Dùng BrowserLeaks thế nào? Đọc kết quả từng mục và cách sửa

Ai hay tra điểm bằng Whoer chắc từng gặp tình cảnh này: điểm 90+, nhìn yên tâm hẳn — mà tài khoản vẫn gặp chuyện như thường. Nguyên nhân không phức tạp — công cụ chấm điểm chỉ kiểm "giá trị bề mặt", trong khi kiểm soát rủi ro của nền tảng nhìn sâu hơn một con điểm rất nhiều. Muốn thấu hiểu môi trường cho thật hết, bạn cần một công cụ kiểm sâu từng mục — và BrowserLeaks là đại diện tiêu biểu của loại này.

Xác định vị trí trước: BrowserLeaks không "chấm điểm" trình duyệt; nó là một trung tâm khám chuyên khoa tách theo mục kiểm tra — rò rỉ IP, Canvas, WebGL, font chữ, dấu vân tay TLS……mỗi mục một trang riêng, một trang thấu một chiều. Bài này dẫn bạn đi từng trang: mỗi trang xem gì, trạng thái thế nào gọi là sạch, phát hiện vấn đề sửa ra sao, cuối cùng là đưa nó vào quy trình thẩm định môi trường của bạn.

BrowserLeaks là gì? Khác công cụ chấm điểm ở đâu

Công cụ kiểm tra trình duyệt có ba kiểu chơi (so sánh ngang đầy đủ nằm trong bài tổng hợp công cụ phát hiện vân tay): phái chấm điểm (Whoer cho một điểm tổng độ ngụy trang), phái xác thực (CreepJS chuyên kiểm tham số có nói dối không), phái kiểm sâu từng mục — BrowserLeaks thuộc kiểu thứ ba. Trang chủ chính thức tách kiểm tra thành hơn chục trang độc lập, mỗi trang chỉ thấu một chiều, miễn đăng ký, hoàn toàn miễn phí.

Ba kiểu chơi bổ sung cho nhau chứ không thay thế nhau: phái chấm điểm nhanh (hợp tuần tra hằng ngày), phái xác thực gắt (hợp trước khi đưa môi trường trọng yếu lên), phái từng mục sâu (hợp lúc "điểm không ổn mà không biết vấn đề ở đâu" mới tách ra kiểm) — giá trị của BrowserLeaks nằm ngay ở cái "tách ra kiểm": nó có thể tháo một môi trường đáng ngờ tới đúng tham số nào để lộ.

Ba trang bắt buộc kiểm: phần lớn rò rỉ đều lộ ở đây

Mười trang không cần chạy hết mỗi lần, thẩm định hằng ngày canh ba trang là phủ được phần lớn rủi ro:

• Trang IP (/ip) —— không chỉ kiểm IP. Trang này chứa nhiều thông tin nhất: ngoài địa chỉ IP và nơi thuộc về, còn có bài kiểm rò rỉ WebRTC, bài kiểm rò rỉ DNS, bài kiểm rò rỉ IPv6 ba mục con, thậm chí thấy cả dấu vân tay hệ thống TCP/IP. Trạng thái sạch: IP hiển thị khớp với proxy, cả ba bài kiểm rò rỉ đều không lộ địa chỉ thật. Trang này là thí kim của chất lượng proxy —— proxy kết nối được nhưng DNS chạy theo mạng cục bộ, hoặc WebRTC lộ IP thật, đều lộ diện ở trang này (cơ chế rò rỉ WebRTC được mổ xẻ đầy đủ trong bài rò rỉ IP WebRTC).
• Trang Canvas (/canvas) —— trang sẽ tạo một ảnh Canvas và hiển thị giá trị băm của nó. Xem hai chỗ: nội dung ảnh có bất thường không (nhiễu quá nhiều hay trống trơn đều chứng tỏ cấu hình có vấn đề) và giá trị băm có ổn định không (cùng một môi trường làm mới đi làm lại, băm phải thống nhất —— băm thay đổi theo thời gian chính là lỗ hổng mà loại công cụ như CreepJS muốn tóm; ở đây trước tiên phải bảo đảm ổn định).
• Trang WebGL (/webgl) —— hiển thị nhà sản xuất card đồ họa, model renderer và báo cáo WebGL đầy đủ. Trạng thái sạch: nhà sản xuất và model khớp với chân dung cấu hình trong môi trường của bạn, và không mâu thuẫn với thiết bị phổ biến ở khu vực của IP —— tổ hợp "IP dân cư Mỹ + card rời model nội địa Trung" thuộc dạng "tham số đánh nhau", là điểm mâu thuẫn kiểm soát rủi ro thích tóm.

Logic kiểm tra chung của ba trang: không chỉ "có giá trị hay không" mà còn "các giá trị có tự tương thích không" —— đây cũng là chỗ kiểm sâu từng mục hữu ích hơn nhìn điểm tổng.

Ba trang nâng cao: kiểm chỗ người khác không kiểm

Khi các mục nền tảng của môi trường đều sạch mà tài khoản vẫn bất thường, các trang nâng cao thường giữ lấy câu trả lời:

• Trang TLS (/tls) —— nguồn rò rỉ dễ bị bỏ qua nhất. Trang này sẽ tạo dấu vân tay TLS JA3/JA4 —— tổ hợp phiên bản giao thức và bộ mã hóa mà trình duyệt của bạn báo khi bắt tay với website. Điểm mấu chốt: proxy và tham số vân tay đều có thể giả mạo, nhưng đặc trưng bắt tay TLS rất khó đổi —— nếu bạn dùng trình duyệt ít người dùng hay client đặc biệt ghép proxy, dấu vân tay TLS sẽ trực tiếp phơi bày "đây không phải Chrome bình thường". Trạng thái sạch: dấu vân tay TLS khớp với nhân trình duyệt đã tuyên bố (môi trường dùng nhân phổ biến gần như khỏi lo, trang này chủ yếu dùng để sàng lọc "client ngoài dòng chính").
• Trang Fonts (/fonts) —— liệt kê font hệ thống và tạo vân tay qua kích thước render chữ. Xem hai điểm: số lượng font có trong khoảng hợp lý không (môi trường Windows sạch một trăm tới hai trăm font là bình thường, cài vài nghìn font là tính độc nhất nổ tung) và có chứa font ngôn ngữ mâu thuẫn với chân dung không.
• Trang Features (/features) —— liệt kê toàn bộ đặc trưng HTML5 mà trình duyệt hỗ trợ. Tập đặc trưng càng đại chúng càng an toàn: môi trường hỗ trợ cả đống API lạnh hiếm, tính độc nhất ngược lại cao. Trang này chủ yếu dùng để "so sánh hai môi trường"—— tập đặc trưng không nhất quán chứng tỏ hai môi trường chênh nhau về phiên bản nhân hay cấu hình.

Logic kiểm tra của trang nâng cao gói trong một câu: càng độc lập càng nguy hiểm —— bản chất của an toàn vân tay không phải tham số đẹp bao nhiêu, mà là "bạn giống hệt một triệu người dùng bình thường".

Phát hiện vấn đề sửa thế nào? Đúng bệnh xuống ba tầng

Kết quả kiểm tra của BrowserLeaks cuối cùng phải đổ vào hành động sửa chữa, đối chiếu từng loại vấn đề:

• Vấn đề tầng mạng (trang IP phát hiện rò rỉ DNS/WebRTC/IPv6) → sửa proxy và cấu hình môi trường: xác nhận loại proxy cấu hình đúng, WebRTC trong môi trường tắt theo nhu cầu, kiểm IP xác nhận khu vực khớp —— các bước cấu hình cụ thể có trong bài hướng dẫn ghép proxy cho trình duyệt vân tay, sửa xong quay lại trang /ip kiểm lại là được.
• Vấn đề tầng tham số (Canvas/WebGL/Fonts mâu thuẫn chân dung) → sửa cấu hình vân tay môi trường: cho tham số vân tay tự sinh dựa trên IP proxy, hoặc căn chỉnh thủ công chân dung "khu vực-thiết bị"; sau khi sửa trọng điểm kiểm lại độ ổn định băm và tính nhất quán tham số.
• Vấn đề tầng client (dấu vân tay TLS không khớp nhân đã tuyên bố) → chuyển sang môi trường nhân phổ biến: tầng này cá nhân gần như không thể tự vá, phương án thực tế nhất là chuyển sang môi trường trình duyệt vân tay dựa trên nhân phổ biến —— độ khó để dấu vân tay TLS khớp "Chrome thật" thấp hơn nhiều so với việc cho client ít người dùng ngụy trang thành công.

Nhịp đề nghị cho sửa và thẩm định: sửa một chỗ, kiểm một trang —— một lần sửa năm cấu hình rồi mới kiểm, có trục trặc bạn cũng không biết do thay đổi nào mang lại.

Đưa vào quy trình thẩm định: mắt xích cuối của phễu bốn tầng

Đưa BrowserLeaks vào hệ thống thẩm định môi trường hoàn chỉnh (ba tầng đầu có quy trình chi tiết trong hai bài thực đo cách ly bằng hai công cụ và mổ xẻ CreepJS):

1. ip-api kiểm mạng —— khu vực IP, múi giờ có đúng không;
2. BrowserScan kiểm tham số —— UA, Canvas các tham số đủ chưa, có cảnh báo không;
3. CreepJS xác thực —— tham số có nói dối không, Lies nhiều không;
4. BrowserLeaks mổ chi tiết —— DNS/IPv6/TLS/font chữ những "chỗ người khác không kiểm" có rò không.

Thứ tự bốn tầng có kinh diệu: ba tầng đầu sàng nhanh, tầng bốn soi sâu —— môi trường mới hằng ngày đi ba tầng đầu (vài phút), tài khoản giá trị cao trước khi lên hoặc môi trường "chỉ số đều qua mà vẫn không yên tâm", thêm chạy ba trang IP, TLS, Fonts của BrowserLeaks, hơn mười phút đổi lấy một nền đã kiểm kỹ. Phân công với Whoer cũng tự nhiên theo đó: Whoer lo kiểm nhanh hằng ngày, BrowserLeaks lo mổ xẻ sâu (cách dùng Whoer nằm trong bài giải mã điểm ẩn danh Whoer).

Câu hỏi thường gặp

BrowserLeaks có miễn phí không? Cần đăng ký không?

Miễn phí và không cần đăng ký —— mở trang kiểm tra tương ứng là tự chạy, kết quả hiện ngay trên trang. Nó kiếm tiền từ dịch vụ API, chức năng kiểm thông thường mở hoàn toàn cho người dùng, đây cũng là một lý do nó hợp làm công cụ thẩm định thường quy.

BrowserLeaks và Whoer cái nào chuẩn hơn?

Không xung đột, độ mịn khác nhau. Whoer cho điểm tổng, nhanh, hợp tuần tra mỗi ngày; BrowserLeaks mổ từng mục, sâu, hợp soi vấn đề cụ thể. "Cái nào chuẩn hơn" là câu hỏi giả —— điểm không ổn thì dùng BrowserLeaks tách ra xem, dùng cả hai mới là phương án đầy đủ.

Dấu vân tay TLS (JA3/JA4) là gì? Người vận hành đa tài khoản có cần quan tâm không?

Dấu vân tay TLS là tổ hợp đặc trưng kỹ thuật mà trình duyệt báo khi thiết lập kết nối mã hóa với website, website có thể dựa vào đó phán "bạn đang dùng client gì thật sự". Với người vận hành đa tài khoản: môi trường trình duyệt vân tay dùng nhân phổ biến gần như không cần lo; nhưng nếu dùng trình duyệt ít người, client đặc biệt hay giải pháp script ghép proxy, dấu vân tay TLS chính là lỗ hổng lộ —— nhìn thấy ngay ở trang /tls.

Kết quả kiểm tra mỗi lần làm mới đều khác nhau, có bình thường không?

Xem theo từng trang: băm Canvas, danh sách font, thông tin IP phải ổn định (cùng môi trường kiểm nhiều lần không khớp chứng tỏ cấu hình có vấn đề); còn một số mục hiển thị động (như thông tin nhận dạng quảng cáo) dao động nhẹ là bình thường. "Mục đáng ổn định mà không ổn định" đáng cảnh giác hơn "có cảnh báo" —— nó chứng tỏ cấu hình môi trường đang mất kiểm soát ngẫu nhiên hóa.

Phát hiện rò rỉ nhưng không biết sửa, bước đầu làm gì?

Theo thứ tự: ① xác định trước rò rỉ ở tầng nào (tầng mạng quay lại trang IP xem mục con cụ thể); ② chín phần mười rò rỉ tầng mạng nằm ở cấu hình proxy hay cài đặt WebRTC môi trường, soi lại hai chỗ đó trước; ③ rò rỉ tầng tham số tới trang cấu hình tương ứng của trình duyệt vân tay đang dùng, chỉnh xong kiểm lại —— mỗi sửa một chỗ kiểm một lần, đừng sửa hàng loạt rồi mới kiểm.

Kết luận

Giá trị của BrowserLeaks là tách khái niệm mơ hồ "an toàn trình duyệt" thành từng trang cụ thể có thể định vị, có thể sửa chữa —— trang IP tóm rò rỉ proxy, trang Canvas/WebGL kiểm tham số tự tương thích, trang TLS phơi bày thân phận client, trang Fonts canh tính độc nhất. Nó không chấm điểm cho bạn, nhưng khi điểm không ổn, nó nói cho bạn biết vấn đề nằm cụ thể ở tầng nào.

Đưa nó vào quy trình thẩm định của bạn: ba tầng đầu sàng nhanh (ip-api → BrowserScan → CreepJS), tầng bốn soi sâu (ba trang IP, TLS, Fonts của BrowserLeaks) —— môi trường thường quy vài phút, môi trường trọng yếu hơn mười phút, đổi lấy sự vững vàng "mỗi tham số đều tự tay thẩm định".

Hạn mức miễn phí 2 môi trường vừa khớp để luyện bộ quy trình này: dựng hai môi trường chạy riêng từng phễu bốn tầng, xem khác biệt nằm ở tầng nào —— tải MasBrowser, nâng thẩm định môi trường của bạn từ "nhìn điểm" lên "mổ chi tiết".