Тест цифрового відбитка браузера

Що таке цифровий відбиток браузера

Цифровий відбиток браузера — це ідентифікатор, обчислений за характеристиками, які ваш браузер і пристрій розкривають, коли ви відвідуєте сайт. Жодна з них сама по собі вас не ідентифікує, але поєднання десятків значень зазвичай настільки рідкісне, що дає змогу відрізнити ваш браузер майже від будь-якого іншого.

На відміну від cookie, відбиток не зберігається на вашому пристрої: він обчислюється заново під час кожного відвідування. Тому його немає в списку даних сайтів і він не зникає, коли ви очищаєте історію.

Які ознаки роблять ваш браузер унікальним

Ось найпоширеніші ознаки. Що більше їх поєднано, то легше відрізнити один браузер від іншого.

Canvas

Сайт просить браузер намалювати текст або фігуру і зчитує отримані пікселі. Через відеокарту, операційну систему та згладжування шрифтів результат трохи відрізняється від пристрою до пристрою.

Шрифти

Встановлені шрифти залежать від операційної системи та програм, які у вас є, наприклад Office чи Adobe. Їх можна виявити, вимірявши, як відмальовується фрагмент тексту.

Екран

Роздільна здатність, простір, що лишається без панелі завдань, щільність пікселів і глибина кольору.

GPU

Через WebGL браузер може розкрити виробника й модель відеокарти, а також те, як вона відмальовує 3D-сцену.

Часовий пояс

Часовий пояс вашої системи та формат дати й часу, який вона використовує.

Мови

Список бажаних мов, який браузер надсилає кожному сайту, і їхній порядок.

TLS

Ще до завантаження сторінки браузер домовляється про захищене з'єднання. Порядок шифрів і розширень у цьому TLS-привітанні (його зводять у відбитки на кшталт JA3 чи JA4) видає, який браузер і яка версія за ним стоять, навіть без JavaScript.

Чому очищення cookies чи режим інкогніто його не змінюють

Приватний режим, або режим інкогніто, лише не дає браузеру зберігати історію, cookies і дані форм після закриття вікна. Екран, відеокарта, шрифти, часовий пояс і мови залишаються тими самими, тож підсумковий відбиток зазвичай збігається.

Деякі браузери все ж дещо змінюють у приватних вікнах: Safari вмикає розширений захист від відстеження за відбитком, а Brave додає невеликі випадкові зміни для кожного сайту й кожного сеансу. Якщо в приватному вікні ви бачите інший ідентифікатор, ваш браузер — один із них.

Для чого він потрібен: проти шахрайства, але й для стеження

Банки, магазини та сайти на зразок нашого використовують відбитки для боротьби з шахрайством: щоб розпізнавати ботів, які надсилають тисячі запитів, попереджати про вхід з нового пристрою або не давати одній людині відкрити сотні акаунтів. На NoCall ByteGuard використовує його, щоб скарги й коментарі про телефонні номери залишали люди, а не автоматичні програми.

Той самий прийом можна використати, щоб стежити за вами з сайту на сайт заради реклами — без cookies і непомітно для вас. У Європейському Союзі правила ePrivacy прирівнюють такий доступ до інформації на вашому пристрої до cookies: для рекламного відстеження потрібна ваша згода.

Ідентифікатор, який ви бачите тут, прив'язаний до NoCall: ByteGuard отримує його за допомогою ключа, унікального для кожного сайту, тож інший сайт під захистом ByteGuard побачив би в того самого браузера інший ідентифікатор.

Як зменшити свій відбиток

Повністю позбутися його не можна, але можна зробити так, щоб ваш браузер більше скидався на інші:

• Tor Browser змушує всіх своїх користувачів показувати однакові екран, шрифти й налаштування, тож відбиток перестає вирізняти саме вас.
• Brave додає випадкові зміни в canvas, звук та інші ознаки, різні на кожному сайті.
• У Firefox параметр privacy.resistFingerprinting (в about:config) встановлює часовий пояс UTC, округлює розмір вікна й вирівнює інші ознаки; його захист від стеження також блокує відомі скрипти збирання відбитків.
• Встановлюйте мало розширень: кожне може додати деталі, за якими ви вирізняєтеся.
• Оновлюйте браузер і уникайте дуже незвичних налаштувань: захищає саме те, що ви схожі на більшість.

Поширені запитання