Отпечаток браузера: что это, что видят сайты и как его изменить
Отпечаток браузера – это набор настроек и данных о компьютере, по которым сайт узнаёт ваш браузер без cookies. Скрипт на странице считывает размер экрана, часовой пояс, язык, шрифты, видеокарту и ещё несколько десятков параметров, и вместе они почти ни у кого не совпадают.
Очистка cookies и режим инкогнито отпечаток не меняют. Поэтому если вы ведёте несколько аккаунтов на одном сайте, одинаковый отпечаток – один из признаков, по которым сайт поймёт, что все они открыты с одного компьютера.
Содержание
- Что такое отпечаток браузера
- Из чего складывается отпечаток
- Зачем сайтам отпечаток браузера
- Может ли сайт узнать вас без cookies
- Как проверить отпечаток браузера онлайн
- Меняют ли отпечаток VPN, инкогнито и расширения
- Как изменить отпечаток браузера для каждого аккаунта
- Частые вопросы
- Что запомнить
Что такое отпечаток браузера
Браузер сам отдаёт сайту много сведений о себе, и большинство из них нужны для работы страницы. Размер экрана нужен, чтобы правильно сверстать страницу, язык – чтобы показать текст на нужном языке, часовой пояс – чтобы показать верное время. По отдельности эти данные ничего не говорят: Chrome на Windows с экраном 1920×1080 стоит у миллионов людей.
Но сайт складывает эти данные вместе. Если к экрану и языку добавить точный набор шрифтов, то, как видеокарта рисует тестовую картинку, число ядер процессора и звуковую карту, получится сочетание, которое почти не повторяется. Его называют цифровым отпечатком, или fingerprint. В отличие от cookies, отпечаток не хранится на компьютере, поэтому удалить его нельзя.
Из чего складывается отпечаток
Вот что сайты считывают чаще всего и почему по этим данным можно отличить один браузер от другого.
| Что видит сайт | Откуда берётся | Чем помогает отличить браузер |
|---|---|---|
| User-Agent и Client Hints | Название и версия браузера, операционная система | Сужает круг до конкретного браузера и версии системы |
| Разрешение экрана и глубина цвета | Монитор и масштаб | Экранов и ноутбуков очень много разных |
| Часовой пояс и язык | Настройки системы | Показывают, где вы находитесь или где «думает» компьютер |
| Установленные шрифты | Шрифты от Office, Adobe и других программ | На каждом компьютере свой набор |
| Canvas | Невидимая тестовая картинка, которую рисует браузер | Результат зависит от видеокарты, драйверов и шрифтов |
| WebGL | Название видеокарты и то, как она рисует 3D | Выдаёт модель видеокарты |
| Аудио | Тестовый звук, обработанный звуковой системой | Есть небольшие различия между устройствами |
| Ядра процессора и объём памяти | Железо компьютера | Добавляет ещё несколько признаков к сочетанию |
| WebRTC | Соединение браузера для звонков и видео | Может показать настоящий IP даже через прокси |
Разрешения на всё это сайт не спрашивает, а считывает данные за доли секунды.
Зачем сайтам отпечаток браузера
Обычно отпечаток используют для трёх задач.
Банки, платёжные сервисы и крупные площадки защищают с его помощью вход в аккаунт. Если кто-то заходит в ваш аккаунт из браузера с незнакомым отпечатком, сайт просит код из SMS или присылает письмо о входе с нового устройства.
Рекламные сети узнают по отпечатку человека на разных сайтах, когда cookies заблокированы или удалены.
Соцсети, маркетплейсы и рекламные кабинеты по отпечатку связывают аккаунты. Если два аккаунта заходят из браузеров с одинаковым отпечатком, площадка считает, что их ведёт один человек. Когда один из них блокируют, под блокировку могут попасть и остальные. Именно поэтому про отпечатки так много говорят те, у кого много аккаунтов: SMM-специалисты, арбитражники, продавцы на маркетплейсах.
Может ли сайт узнать вас без cookies
Может, и отпечаток – только один из способов. Чаще аккаунты связывают по более простым следам.
- Cookies и хранилище браузера. Если зайти во второй аккаунт в том же браузере, сайт всё равно видит cookies первого.
- IP-адрес. Десять аккаунтов, которые заходят с одного домашнего интернета, легко объединить в группу.
- Поведение. Аккаунты, которые заходят в одну и ту же минуту, публикуют одинаковые посты или платят одной картой, выглядят связанными в любом браузере.
Поэтому менять один отпечаток почти бесполезно. Если у двух аккаунтов общие cookies или общий IP, другой отпечаток их не разделит. Чтобы аккаунты не связывали, у каждого должны быть свои cookies, свой IP и свой отпечаток, и все три должны оставаться одинаковыми изо дня в день.
Как проверить отпечаток браузера онлайн
Проверить отпечаток можно на сервисах-чекерах: Pixelscan, BrowserScan, CreepJS. Они открываются в обычной вкладке и показывают, что о вас видит сайт. Новый профиль стоит проверить в чекере до того, как вы зайдёте в аккаунт.
В результатах смотрите на две вещи. Первое – сходятся ли данные между собой. Если User-Agent от Windows, а шрифты от Mac, или прокси немецкий, а часовой пояс московский, сайту это покажется подозрительнее, чем самый обычный отпечаток. Второе – не виден ли через WebRTC ваш настоящий IP. Если виден, прокси не скрывает, где вы находитесь.
Меняют ли отпечаток VPN, инкогнито и расширения
Многие советы про отпечаток звучат разумно, но почти ничего не меняют. Вот что обычно пробуют и что из этого получается.
| Что пробуют | Что меняется на самом деле |
|---|---|
| Режим инкогнито | Cookies стираются, когда вы закрываете окно. Отпечаток остаётся тем же, потому что браузер и компьютер не поменялись |
| VPN | Меняется только IP. Отпечаток остаётся прежним, а если страна VPN не совпадает с часовым поясом и языком, это ещё заметнее |
| Очистка cookies | Сайт забывает, что вы входили, но узнаёт браузер по отпечатку и IP |
| Новый случайный отпечаток при каждом заходе | Данные, которые всё время меняются или не сходятся между собой, похожи на бота. Лучше, когда у каждого аккаунта отпечаток постоянный |
| Расширение для подмены отпечатка в обычном браузере | Меняет часть данных, но у всех аккаунтов остаются общие cookies и один IP |
| Отдельные профили Chrome | Cookies у профилей разные, а отпечаток и IP одинаковые |
Каждый из этих способов в лучшем случае меняет один след, а остальные оставляет на месте.
Как изменить отпечаток браузера для каждого аккаунта
Свой собственный отпечаток сильно изменить не получится: сайты начнут работать с ошибками. Зато можно дать каждому аккаунту отдельный профиль браузера со своим отпечатком. Так работают антидетект-браузеры, и для этого мы сделали Accovod.
Accovod – браузер для тех, кто ведёт много аккаунтов. Он работает на Windows и Mac, а облачные профили открываются и в приложении для iPhone и iPad. У каждого профиля свой отпечаток, свои cookies и хранилище и свой прокси. Язык и часовой пояс подстраиваются под страну прокси, поэтому с немецким прокси у профиля будет немецкое время, а не московское. Профили проходят проверку Pixelscan и BrowserScan. В большинстве антидетектов каждый профиль открывается в отдельном окне, а в Accovod все профили стоят списком в одном окне, и между аккаунтами можно переключаться в один клик, как между вкладками. Подробнее о том, зачем это нужно, мы писали в статье что такое мультиаккаунт.
Чтобы завести профиль под аккаунт:
- Нажмите New Profile. В поле Platform впишите сайт, например vk.com или wildberries.ru, а в поле Account – название аккаунта.
- Вставьте прокси (HTTP или SOCKS5) и нажмите галочку. Accovod проверит его и покажет IP, страну и Fraud Score.
- Нажмите Add. Профиль получит свой отпечаток, а язык и часовой пояс подстроятся под прокси.
- Войдите в аккаунт. Если аккаунт уже открыт в другом браузере, его можно перенести через cookies в формате JSON, без кода из SMS.
- Один раз откройте в профиле чекер и посмотрите результат сами.
Если прокси с логином и паролем, куда что вписать, показано в инструкции по настройке прокси. Когда прокси перестаёт работать, страницы в профиле просто не грузятся. Accovod не переключается на ваш настоящий IP, поэтому аккаунт не засветится с домашнего интернета.
Accovod стоит от $15 в месяц, профилей без ограничений.
Частые вопросы
Можно ли полностью скрыть отпечаток браузера?
Нет. Часть данных браузер обязан отдавать, иначе страницы не будут работать. Если заблокировать всё, браузер станет редким и его будет проще заметить. Для аккаунтов надёжнее отдельный постоянный отпечаток у каждого, чем попытки спрятаться.
Меняет ли VPN отпечаток браузера?
Нет. VPN меняет только IP-адрес. Экран, шрифты, видеокарта и версия браузера остаются прежними, и сайт по-прежнему узнаёт браузер.
Могут ли у двух профилей на одном компьютере быть разные отпечатки?
Могут, если браузер для этого сделан. У обычных профилей Chrome или Яндекс Браузера на одном компьютере отпечаток общий. В антидетект-браузере, например в Accovod, у каждого профиля свой отпечаток, свои cookies и свой прокси.
Что такое фингерпринт и чем он отличается от отпечатка?
Ничем, это одно и то же. Fingerprint по-английски значит «отпечаток пальца», и в русском так и говорят: фингерпринт, цифровой отпечаток, отпечаток браузера.
Как узнать свой отпечаток браузера?
Откройте любой чекер отпечатков, например Pixelscan или BrowserScan. Он покажет, что видит сайт: систему, браузер, часовой пояс, язык, видеокарту и IP, а также предупредит, если данные не сходятся.
Что запомнить
- Если аккаунтов два или три на одном сайте, заведите каждому свой профиль со своим прокси, а не выходите из одного аккаунта, чтобы зайти в другой.
- Если аккаунтов десять и больше, разложите профили по группам по клиентам или проектам и проверяйте каждый новый профиль в чекере до первого входа.
- Если в аккаунтах работает команда, делитесь профилями, а не паролями: так площадка видит тот же отпечаток и тот же IP.
- У аккаунта, который уже нормально работает, не меняйте ни отпечаток, ни прокси. Постоянные данные выглядят естественно.
