Детальный разбор проверки отпечатков CreepJS: тоньше, чем Whoer
Тот, кто ведёт мультиаккаунты, наверняка переживал такую обиду: Whoer показывает почти максимум, IP, DNS и WebRTC все зелёные — а аккаунт всё равно банят. В чём проблема? Возможно, вам не хватало более жёсткой проверки — CreepJS.
В отличие от обычных инструментов, CreepJS не «оценивает и ранжирует» отпечатки; он делает одно дело: проверяет, не «лжёт» ли ваш браузер. Эта статья объясняет, почему его называют одним из самых беспощадных детекторов отпечатков, как читать результаты и на каком шаге вашего процесса проверки он должен стоять.
Сначала различите два типа инструментов: на каком вы уровне
Инструменты проверки отпечатков бывают двух школ (общий обзор с сравнениями — в статье Обзор инструментов обнаружения отпечатков; здесь о разнице уровней):
- Первая школа: чтение «значений». Whoer, BrowserScan проверяют значения параметров — где IP, совпадает ли часовой пояс, не течёт ли WebRTC — и дают балл. Они отвечают на вопрос «как выглядит ваша маскировка».
- Вторая школа: проверка «подлинности». CreepJS относится ко второй. Ему всё равно, кем вы притворяетесь; он смотрит на другой вопрос — самосогласованы ли ваши параметры, не трогали ли API чужими руками. Он отвечает «есть ли в маскировке трещины».
Простыми словами: обычные инструменты как медосмотр (измеряют давление и температуру), CreepJS — как детектор лжи (слушает, противоречите ли вы себе). Человек, прошедший медосмотр идеально, может быть разоблачен детектором лжи — вот почему «максимум на Whoer, но бан всё равно»: в логике риск-контроля платформы, помимо параметров, проверяется, можно ли им доверять.
Козырь CreepJS: Lies (детектор лжи)
Самая знаменитая способность CreepJS — детекция Lies (лжи) — выявление того, были ли нативные API браузера изменены скриптами. Принцип простым языком:
- Подделка отпечатков требует изменения кода: чтобы Canvas рисовал другие изображения или WebGL сообщал другую видеокарту, антидетект-браузер обязан «изменить» поведение этих функций на уровне JS.
- Изменения оставляют следы: у каждой нативной функции JS есть исходный код, и изменённая функция не проходит две пробы — ① проверка
toString()(нативная функция должна вернутьfunction xxx() { [native code] }; обёрнутая выдаст собственный код); ② аномальное поведение вызовов (например, два вызова подряд одной функции сбора дают разные результаты — значит, её перехватывали). - CreepJS собирает эти следы в список: сколько API в вашем окружении было перехвачено и какие именно функции — он сообщит по пунктам.
Для операторов мультиаккаунтов эта информация огромной ценности: платформенный риск-контроль использует ровно такую логику проверки — чем больше «лжи» в окружении, тем легче опознать пользователя антидетект-браузера. Максимум в обычных инструментах доказывает только полноту параметров; число Lies говорит о качестве маскировки.
Уникальные измерения: перекрёстная проверка настоящего движка
Помимо Lies, у CreepJS есть углы, которых нет ни у кого (все вокруг «подлинности»):
- Сравнение Worker: отпечаток собирается заново в независимом потоке Web Worker и перекрёстно сверяется с результатом главного потока — если расходятся, данные главного потока подделаны.
- Проверка признаков движка: по известным причудам (quirks) движков судят, соответствует ли заявленный UA реальному поведению — например, UA утверждает одну версию Chrome, но некоторые признаки JS-поведения ей не соответствуют.
- Цепочка прототипов и целостность данных: проверяется, не загрязнены ли цепочки прототипов объектов и согласованы ли кэши — уровни перекрёстных сверок, охота за местами «на поверхности сходится, в деталях раскололось».
Общее в этих измерениях: не проверять, верно ли значение, а проверить, «настоящий ли это браузер целиком» — способность, которую Whoer/BrowserScan вообще не покрывают.
Как читать результаты CreepJS? Трёх точек достаточно
Откройте страницу CreepJS и дождитесь окончания проверки (первый запуск занимает десятки секунд; в фоне идёт тяжёлая перекрёстная верификация), затем смотрите три точки (конкретный блок следуйте фактической странице):
- Список Lies: чем меньше, тем лучше; идеал — около нуля; каждый пункт указывает, какой API изменён и по какой причине — это самое прямое окно в «качество маскировки» вашего окружения.
- Trust Score / уровень доверия: CreepJS даёт комплексную оценку доверия — объединяя данные Lies и прочие проверки. Не паникуйте при низком уровне; смотрите, что именно отняло баллы.
- Согласованность измерений: насколько блоки Canvas, шрифтов, worker, двигателя согласуются между собой — модули с явными противоречиями требуют внимания.
Важное напоминание: CreepJS предельно строг — никто не получает «идеального отчёта» — даже отличные антидетект-браузеры показывают некоторые следы изменений. Поэтому не гонитесь за «нулем Lies», а используйте его как инструмент сравнения: сравнивайте несколько окружений одной машины, до/после правок — окружение с меньшим числом Lies — лучше.
Нашли Lies. Что дальше? Решает ли это антидетект-браузер?
Ключевой вопрос: в окружении найдены Lies, что делать дальше? Прямой вывод — зрелые антидетект-браузеры вроде MasBrowser смягчают и сокращают их, но никто не обещает ноль. Причина проста: CreepJS и антидетект-браузеры находятся в постоянной борьбе — детекторы находят новые следы (новые методы зондирования), защитники улучшают инъекции так, чтобы следы были незаметнее; это не соревнование «кто победит», а вопрос того, чьи версии успевают обновляться.
На практике сделайте четыре вещи по приоритету:
- ① Используйте последнюю версию продукта. Способы инъекции отпечатков постоянно итерируются вслед за риск-контролем платформ — старая версия может заметно хуже выглядеть на CreepJS. Обновиться и перепроверить — самая дешёвая оптимизация (об обновлениях спрашивайте на сайте продукта или в поддержке).
- ② Сравните конфигурации. Создайте 2–3 окружения на одном компьютере (одинаковый прокси, разные настройки), прогоните каждое через CreepJS и сравните число Lies — лучший конфиг — ваш «золотой шаблон», используйте его параметры для новых окружений.
- ③ Тиражная стратегия использования. Окружения с меньшим числом Lies отдавайте ценным аккаунтам (основные магазины, рекламные кабинеты); для толерантных операций (тестовые, временные задачи) — обычные окружения — направляйте ограниченную «чистоту» туда, где она нужнее.
- ④ Передайте детали вендору. Скриншоты конкретных Lies отправьте в поддержку вашего антидетект-браузера — зрелые продукты включают такой фидбек в будущие оптимизации.
И последний слой: после каждой смены конфигурации прогоняйте CreepJS снова для сравнения до/после — подтвердите, что стало действительно лучше, а не «должно быть лучше». Данные говорят надёжнее любых советов.
Куда поставить его? Постройте трёхслойную воронку
На каком шаге процесса проверки должен стоять CreepJS? Рекомендуемый порядок (первые два слоя подробно описаны в разделе «дуальной проверки ip-api + BrowserScan» статьи Как проверить изоляцию):
- Слой первый: ip-api проверяет сеть — регион IP и часовой пояс совпадают? (минимальная цена; сначала отсев грубых ошибок)
- Слой второй: BrowserScan проверяет параметры — UA, Canvas, WebGL, шрифты в порядке, нет предупреждений об утечках?
- Слой третий: CreepJS проверяет подлинность — похожа ли маскировка на правду? Сколько Lies?
Три слоя соответствуют «где ты → кто ты → настоящий ли ты» — только когда все три слоя зелёные, стоит помещать ценные аккаунты в это окружение. Команды, строящие окружения массово, могут сделать эту воронку SOP: три шага перед запуском каждого нового окружения; вход в аккаунты — четвёртый шаг.
Частые вопросы
CreepJS бесплатный?
Да. CreepJS — проект с открытым кодом; веб-версия бесплатна, без регистрации — поэтому многие про него не знают, но все, кто попробовал, подтверждают его строгость: коммерческих мотивов давать вам «красивые» баллы у него ноль.
Нормально ли видеть много Lies?
Абсолютно нормально — практически все антидетект-браузеры оставляют следы модификаций API в каких-то местах; цель полного нуля не реалистична и не нужна. Правильно использовать CreepJS как сравнительную базу: если у окружения A меньше Lies, чем у B, более ценные аккаунты заходите через A.
Может ли CreepJS определить, какой у меня антидетект-браузер?
Прямого вывода «вы используете XX» он не даёт, но детали Lies (какие API изменены и как) косвенно отражают качество реализации используемого продукта — вот почему некоторые вендоры следят за результатами своих продуктов на CreepJS.
Вижу много Lies. Что делать?
Следуйте четырём шагам выше из раздела «Нашли Lies. Что дальше?» upgrades to latest → сравните конфигурации → тираж по ценности → передайте детали вендору. И не тревожьтесь чрезмерно: Lies — общее явление всех антидетект-браузеров; ваши конкуренты тоже с ними живут. Стремитесь быть чище конкурентов, а не к нулю.
Заменяет ли CreepJS Whoer?
Нет — они дополняют друг друга. Инструменты типа Whoer быстрые (секунды), покрывают сетевой слой IP/DNS/WebRTC — подходят для ежедневного беглого контроля; CreepJS медленный, но глубокий (десятки секунд), подходит для глубокой проверки перед запуском критичных окружений. Whoer ежедневно, CreepJS в ключевые точки — оба слоя дешёвые.
Где скачать безопасный антидетект-браузер?
Скачивайте только с официального сайта вашего антидетект-браузера — установщики со сторонних сайтов и файлообменников рискуют нести встроенные плагины и даже перепаковку; с версией неизвестного происхождения никакие проверки не помогут. Перед скачиванием сверьте написание домена официального сайта (фишинговые сайты часто имитируют); после установки при срабатывании антивируса или странностях интерфейса немедленно прекратите использование и скачайте заново с официального сайта.
Заключение
CreepJS закрывает самый трудный и самый важный узел системы проверки отпечатков: параметры можно навести красиво, но трещины прячутся в деталях — детекция Lies, перекрёстная верификация Worker, проверка признаков движка — послойные допросы «настоящий ли ты».
Добавить его в процесс стоит немного: ip-api по сети, BrowserScan по параметрам, CreepJS по подлинности — трёхслойная воронка занимает минуты и даёт уверенность «сюда можно помещать ценные аккаунты». Запомните главную смену mindset: не гонитесь за нулём трещин; используйте сравнение, чтобы окружения становились лучше.
Бесплатные 2 окружения идеально подходят для сравнительного эксперимента: создайте два, прогоните трёхслойную воронку в обоих, посмотрите, где меньше Lies — скачайте MasBrowser с официального сайта и начните сегодня аудит ваших окружений «детектором лжи».
