Что такое отпечаток браузера?

Когда вы посещаете некоторые сайты социальных сетей, такие как Facebook или Instagram, или некоторые сайты электронной коммерции, такие как Amazon или Etsy, эти сайты собирают всевозможные данные, связанные с вашим браузером: например, ваш IP-адрес, используемую вами операционную систему (например, Windows или macOS), разрешение экрана и даже установленные вами шрифты и т. д. Эти, казалось бы, незначительные фрагменты информации, будучи собранными вместе, образуют отпечаток браузера. Этот отпечаток в большинстве случаев уникален, и, как и реальный отпечаток пальца, он позволяет веб-сайту распознавать вас как уникального посетителя — даже если вы очистили файлы cookie или находитесь в «режиме инкогнито» — и его все равно можно собрать с помощью технических средств.

Почему веб-сайты собирают отпечатки моего браузера?

Браузерный отпечаток важен, потому что он позволяет веб-сайтам запомнить, кто вы. Сайты электронной коммерции и платформы социальных сетей хотят, чтобы их пользователь был реальным человеком, и они обычно не хотят видеть, как один человек владеет большим количеством аккаунтов.

Но в действительности, особенно при необходимости, команде или компании необходимо управлять несколькими аккаунтами. Вот почему понимание того, что такое браузерный отпечаток, становится очень важным. Знание каждого параметра браузерного отпечатка позволяет им более разумно настраивать свой браузерный отпечаток и обеспечивает безопасную работу каждого аккаунта.

Общие параметры отпечатка браузера

IP-адрес

IP-адрес используется для идентификации каждого устройства в Интернете, подобно тому, как у каждого дома есть уникальный почтовый адрес. Каждое устройство, подключенное к Интернету, должно иметь IP-адрес.

IP-адреса делятся на IPv4-адреса и IPv6-адреса.

IPv4

IPv4, сокращение от Internet Protocol version 4, является одним из наиболее широко используемых протоколов в Интернете.

Адрес IPv4 состоит из 32-битных двоичных чисел, т. е. четырех групп чисел в диапазоне от 0 до 255. Например, 192.168.1.1, 134.110.68.72, 46.108.92.133... IPv4 может представлять в общей сложности 4 294 967 296 адресов, примерно 4,2 миллиарда адресов.

Теперь, когда во всем мире насчитывается более 7 миллиардов человек, количество устройств, подключенных к Интернету, намного превысило 7 миллиардов. Количество адресов IPv4 уже недостаточно для назначения одного IP-адреса каждому устройству. Чтобы решить проблему истощения адресов IPv4, были созданы адреса IPv6.

IPv6

IPv6 состоит из 8 групп, каждая из которых состоит из 4 цифр или букв от 0 до 9, от A до F.

IPv6 имеет длину 128 бит, что позволяет представлять адреса 2 в степени 128: 340 282 366 920 938 463 463 374 607 431 768 211 456.

Если вам интересно, вы можете терпеливо посчитать единицы в этой строке чисел. Если вы все еще не можете понять масштаб, позвольте мне привести яркую аналогию: мы могли бы выделить адрес IPv6 для каждой песчинки на Земле.

Поскольку адреса IPv6 требуют поддержки оборудования поставщика услуг Интернета (ISP), мы редко сталкиваемся с ними в нашем повседневном использовании. Если вы впервые столкнулись с адресом IPv6, не пугайтесь и не думайте, что ваш IP-адрес превратился в бессмыслицу. Это просто означает, что ваш провайдер назначил вам адрес IPv6. Вы по-прежнему можете пользоваться Интернетом как обычно.

Чтобы узнать больше об IP-адресе, перейдите по ссылке: https://blog.browserscan.net/docs/ip-address

User Agent

Что такое User Agent?

User Agent — это любое программное обеспечение, которое взаимодействует с веб-серверами от имени пользователей Интернета. Их также можно рассматривать как мост между вами и Интернетом.

Любое программное обеспечение, которое отправляет веб-запросы на веб-серверы, является пользовательским агентом, независимо от того, работает ли оно независимо от человеческого взаимодействия, как в случае инструментов автоматизации или ботов, или в случае веб-браузеров и другого программного обеспечения, которое принимает прямые команды от людей.

Возьмем, к примеру, если вы хотите отправить контент доступа в Интернет, вам придется использовать веб-браузер, который служит пользовательским агентом, который занимается извлечением, отображением и предоставлением вам возможности взаимодействовать с контентом.

В сетевом протоколе клиент рассматривается как пользовательский агент, который используется для связи с сетевой системой клиент-сервер. Вам может быть интересно узнать, что ваш почтовый читатель является почтовым пользовательским агентом.

Пользовательские агенты на этом не останавливаются — ваша игровая консоль может быть пользовательским агентом, как и ваш смарт-телевизор и другие устройства с доступом в Интернет. В протоколе передачи гипертекста (HTTP) клиенты (пользовательские агенты) идентифицируются с помощью заголовка user-agent.

Использование пользовательских агентов

Возможно, вам интересно, зачем клиентскому программному обеспечению идентифицировать себя и для чего веб-серверам нужна эта информация? Оказывается, у пользовательских агентов есть два основных применения. Они включают согласование контента и предоставление и блокировку доступа.

Согласование контента

Существует множество вариантов веб-страницы, обслуживаемой устройствами в зависимости от их возможностей. Возьмем, к примеру, структуру страницы результатов поисковой системы Google, которая различается в зависимости от браузера или платформы, которые вы используете для доступа к ней. Просматривая строку user-agent, Google может предоставить вам лучшую версию для вашего браузера и устройства.

В Интернете есть много других сайтов, которые используют user-agent для обеспечения лучшего пользовательского опыта. Без user-agent вам в лучшем случае будет предоставлена ​​общая версия страницы, которая может или не может хорошо отображаться в вашем браузере. Разработчики ботов используют это, чтобы обойти сайты с большим количеством JavaScript, используя мобильные браузерные агенты, которые заставят веб-серверы возвращать версию страницы без JavaScript.

Согласование доступа и блокировки

Возможно, наиболее популярное использование строки user-agent — это узнать, имеет ли конкретное клиентское программное обеспечение право доступа к определенному контенту или нет. Веб-серверы используют строку user-agent в заголовке HTTP-запроса, чтобы исключить краулеры, скраперы и другие боты из доступа к своей платформе.

Многие популярные веб-сайты в Интернете не одобряют трафик ботов и, как таковые, запрещают доступ user-agent, отличным от пользовательских агентов популярных браузеров. Хотя они делают это внутренне, они могут передавать сигналы веб-краулерам через файл robots.txt — и ожидать, что вы будете следовать директивам в нем. Как правило, веб-серверы хотят разрешить доступ только к трафику, исходящему от пользователя, и, как правило, блокируют трафик из автоматизированных источников, за исключением тех случаев, когда это выгодно для них.

Чтобы узнать больше о User Agent, перейдите по ссылке: https://blog.browserscan.net/docs/useragent

Куки

Файл cookie, тип «небольшого текстового файла», относится к данным (обычно зашифрованным), которые некоторые веб-сайты хранят на локальном терминале пользователя (сторона клиента) для идентификации пользователя.

Поскольку протокол HTTP не имеет состояния, то есть сервер не знает, что пользователь делал в прошлый раз, что серьезно затрудняет реализацию интерактивных веб-приложений. В типичном сценарии онлайн-покупок пользователь просматривает несколько страниц и покупает коробку печенья и две бутылки напитков. При окончательном оформлении заказа, из-за отсутствия состояния HTTP, сервер не знает, что купил пользователь, без дополнительных средств, поэтому файлы cookie являются одним из «дополнительных средств», используемых для обхода отсутствия состояния HTTP. Сервер может устанавливать или считывать информацию, содержащуюся в файлах cookie, для поддержания состояния пользователя в разговоре с сервером.

В сценарии покупок только что, когда пользователь покупает первый товар, сервер отправляет пользователю файл cookie при отправке веб-страницы пользователю, записывая информацию об этом товаре. Когда пользователь посещает другую страницу, браузер отправляет файл cookie на сервер, чтобы сервер знал, что он купил раньше. Пользователь продолжает покупать напитки, а сервер добавляет новую информацию о продукте в исходный файл cookie. При оформлении заказа сервер просто считывает отправленный файл cookie.

Другое типичное применение файлов cookie — при входе на веб-сайт веб-сайт часто просит пользователя ввести имя пользователя и пароль, и пользователь может отметить «Автоматический вход в следующий раз». Если отметить этот параметр, в следующий раз, когда пользователь посетит тот же веб-сайт, он обнаружит, что он вошел в систему, не введя имя пользователя и пароль. Это происходит именно потому, что сервер отправил файл cookie, содержащий учетные данные для входа (зашифрованную форму имени пользователя и пароля), на жесткий диск пользователя во время предыдущего входа. При повторном входе в систему, если срок действия файла cookie не истек, браузер отправит файл cookie, а сервер проверит учетные данные, поэтому пользователь может войти в систему, не вводя имя пользователя и пароль.

WebRTC

WebRTC, что означает "веб-коммуникация в реальном времени", позволяет осуществлять коммуникацию в реальном времени между веб-браузерами без необходимости в плагинах или сторонних приложениях. Помимо Facebook Messenger, WhatsApp, Discord, Google Meet и Zoom, существует множество других приложений, которые используют технологию WebRTC. К таким приложениям относятся различные платформы и сервисы для общения.

WebRTC использует серверы STUN или TURN для получения реального IP-адреса пользователя для установления прямых связей. Это является частью реального времени общения WebRTC, но это вызвало опасения по поводу приватности и безопасности, так как ваш реальный IP-адрес может быть раскрыт.

Чтобы узнать больше о WebRTC, перейдите по ссылке: https://blog.browserscan.net/docs/webrtc-fingerprinting

Часовой пояс

Когда мы посещаем веб-сайт, требуется IP-адрес. Каждый IP-адрес имеет географическое местоположение: страна, штат/провинция, город, долгота и широта. Как мы узнали на уроках географии, каждая страна/регион имеет часовой пояс. Некоторые страны из-за своих огромных размеров охватывают несколько часовых поясов. Например, в России 11 часовых поясов, а в Соединенных Штатах и ​​их территориях 9 часовых поясов.

Из вышесказанного мы знаем, что веб-сайты могут использовать различные онлайн-сервисы или базы данных IP для сопоставления IP-адресов с фактическим геолокационным местоположением, включая страны, города и даже более конкретные местоположения. После получения геолокационного местоположения веб-сайт может использовать эту информацию для определения часового пояса этого местоположения.

После того, как часовой пояс известен, веб-сайт может преобразовать системное время сервера в местное время. Обычно это достигается путем добавления смещения часового пояса (т. е. разницы между UTC и местным временем) к системному времени.

AdsPower отображает среднее время по Гринвичу при открытии браузеров.

Чтобы узнать больше о часовом поясе, перейдите по ссылке:  https://blog.browserscan.net/ru/docs/ip-time-zone-and-system-time/

Геолокация

API геолокации предоставляет веб-сайтам интерфейс высокого уровня, который позволяет им запрашивать информацию о физическом местоположении, такую ​​как широта и долгота, что потенциально ставит под угрозу анонимность пользователя. Эта страница проверит, работает ли API геолокации в вашем браузере, отобразит все извлекаемые данные и гарантирует, что веб-сайты не смогут получить доступ к API без вашего явного разрешения.

Чтобы узнать больше о WebRTC, перейдите по ссылке:  https://blog.browserscan.net/ru/docs/geolocation/

Язык

Язык — один из основных отпечатков браузера. Основной отпечаток браузера — это характерный идентификатор, который есть у любого браузера, включая разрешение экрана, тип оборудования, операционную систему, пользовательский агент, системный шрифт, язык, подключаемый модуль браузера, расширения браузера, настройки браузера, разницу часовых поясов и много другой информации. Эта информация об отпечатках похожа на рост человека, возраст и т. д., существует высокая вероятность конфликта, может использоваться только в качестве вспомогательной идентификации.

Чтобы узнать больше о языке, перейдите по ссылке:  https://blog.browserscan.net/ru/docs/language/

Разрешение экрана

Разрешение экрана относится к четкости текста и изображений, отображаемых на экране. Чем больше монитор, тем выше обычно поддерживаемое разрешение. Возможность увеличения разрешения экрана зависит от размера и возможностей монитора и типа используемой видеокарты. Технически говоря, «разрешение» — это количество пикселей на единицу площади, а не общее количество пикселей.

Шрифты

Методы снятия отпечатков шрифтов основаны на измерении размеров элементов HTML, заполненных текстом или отдельными глифами Unicode. Однако на отображение шрифтов в веб-браузерах может влиять множество факторов, что приводит к тонким различиям в этих измерениях.

Измерение метрик шрифтов — это метод грубой силы, который пробует разные шрифты из большого словаря известных гарнитур. Сравнивая размер отображаемого элемента со значениями по умолчанию, этот метод может определить, присутствует ли шрифт в системе.

Техника измерения глифов Unicode использует специальные символы Unicode с большим размером шрифта и стандартными формами букв в качестве семейства шрифтов для создания отпечатков путем хеширования полученных результатов измерений.

Ссылка:  https://browserleaks.com/fonts

Canvas

Снятие отпечатков Canvas — это метод распознавания, который фиксирует отличительные характеристики устройства с помощью элемента Canvas в HTML5. Элемент Canvas — это тег HTML5, используемый для рисования графики и изображений на веб-странице. Он позволяет динамически генерировать, отображать и изменять изображения с помощью кода JavaScript. Отпечатки Canvas используют тонкие различия в том, как браузеры отображают элемент Canvas, что приводит к созданию уникального отпечатка.

Мы все знаем, что отключение функции cookie может предотвратить отслеживание cookie. Однако отключение отслеживания Canvas не так просто.

Что произойдет, если мы полностью отключим элемент Canvas?

Веб-страницы, которые вы посещаете, могут не загружаться должным образом, поскольку вы блокируете нормальное отображение элементов Canvas. Кроме того, с точки зрения веб-сайта, в то время как у каждого другого пользователя отображаются элементы Canvas, вы выделяетесь тем, что их нет, что может вызвать подозрения у веб-сайта.

Согласно исследованию BrowserScan в области конфиденциальности и безопасности, в большинстве случаев решения «Заменить» предпочтительнее решений «Отключить». Если веб-сайту требуются пользовательские данные, пользователи могут использовать случайно сгенерированные отпечатки Canvas в качестве замены своих настоящих отпечатков Canvas. Это позволяет веб-сайту получать данные, сохраняя конфиденциальность и безопасность, достигая двух целей одновременно.

На рынке доступны плагины, специально разработанные для генерации отпечатков Canvas, но их эффективность и безопасность все еще находятся под наблюдением. В большинстве случаев использование браузера отпечатков пальцев является наиболее удобным вариантом, поскольку он может практически полностью скрыть отпечаток пальца реального устройства.

Ссылка:  https://blog.browserscan.net/ru/docs/canvas-fingerprinting/

WebGL

WebGL — это API JavaScript, используемый для рендеринга интерактивной 2D- и 3D-графики в любом совместимом веб-браузере без использования подключаемых модулей. WebGL полностью интегрирован во все стандарты веб-страниц браузера, а ускорение обработки изображений и эффектов на GPU может использоваться как часть Canvas веб-страницы. Элементы WebGL можно добавлять к другим элементам HTML и смешивать с другими частями веб-страницы или фона веб-страницы. Программа WebGL состоит из дескриптора, написанного на JavaScript, и кода шейдера, написанного на языке шейдеров OpenGL (GLSL), который похож на C или C++ и работает на графическом процессоре (GPU) компьютера.

Чтобы узнать больше о WebG, перейдите по ссылке:  https://blog.browserscan.net/ru/docs/webgl-fingerprinting/

WebGPU

WebGPU — это новый технический стандарт, который позволяет веб-приложениям (таким как браузерные игры, онлайн-инструменты для редактирования видео и т. д.) эффективно использовать графический процессор (GPU) компьютера для рендеринга и вычислений графики. Его цель — обеспечить более мощную, быструю и безопасную графическую производительность, чем существующая технология WebGL.

WebGPU, стремясь визуализировать сложную графику, должен получить доступ к информации об устройстве, связанной с графической картой пользователя. Это помогает лучше использовать системные ресурсы. Однако, поскольку информация об устройстве каждого пользователя различается, эти данные можно использовать для создания уникального отпечатка браузера. Сравнивая различия в том, как оборудование обрабатывает задачи визуализации и производительность, веб-сайты могут использовать эти уникальные отпечатки WebGPU для идентификации и отслеживания пользователей.

Ссылка:  https://blog.browserscan.net/ru/docs/what-is-webgpu/

Аудио

Аудио — это относительно новая технология отслеживания отпечатков. Основной принцип заключается в том, что из-за незначительных различий в конфигурациях оборудования и программного обеспечения разные устройства будут воспроизводить один и тот же звук по незначительным различиям. Эти различия можно зафиксировать и использовать для создания уникального идентификатора устройства, т. е. «аудио-отпечатков».

Технические принципы, используемые в технологии аудио-отпечатков, в основном включают обработку звука и анализ сигнала, а определенные операции обычно требуют использования веб-API браузера, например интерфейса AudioContext.

Ссылка:  https://blog.browserscan.net/ru/docs/media-device-audio-fingerprinting/

Media Device

Снятие отпечатков с устройств мультимедиа относится к созданию уникального идентификатора путем обнаружения и анализа свойств устройств мультимедиа на устройстве пользователя. К таким устройствам мультимедиа относятся камеры, микрофоны и т. д. Технология снятия отпечатков с устройств мультимедиа использует тонкие различия между устройствами для идентификации и отслеживания пользователей в таких целях, как идентификация пользователя и целевая реклама.

Ссылка:  https://blog.browserscan.net/ru/docs/media-device-audio-fingerprinting/

Client Rects

Client Rects — это API браузера, который предоставляет информацию о макете для элементов веб-страницы, включая положение и размер элементов. Эта информация называется «прямоугольниками» (rects).

Причина, по которой Client Rects может стать технологией снятия отпечатков браузера, заключается в том, что даже если два устройства открывают одну и ту же веб-страницу, из-за различий в их аппаратной конфигурации, операционной системе, типе и версии браузера, разрешении экрана, настройках шрифта и т. д., информация о макете отображаемых элементов веб-страницы может отличаться. Эти различия можно использовать для создания уникального идентификатора, то есть отпечатка браузера.

Например, монитор одного устройства может отображать элемент больше или меньше, чем монитор другого устройства, или в другом месте на экране. Эти различия можно зафиксировать с помощью API Client Rects.

Подводя итог, Client Rects — это своего рода «линейка» и «блокнот» для веб-сайтов, которые могут помочь им идентифицировать и запомнить вас. Но это не значит, что веб-сайт может знать, кто вы или что вы делаете. Они просто фиксируют, как ваш браузер отображает веб-страницы, и некоторую базовую информацию о вашем устройстве. Веб-сайту необходимо объединить другую информацию об отпечатках пальцев, чтобы повысить точность отпечатков пальцев.

Ссылка:  https://blog.browserscan.net/ru/docs/client-rects-font-fingerprinting/

SpeechVoices

Интерфейс API Web Speech SpeechSynthesis — это интерфейс управления для речевой службы; его можно использовать для получения информации о синтезированных звуках, доступных на устройстве.

MAC-адрес

Так же, как у каждого дома есть свой почтовый адрес, у каждого устройства, подключенного к сети, есть адрес управления доступом к среде (MAC), который уникально его идентифицирует.

MAC-адрес привязан к контроллеру сетевого интерфейса (NIC), подкомпоненту более крупного устройства. NIC — это то место, где вы устанавливаете физическое подключение к сети, подключая кабель Ethernet или подключаясь к сигналу WiFi.

В: Нужно ли мне включать Mac-адрес?

О: Многие сайты не могут получать Mac-адреса. Поэтому не имеет значения, включаете ли вы его. Однако, если вы занимаетесь бизнесом, связанным с Google, может быть лучше включить его. В конце концов, браузер Chrome разработан Google, поэтому у него может быть разрешение на получение дополнительной информации о браузере.

Ссылка:  https://blog.browserscan.net/ru/docs/mac-addresss-vs-ip-address/

Do Not Track

Принцип Do Not Track основан на специальном флаге в заголовках HTTP-запроса. Он отправляет запрос веб-сайтам и рекламодателям, указывающий, что пользователь не хочет, чтобы его отслеживали. Вот некоторые ключевые технологии Do Not Track:

Флаг заголовка HTTP: когда пользователи включают опцию Do Not Track в своем браузере, браузер добавляет специальный флаг в заголовки каждого HTTP-запроса, указывающий, что пользователь решил не отслеживаться.

Флаг DNT: этот специальный флаг называется флагом Do Not Track (DNT), со значением 1, указывающим, что пользователь включил Do Not Track, и значением 0, указывающим, что пользователь не включил опцию.

Отправка сигнала DNT: когда пользователь посещает веб-сайт или инициирует HTTP-запрос, браузер включает флаг DNT в заголовки запроса. Этот флаг информирует веб-сайты и рекламодателей о предпочтениях пользователя Do Not Track.

Ответ веб-сайта: как только веб-сайт или рекламодатель получает запрос с флагом DNT, они могут решить, как ответить, основываясь на своих собственных политиках и этических принципах. Некоторые веб-сайты и рекламодатели могут уважать запрос пользователя и прекращать сбор и отслеживание его поведения в сети, в то время как другие могут игнорировать запрос.

Как вы могли заметить, Do Not Track предоставляет пользователям возможность выразить свое желание или нет, чтобы их отслеживали. Будут ли веб-сайты и рекламодатели выполнять запрос пользователя, зависит исключительно от их собственных политик и этических стандартов.

Это немного похоже на соглашение между джентльменами. Если веб-сайт не выполняет запрос DNT, пользователь мало что может сделать.

Ссылка:  https://blog.browserscan.net/ru/docs/do-not-track/