WebGL-отпечаток: как модель вашей видеокарты выдаёт ваше устройство
Если вы работаете с несколькими аккаунтами, вас наверняка предупреждали, что «информация о видеокарте — один из ключевых отпечатков», но мало кто объясняет, как именно она раскрывается и почему её так сложно защитить.
Вот реальный сценарий: вы входите в магазин A через Chrome и в магазин B через Edge на одном компьютере, думая «я сменил браузер, значит всё будет в порядке». Однако платформа всё равно определяет, что аккаунты связаны — потому что Chrome и Edge используют один и тот же GPU и сообщают одну и ту же модель видеокарты.
Эта «модель видеокарты» и есть WebGL-отпечаток.
Что такое WebGL-отпечаток? Почему он «прямее», чем Canvas?
WebGL-отпечаток — это аппаратный идентификатор, который браузер собирает через возможности рендеринга GPU: в отличие от Canvas, который «рисует картинку и измеряет различия пикселей», WebGL напрямую спрашивает у вашей видеокарты её имя и параметры. Отпечаток браузера состоит из десятков параметров (общий принцип объяснён в этойстатье), и WebGL — самый «честный» из них: он почти не оставляет вам возможности для маскировки.
Отпечаток Canvas — это «косвенное измерение»: вас заставляют нарисовать картинку и сравнивают детали пикселей; WebGL-отпечаток — «прямое представление»: браузер просто спрашивает у GPU производителя и модель. Первое основано на угадывании, второе — на вопросе.
Поэтому если платформе нужно выбрать «самое простое доказательство связки», WebGL почти всегда в числе первых.
Как «видят насквозь» модель вашей видеокарты?
Весь процесс сбора требует всего одной строки JavaScript и двух шагов:
- Получить идентификатор GPU. Сайт вызывает расширение
WEBGL_debug_renderer_infoи считывает два поля:UNMASKED_VENDOR_WEBGL(производитель видеокарты, например, «NVIDIA Corporation») иUNMASKED_RENDERER_WEBGL(модель видеокарты, например, «NVIDIA GeForce GTX 1650 / PCIe / SSE2»). Эти два поля — «незамаскированные» исходные значения, и Chrome, Firefox и Edge разрешают их чтение по умолчанию. - Собрать дополнительные параметры возможностей рендеринга. Кроме производителя и модели, сайт также собирает точность шейдеров, версию GLSL, максимальный размер текстуры, список поддерживаемых функций и другое — вместе эти параметры образуют полноценный «отчёт о состоянии видеокарты».
Есть деталь, которую многие не знают:смена браузера не помогает. У Chrome, Edge и Firefox разные ядра, но под капотом все они вызывают один и тот же драйвер GPU. Когда я впервые проверил информацию WebGL одного и того же компьютера отдельно в Chrome и Edge, модель видеокарты совпала до последнего символа — я перебрал все браузеры, но железо осталось тем же железом.
Что именно раскрывает WebGL? Одна таблица — и всё понятно
Многие знают только, что «модель видеокарты собирается», но не знают, какие именно поля. Я собрал список параметров, которые читают сайты проверки:
| Поле | Пример значения | Описание |
|---|---|---|
| Производитель GPU | NVIDIA Corporation | Из UNMASKED_VENDOR_WEBGL |
| Модель GPU | NVIDIA GeForce GTX 1650 / PCIe / SSE2 | Из UNMASKED_RENDERER_WEBGL; приходит вместе с интерфейсом и набором инструкций |
| Версия GLSL | OpenGL ES GLSL 3.00 | Версия языка шейдеров; отражает сочетание возможностей браузера и драйвера |
| Точность шейдеров | Highp / Mediump / Lowp | Разные GPU поддерживают разные диапазоны точности |
| Макс. размер текстуры | 16384 | Предел возможностей текстуры GPU; чем выше, тем мощнее видеокарта |
| Список расширений | ANGLE_instanced_arrays и др. | Список поддерживаемых расширений WebGL |
| Слой ANGLE | ANGLE (NVIDIA, ...) | Chrome транслирует запросы WebGL в базовый графический API через ANGLE; версия транслятора тоже раскрывается |
Поняв эту таблицу, вы увидите, почему такие обычные методы, как «смена UA», полностью бесполезны против WebGL — она читает реальные аппаратные параметры, а не заявления браузера. Слой ANGLE проще всего упустить: он играет роль «переводчика» между браузером и видеокартой, и версия с реализацией переводчика сама по себе — отдельная часть отпечатка.
Почему платформы так ценят информацию о видеокарте?
Потому что она слишком удобна для определения связки:
- Прямая различимость. Модель видеокарты + производитель + версия драйвера + параметры рендеринга вместе дают чрезвычайно высокую узнаваемость. Хотя «NVIDIA GeForce GTX 1650» не редкость, «1650 + определённое сочетание точности шейдеров + определённая версия GLSL» уже редко совпадает.
- Дополняет Canvas. Отпечаток Canvas измеряет различия пикселей в 2D-рендеринге (подробности — в этомразборе Canvas), а WebGL-отпечаток напрямую сообщает имя железа — один измеряет «поведение», другой сообщает «личность», и перекрёстная проверка почти не оставляет слепых зон.
- Естественно эффективен для сравнения аккаунтов. Платформа кладёт информацию WebGL двух ваших аккаунтов рядом: одна модель видеокарты, одни параметры рендеринга — вывод «эти два устройства с одной видеокарты» подтверждается мгновенно. Особенно в мультиаккаунт-сценариях, когда десятки «независимых устройств» сообщают одну модель видеокарты, риск-система видит это с первого взгляда.
Именно поэтому при определении связки WebGL часто используется вместе с Canvas и списком шрифтов как «группа ключевых доказательств».
Ущерб этой цепочки доказательств тоже зависит от отрасли: для трансграничных продавцов, входящих в несколько магазинов с одного устройства, одинаковая информация о видеокарте — прямое доказательство связки; для матрицы соцсетей, выращивающей аккаунты пачками, десятки аккаунтов с одной видеокарты означают добровольное раскрытие «за всем этим стоит одна команда»; для тестирования рекламных материалов с несколькими аккаунтами, как только аккаунты связывают, бюджет и темпы запуска рушатся. В какой бы отрасли ни было, когда число аккаунтов растёт, WebGL — тот самый барьер, которого не избежать.
Как посмотреть свой WebGL-отпечаток?
Хотите увидеть, как ваша видеокарта выглядит в глазах браузера, — достаточно двух шагов:
- Откройте страницу проверки WebGL. Зайдите на страницу WebGL BrowserLeaks (browserleaks.com/webgl); страница автоматически выполнит описанный выше процесс сбора и покажет производителя, модель, версию GLSL, параметры рендеринга и другую полную информацию.
- Сравните два окружения. Создайте два окружения в MasBrowser, запустите их и откройте одну и ту же страницу проверки внутри каждого, затем сравните производителя и модель WebGL с обеих сторон. Если информация о видеокарте в двух окружениях полностью совпадает, параметр WebGL не дифференцирован, и нужно вернуться в настройки отпечатка.
Информация о работе MasBrowser после запуска окружения с индикатором Fingerprint protection: Enabled
Смысл проверки вот в чём: если вы входите в несколько аккаунтов через обычный браузер, информация WebGL всех аккаунтов полностью совпадает — это одно из самых весомых доказательств, которые платформы используют для определения связки.
Самопроверка за 3 минуты: насколько ваша видеокарта «просвечена»
Никакого прокси, никаких дополнительных инструментов — проверить, работает ли изоляция WebGL, можно чисто локально:
- Сначала увидьте реальное состояние. Откройте страницу проверки WebGL (browserleaks.com/webgl или Browserscan) в обычном браузере (Chrome или Edge) и запишите показанные производителя и модель видеокарты — это настоящая личность вашего железа.
- Создайте два окружения. Создайте два новых окружения в MasBrowser, в настройках отпечатка установите параметры WebGL на «Случайно», затем запустите их.
- Сравните три результата. Откройте одну и ту же страницу проверки в каждом из двух окружений. Вы увидите, что информация о видеокарте в окружениях отличается от обычного браузера, и два окружения тоже отличаются друг от друга — значит, маскировка WebGL работает. Если в окружении всё ещё показана реальная модель видеокарты, конфигурация не сохранилась или не вступила в силу; вернитесь и проверьте настройки отпечатка.
Эта проверка никак не связана с IP или прокси — даже если два окружения делят один сетевой выход, информация о видеокарте изолирована, и именно в этом смысл защиты WebGL.
Какой способ защиты от WebGL-отпечатка действительно надёжен?
Сначала посмотрите на несколько методов, которые «выглядят полезными, а на деле нет»:
- Смена User-Agent: UA — «заявленное значение», меняет самопредставление браузера; WebGL — «измеренное значение», читается напрямую с GPU. Никак не связаны.
- Смена браузера: у Chrome, Edge и Firefox разные пути вызова GPU, но под капотом один и тот же драйвер видеокарты, поэтому производитель и модель всё равно раскрываются.
- Отключение JavaScript: может заблокировать сбор, но сайты становятся практически непригодными — это как выстрелить себе в ногу.
Направление, которое действительно работает, —наложить «маску» на уровне WebGL: заставить браузер возвращать идентификатор, отличный от реальной видеокарты, или рандомизировать параметры рендеринга. Браузеры с отпечатком превратили это в переключатель — возьмёмMasBrowser: при создании окружения найдите параметры WebGL в настройках отпечатка и выберите «Случайно», чтобы сгенерировать разумную конфигурацию видеокарты, или настройте под распространённые модели в целевом регионе.
После включения производитель и модель WebGL каждого окружения генерируются независимо, и платформы больше не могут связать несколько аккаунтов через «одну видеокарту». Полную настройку независимых окружений и изоляции отпечатка можно посмотреть настранице безопасного управления мультиаккаунтами MasBrowser.
В реальной работе есть момент, который легко упустить:случайно сгенерированная конфигурация видеокарты должна быть «разумной». Например, если прокси-IP показывает, что целевой регион — США, а случайно выпала модель, продающаяся только в Китае, это выглядит нарочито. Безопасный подход — после выбора «Случайно» один раз проверить глазами или сразу настроить под распространённые модели целевого рынка.
Ещё две детали заслуживают внимания: во-первых, у ноутбуков часто есть и встроенная, и дискретная видеокарты, и результат проверки может меняться в зависимости от политики драйвера и режима питания, поэтому после создания окружения старайтесь не переключать режимы производительности слишком часто, сохраняя отпечаток стабильным; во-вторых, после обновления драйвера видеокарты в Windows отпечаток WebGL может измениться, поэтому если аккаунты уже стабильно работают какое-то время, старайтесь не трогать драйвер во время эксплуатации, чтобы не спровоцировать «изменение окружения», которое привлечёт внимание риск-системы.
Часто задаваемые вопросы
Меняется ли WebGL-отпечаток?
Да, но крайне редко. Информация WebGL меняется только при замене видеокарты или переустановке драйвера (крупное обновление версии); в повседневном использовании она стабильна. Именно поэтому платформы решаются отслеживать её долго.
Может ли отключение WebGL защитить от отпечатка?
Может, но ценой больших потерь — многие сайты (карты, 3D-просмотр, часть рекламных проверок) зависят от рендеринга WebGL, и после отключения функциональность страниц ограничивается или они вовсе не загружаются. По сравнению с этим использование браузера с отпечатком для «маскировки» — более элегантное решение.
Влияет ли изменение информации о видеокарте на просмотр веб-страниц?
В браузере с отпечатком меняется «идентификатор видеокарты, сообщаемый сайтам», а не реальный драйвер, поэтому 3D-рендеринг на страницах продолжается нормально и функциональность не страдает.
Как связаны WebGPU и WebGL?
WebGPU — API вычислений GPU нового поколения, способный раскрывать ещё более детальную информацию об оборудовании, чем WebGL, и в будущем он станет новым измерением отпечатка. Сейчас большинство сайтов всё ещё опирается на WebGL, но заранее задуматься о защите WebGPU стоит.
Заключение
WebGL-отпечаток — элемент отпечатка браузера, который «врёт меньше всего»: он не полагается на то, что вы заявляете, а напрямую читает настоящую личность вашей видеокарты. Для обычного пользователя это риск для приватности; для оператора мультиаккаунтов — «главное доказательство» связки, и если с ним не разобраться, все аккаунты снесут разом.
К счастью, этой способностью можно управлять с помощью маскировки браузером с отпечатком. В бесплатной версии уже есть 2 слота окружений,скачайте MasBrowser, создайте окружение и настройте рандомизацию WebGL, затем зайдите на страницу проверки и сравните — вы наглядно увидите, как информация о видеокарте изолируется.
