним захистом WebGL.
Очищення файлів cookie має таке ж обмеження. Він видаляє збережені ідентифікатори. Це безпосередньо не змінює характеристики браузера та пристрою.
Як зменшити відбитки пальців WebGL
Немає єдиного параметра, який усуває кожен сигнал відбитків пальців без компромісу. Практичні параметри контролюють, скільки даних буде відкрито та наскільки вони стабільні.
- Використовуйте браузер із вбудованим захистом відбитків пальців. Це може зменшити детальні дані рендерера або зробити значення менш корисними на сайтах.
- Блокуйте WebGL на сайтах, яким він не потрібен. Це може зупинити перевірки WebGL на цих сторінках, але також може порушити роботу корисного вмісту.
- Вимкніть WebGL на рівні браузера. Це має найширший ефект і найвищу вартість сумісності.
- Стандартизуйте або маскуйте вибрані значення. Повідомлені дані GPU все ще повинні узгоджуватися з операційною системою, браузером, WebGPU та іншими графічними сигналами.
- Додайте контрольований шум до результатів візуалізації. Випадковий вихід при кожному читанні може створити нестабільність. Зазвичай легше міркувати про стабільну обробку рівня профілю.
Зміна одного окремого поля може зробити середовище браузера менш узгодженим. Наприклад, рендерер графічного процесора Apple поруч із агентом користувача Windows потребує пояснення. Блокування кожного графічного API також може зробити браузер менш типовим і вимкнути програми, які залежать від апаратного прискореного рендерингу.
Ціллю не має бути інший хеш під час кожного завантаження сторінки. Корисний профіль веб-переглядача потребує достатньої стабільності в профілі та розумних зв’язків між його сигналами.
Поширені запитання щодо Відбиток WebGL
Чи є Відбиток WebGL серійним номером GPU?
Ні. WebGL може розкрити постачальника, рендерер, підтримувані функції та поведінку рендерингу. Ці значення можуть описувати сімейство GPU та графічне середовище. Вони не розкривають фізичний серійний номер GPU.
Чи можуть два пристрої мати однаковий Відбиток WebGL?
так Пристрої зі схожими графічними процесорами, драйверами, операційними системами та браузерами можуть повертати однакові метадані або хеш відтворення. WebGL стає більш корисним для розпізнавання, коли він поєднується з іншими сигналами браузера та пристрою.
Чому мій хеш WebGL змінився?
Можливо, змінився драйвер, браузер, операційна система, вибір GPU, налаштування апаратного прискорення, функція конфіденційності або тестовий сценарій. Повторіть той самий тест у тому самому профілі та перегляньте навколишні поля, перш ніж вважати, що ідентифікатор пристрою змінився.
Чи змінює видалення файлів cookie Відбиток WebGL?
Ні, не сама по собі. Файли cookie — це збережені дані сайту. Відбиток WebGL надходить із графічних метаданих, можливостей і вихідних даних візуалізації. Сайт може використовувати обидва типи інформації, але очищення одного не скидає інший.
Чи варто вимкнути WebGL?
Лише якщо переваги конфіденційності варті втрати функцій браузера. Вимкнення WebGL може вплинути на карти, ігри, інструменти дизайну, візуалізації та інші сторінки, що містять велику кількість графіки. Захист відбитків пальців на рівні браузера може запропонувати кращий баланс для щоденного використання.
Відбитки пальців WebGL – це те саме, що Фінгерпринтинг браузера?
Ні. Відбитки пальців WebGL є частиною Фінгерпринтинг браузера. Більш широкий відбиток пальця може включати агента користувача, екран, шрифти, часовий пояс, мову, висновок Canvas, поведінку звуку та інші сигнали.
Ключ на винос
Відбиток WebGL описує графічне середовище, а не людину. Його значення походить від кількох сигналів, що працюють разом. Дані постачальника, обмеження можливостей, поведінка шейдерів і хеші візуалізації відображають різні частини зображення.
Прочитайте повний звіт, перш ніж оцінювати один хеш. Зберігайте мережеві тести окремо від тестів графіки. Перш за все, шукайте розумну стабільність і послідовність у середовищі браузера. Це дає вам більше корисної інформації, ніж гонитва за результатом, який виглядає унікальним.
