WebGPU-отпечаток: новое измерение отпечатка браузера следующего поколения
Возможно, вы не заметили: после недавнего обновления Chrome движок рендеринга веб-игр тихо перешёл с WebGL на WebGPU.
Для обычных пользователей это просто «страницы грузятся быстрее»; но для тех, кто ведёт несколько аккаунтов, это изменение стоит обдумать — новый интерфейс может раскрывать гораздо больше информации об оборудовании, чем эпоха WebGL, и защищаться от него намного сложнее.
Эта статья не нагромождает термины. Простым языком она объясняет три вещи: что такое WebGPU-отпечаток, что он раскрывает сверх WebGL и что можно сделать прямо сейчас.
Что такое WebGPU? Почему его называют «новым поколением»?
Короче: WebGPU — это интерфейс GPU нового поколения в браузере, постепенно заменяющий WebGL — возможности сильнее, и информации об оборудовании раскрывается больше. Отпечаток браузера всегда состоял из десятков параметров (общий принцип объяснён в этомобъяснении отпечатка браузера), и параметры, связанные с GPU, всегда были самой «хардкорной» частью.
Названия похожи, но подходы совершенно разные:
- WebGL идёт «путём совместимости». В основе лежит OpenGL ES — как адаптерная куртка для старых видеокарт. Куртка скрывает лишь часть деталей, поэтому и информации об оборудовании сайты получают ограниченно.
- WebGPU идёт «нативным путём». Он спроектирован напрямую под современные видеокарты, вызывая вычислительные блоки и конвейеры рендеринга с точностью нативных программ. Детали оборудования, которые браузер может «увидеть», естественно богаче, чем в эпоху WebGL.
| Сравнение | WebGL | WebGPU |
|---|---|---|
| Подход к дизайну | Совместимость со старыми GPU (OpenGL ES) | Нативный дизайн для современных GPU |
| Доступная информация о железе | Производитель и модель (через API расширений) | Параметры возможностей, набор функций, характеристики шейдеров и др. |
| Распространение | Основной у существующих сайтов | Включён по умолчанию в Chrome 113+, постепенно заменяет WebGL |
Схема сравнения архитектуры WebGPU и WebGL
Итог одной фразой:сайты могут читать больше информации о GPU, значит, и пространство отпечатка расширяется.
Что именно раскрывает WebGPU-отпечаток?
Сверх WebGL раскрывается не просто «имя», а целый «портрет возможностей оборудования». WebGL-отпечаток в основном опирается на одно расширение для чтения производителя и модели (объяснено в этомразборе WebGL-отпечатка); поверхность сбора у WebGPU гораздо шире и в основном складывается из четырёх измерений:
- Параметры возможностей устройства (limits): набор значений вроде максимального размера текстуры, максимального размера буфера и максимальных размеров вычислительной группы. Этот набор определяется моделью видеокарты, версией драйвера и объёмом видеопамяти — как строка «паролей возможностей железа».
- Набор функций (features): какие продвинутые функции поддерживает ваша видеокарта (сжатие текстур, форматы depth-stencil и др.). Что поддерживается, а что нет, — это «список возможностей».
- Особенности языка WGSL: у WebGPU есть собственный язык шейдеров WGSL, и разные браузеры и драйверы поддерживают разные подмножества — ещё одна независимая информация.
- Поведение рендеринга: после реального запуска шейдера или сэмплирования текстур разные видеокарты дают тонкие различия в точности чисел и выводе — идея похожа на Canvas-отпечаток, но глубже по измерению.
Схема сбора четырёх измерений WebGPU
Здесь есть контринтуитивный момент:из соображений приватности Chrome анонимизирует производителя и модель GPU, перекрывая путь «прямого называния имени». Но это наоборот делает отпечаток скрытнее — сайтам даже не нужно знать, как называется ваша видеокарта; по четырём наборам параметров возможностей выше они уже могут отличить вас от других устройств.
Почему его называют «высокоэнтропийным» отпечатком?
Аналогия: WebGL-отпечаток — как «сообщить номер паспорта» — прямо, но информация одномерна; WebGPU-отпечаток — как «измерить рост, вес, размер обуви, длину шага, почерк и скомбинировать» — по отдельности ничего особенного, но в комбинации второго такого вас почти не найти.
Вот что значит «высокая энтропия»: много информации, много комбинаций, крайне низкая вероятность совпадения.
Академические исследования WebGPU-отпечатков заметно выросли с 2023 года: несколько работ подтверждают, что он способен создавать стабильные, высокоразличимые идентификаторы устройств, а некоторые эксперименты даже превосходят различимость комбинации Canvas и WebGL.
Платформы уже массово используют его для контроля рисков? Пока нет — большинство сайтов по-прежнему опираются в основном на WebGL. Но у отпечатков есть особенность:попав в систему рисков, их трудно «отмыть». Взять параметры GPU под управление заранее — дёшево и выгодно в долгую; если ждать массового внедрения платформами, возможно, придётся перестраивать всю систему окружений.
Как посмотреть свой WebGPU-отпечаток?
Двух шагов достаточно, чтобы увидеть, сколько раскрывает ваш браузер:
- Откройте страницу проверки WebGPU-отпечатка. В Chrome или Edge зайдите на сайт проверки, связанный с WebGPU (например, open-source проект webgpufingerprint); страница выполнит фрагмент кода WebGPU и выведет полную информацию: параметры возможностей, набор функций, особенности WGSL и др.
- Сравните два окружения. Создайте два окружения в MasBrowser, запустите и откройте одну и ту же страницу проверки в каждом. Если параметры возможностей двух окружений полностью совпадают, конфигурация GPU не дифференцирована — нужно проверить настройки отпечатка.
Смысл проверки тот же, что и у WebGL: если вы входите в несколько аккаунтов через обычный браузер, параметры возможностей GPU всех аккаунтов полностью совпадают — это новое доказательство, которое платформы будут использовать для определения связки в будущем.
Что можно сделать сейчас?
Сначала отбросьте два «само собой разумеющихся» способа:
- Отключить WebGPU: это как отказаться от еды, боясь подавиться; основные браузеры включают его по умолчанию, отключение замедлит все страницы.
- Сменить браузер: чтение параметров возможностей — поведение на уровне браузера, и смена движка не решает проблему раскрытия железа — как и «смена браузера не помогает» в эпоху WebGL.
Более практичный подход на данном этапе — взять отпечатки класса GPU под общее управление окружениями:
- Своевременно обновляйте ядро браузера с отпечатком. WebGPU — новый стандарт, защита зависит от постоянной адаптации ядра; использовать старую версию — всё равно что быть голым.
- Включите параметры GPU в управление согласованностью. После создания окружения старайтесь держать параметры GPU фиксированными и не менять их часто — согласованность важнее точечной защиты. ВозьмёмMasBrowser: после сохранения окружения параметры отпечатка закрепляются и не «плывут» при перезапуске. Полную настройку независимых окружений и изоляции отпечатка можно посмотреть настранице безопасного управления мультиаккаунтами MasBrowser.
- Следите за динамикой проверок платформ. Если аккаунты часто ведут себя необычно, вовремя проверяйте, не появилось ли новое измерение детекции, и при необходимости пересоздавайте окружение.
Одной фразой:защита WebGPU пока в стадии «следуем и адаптируемся», но взять параметры GPU под управление согласованностью сейчас — просто походя; потом это может потребовать переделки.
Часто задаваемые вопросы
Заменит ли WebGPU WebGL?
По направлению — да, но нужно время. Chrome и Edge уже поддерживают по умолчанию, Safari и Firefox постепенно подтягиваются; множество существующих сайтов всё ещё работает на WebGL, в ближайшей перспективе они сосуществуют. Для защиты нужно покрывать оба.
Нужно ли уже беспокоиться о WebGPU-отпечатке?
Паниковать не нужно, но управлять заранее стоит. Платформ, использующих его для контроля рисков, пока мало, но Chrome уже распространил эту возможность, а исследования подтвердили её ценность как отпечатка — ждать массового внедрения будет поздно.
Адаптированы ли браузеры с отпечатком к защите WebGPU?
Основные браузеры с отпечатком все в процессе. WebGPU — сравнительно новый стандарт, возможности защиты совершенствуются с версиями ядра; выбирать продукт со своевременными обновлениями ядра надёжнее.
Может ли анонимизация Chrome защитить мой WebGPU-отпечаток?
Не полностью. Chrome действительно анонимизирует производителя и модель GPU, но параметры возможностей, набор функций, особенности WGSL и поведение рендеринга остаются читаемыми, и в комбинации их достаточно для высокоэнтропийного отпечатка — анонимизация блокирует лишь «прямое называние имени».
Заключение
WebGPU — направление эволюции браузерных технологий и новое поле битвы идентификации по отпечатку. Он раскрывает больше, чем WebGL, его сложнее маскировать, и с распространением Chrome он тихо проникает в окружение каждого пользователя.
Для операторов мультиаккаунтов лучшая стратегия — не ждать, пока риск-контроль заработает, а уже сейчас взять параметры GPU под управление согласованностью окружений. В бесплатной версии уже есть 2 слота окружений,скачайте MasBrowser, создайте окружение и проверьте конфигурацию, связанную с GPU, — подготовьтесь к отпечатку нового поколения заранее.
