Что такое отпечаток браузера? Почему очистка Cookie не мешает сайтам вас узнавать

Бывало ли у вас такое: вы открываете режим инкогнито, очищаете cookie и историю браузера, но когда снова заходите на сайт, реклама всё равно преследует вас с пугающей точностью, словно сайт знает ваши предпочтения наизусть.

В мире, где cookie всё больше ограничивают, рекламодатели и платформы по-прежнему точно вас идентифицируют — не через cookie, а через отпечаток браузера.

Что такое отпечаток браузера?

Отпечаток браузера — это процесс, при котором сайт собирает ряд характерных сведений о вашем браузере и устройстве, чтобы сформировать почти уникальный идентификатор. Как не бывает двух одинаковых отпечатков пальцев, так и комбинация параметров, которые каждое устройство раскрывает при открытии веб-страницы, почти никогда не повторяется. На этом основании сайт отличает «вас» от всех остальных — даже если вы смените аккаунт или сеть, он всё равно узнает, что это «то же самое устройство».

Главное отличие от cookie: cookie — это файлы на вашем компьютере: удалили — и их нет, к тому же от них можно отказаться. Отпечаток браузера исходит из свойств самого браузера — его нельзя очистить или отключить. Стоит открыть веб-страницу — и он пассивно раскрывается, а вы даже не замечаете, что данные собирают.

Из какой информации состоит отпечаток браузера?

Сайты собирают отпечаток из десятков параметров, которые можно разделить на четыре категории: основная информация, информация об оборудовании, характеристики рендеринга и сведения об окружении и сети. Разберём ключевые элементы каждой категории — позже мы выпустим отдельные статьи по каждому элементу, а здесь сначала построим базу.

Основная информация

• User-Agent (UA): строка, которую браузер отправляет автоматически и которая содержит название браузера, версию, операционную систему, движок и другое. Настоящий UA выглядит примерно так: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.7827.54 Safari/537.36. Выглядит обычно, но в сочетании с ОС и версией платформы даёт высокую узнаваемость.
• Операционная система и версия браузера: Windows / macOS / Linux + Chrome / Firefox / Safari определяют базовый портрет отпечатка. Платформы сверяют его с регионом прокси-IP, и противоречивые сочетания вроде американского IP с китайской ОС легче всего запускают контроль рисков.
• Язык, часовой пояс и географическое положение: язык берётся из заголовка accept-language, часовой пояс читается через Date.getTimezoneOffset(), а геолокация определяется по IP или через API браузера. Все три должны совпадать с регионом прокси-IP, иначе аномалия фиксируется мгновенно.

Информация об оборудовании

• Разрешение экрана, глубина цвета, ядра CPU и память: берутся из navigator.screen, navigator.hardwareConcurrency и navigator.deviceMemory. 1920×1080 или 1366×768, 4 или 8 ядер, 8G или 16G — комбинация ещё больше повышает узнаваемость.
• Список шрифтов: браузер может перечислить системные шрифты через такие API, как document.fonts. Одна и та же ОС с разными языковыми пакетами даёт разные комбинации шрифтов — распространённый приём для построения профиля пользователя.

Характеристики рендеринга (самые важные)

• Canvas-отпечаток: сайт просит браузер нарисовать конкретное изображение (текст, градиенты, геометрические фигуры). Поскольку у разных устройств разные GPU, драйверы, рендеринг шрифтов и алгоритмы сглаживания, итоговые пиксели содержат различия, невидимые глазу, но обнаруживаемые машинами, — крайне различимы и являются одним из самых часто используемых показателей при оценке связки аккаунтов.
• WebGL-отпечаток: похоже на Canvas, но генерируется через WebGL (API 3D-рендеринга с ускорением GPU). Модель видеокарты (раскрывается через WEBGL_debug_renderer_info), точность шейдеров и другое — всё это источники отпечатка.
• WebGPU-отпечаток: WebGPU — API вычислений на GPU нового поколения, которое может получить более детальную информацию об оборудовании (архитектура GPU, поддержка функций и т. д.) и в будущем станет новым измерением отпечатка.
• ClientRects-отпечаток: сайты получают точное положение и размер элементов через Element.getBoundingClientRect(), и тонкие различия движков рендеринга отражаются в возвращаемых значениях.
• SpeechVoices-отпечаток: браузер раскрывает список системных голосовых движков через speechSynthesis.getVoices(). Разные ОС / языковые пакеты / версии браузера дают разные списки голосов, которые могут сформировать уникальный отпечаток.

Сведения об окружении и сети

• WebRTC: API браузера для общения в реальном времени. При установке соединения он запрашивает STUN-серверы, что может раскрыть реальный IP пользователя (даже если вы используете прокси). Это один из самых критичных рисков для антисвязки, который обязательно нужно блокировать.
• Do Not Track (DNT): старый заголовок «не отслеживать», но подавляющее большинство сайтов его игнорирует, а его включение становится маркером «особого поведения». Рекомендуем оставить по умолчанию (не отправлять).
• Другие сведения об окружении: установленные плагины, медиаустройства, поддержка касаний, статус батареи и другое — в сочетании ещё больше повышают узнаваемость отпечатка.

Почему комбинации почти никогда не повторяются?

Если смотреть на отдельный параметр, все выглядят похоже; но объедините десятки параметров — и различимость становится очень высокой. Проведём аналогию: рост плюс акцент плюс походка — и вы почти никогда не найдёте двух полностью одинаковых людей; отпечаток браузера работает так же, и «двух полностью одинаковых отпечатков браузера» почти не существует.

MasBrowser превращает все перечисленные параметры в настраиваемые независимо опции на панели настроек отпечатка (см. изображение ниже). Каждое окружение может отдельно выбирать стратегии «реальный / случайный / заблокировать / свой / шум», а в сочетании с автоматической связкой «настроить по IP» для языка, часового пояса и географии создаётся набор реалистичных отпечатков, соответствующих профилю пользователя целевого рынка, для каждого аккаунта.

Панель настройки отпечатка MasBrowser

Как сайты используют отпечаток браузера?

• Таргетинг рекламы: распознают ваши интересы и предпочтения, показывают персонализированную рекламу на разных сайтах — за «точными рекомендациями», которые вы видите, часто стоит именно это.
• Антифрод-контроль рисков: банки и платёжные платформы выявляют аномальные входы по изменениям отпечатка — например, когда тот же аккаунт внезапно входит с другого устройства, запускается проверка.
• Обнаружение связки аккаунтов: самая большая головная боль для трансграничного e-commerce и операторов соцсетей — платформы используют отпечатки, чтобы определить, принадлежат ли несколько аккаунтов одному устройству. Как только связка установлена, аккаунты могут быть понижены или даже забанены.

Для тех, кто ведёт несколько аккаунтов, третий пункт напрямую влияет на безопасность: вы открываете несколько магазинных аккаунтов на одном компьютере, отпечатки полностью одинаковы, и платформа с одного взгляда понимает, что это «одна семья».

Разные отрасли страдают от отслеживания по отпечатку по-разному: продавцы трансграничного e-commerce боятся, что несколько магазинов признают связанными, операторы соцсетей боятся массовых банов матриц аккаунтов, рекламодатели боятся, что кампании с нескольких аккаунтов попадут под контроль рисков, а обычные пользователи больше переживают об утечке приватности. Подход единый — пусть разные аккаунты показывают разные цифровые личности.

Как проверить собственный отпечаток браузера?

Хотите узнать, как выглядит ваш отпечаток? Это просто:

1. Запустите браузерное окружение. Откройте MasBrowser и запустите любое окружение на странице управления окружениями; если не установили, подойдёт и обычный браузер.

Страница управления окружениями Сведения о работе после запуска окружения

2. Зайдите на сайт проверки отпечатка. Откройте в адресной строке такой инструмент, как Browserscan (browserscan.net), и страница перечислит полную информацию о вашем отпечатке — UA, Canvas, WebGL, шрифты, часовой пояс и другое — так что вы сразу увидите, что раскрываете.
3. Сравните отпечатки двух окружений. Создайте и запустите в MasBrowser ещё одно окружение, проверьте снова по тому же адресу — и вы обнаружите, что два отпечатка полностью разные; это и есть реальный эффект изоляции окружений.

Смысл проверки: если вы входите в несколько аккаунтов через обычный браузер, отпечатки полностью одинаковы и риск связки очевиден с первого взгляда; после того как каждый аккаунт получает независимое окружение, отпечатки становятся разными, и проблема связки устраняется в корне.

При просмотре результатов сосредоточьтесь на трёх пунктах: Canvas, WebGL и шрифты — их труднее всего замаскировать, они самые различимые, и именно их платформы чаще всего используют при оценке связки аккаунтов. Если ваши аккаунты полностью одинаковы по этим параметрам, пора подумать о назначении каждому аккаунту независимого окружения.

Как защититься от распознавания отпечатка браузера?

Обычные методы в основном не работают:

• Режим инкогнито: лишь не сохраняет историю браузера, но не меняет сам отпечаток.
• Очистка cookie: cookie исчезли, а отпечаток остался.
• Отключение JavaScript: некоторые сайты вообще отказывают в обслуживании — это как «отрубить себе руку».

Что действительно работает — изменить сам отпечаток. Отпечатковые браузеры имитируют параметры устройств, поддерживают настройку более 20 параметров отпечатка и сочетают независимые окружения с прокси-IP, чтобы каждый аккаунт показывал другую цифровую личность — это ключевая идея антисвязки для трансграничного e-commerce и матриц в соцсетях. Конкретную настройку независимых окружений и изоляции отпечатка можно посмотреть на странице безопасного управления несколькими аккаунтами MasBrowser.

Часто задаваемые вопросы

Может ли очистка cookie защитить от отслеживания по отпечатку браузера?

Нет. Cookie и отпечаток браузера — два разных механизма: первые хранятся локально и удаляются, второй исходит из свойств самого браузера. После очистки cookie отпечаток остаётся, и сайты по-прежнему вас узнают.

Может ли режим инкогнито скрыть отпечаток браузера?

Нет. Режим инкогнито лишь не сохраняет историю и cookie; параметры устройства, которые передаёт браузер, остаются теми же, и рекламодатели с платформами по-прежнему могут вычислить вас по отпечатку.

Абсолютно ли уникален отпечаток браузера?

Теоретически существует крошечная вероятность совпадения, но после объединения десятков параметров двух полностью одинаковых отпечатков почти не бывает — поэтому платформы и решаются использовать их для определения связки аккаунтов.

Заключение

Отпечаток браузера не исчезает при очистке cookie или включении режима инкогнито — он исходит из свойств самого браузера и существует, пока вы в сети.

Для обычных пользователей понимание этого — первый шаг к защите приватности; для операторов нескольких аккаунтов грамотное управление им — базовая практика безопасности аккаунтов.

MasBrowser даёт каждому аккаунту другую цифровую личность через независимые браузерные окружения и настройку отпечатка, решая проблему связки аккаунтов в корне.

Скачайте MasBrowser и начните с проверки собственного отпечатка, чтобы построить более безопасную рабочую среду.