Отпечаток браузера (набор примет, по которым вас узнают без куки), он же browser fingerprint, это десятки характеристик вашего браузера и устройства, которые сайт собирает без куки и без IP-адреса и складывает в почти неповторимую примету: разрешение экрана, часовой пояс, язык, установленные шрифты, особенности отрисовки графики видеокартой, обработка звука, расширения, версия системы.
По отдельности каждая мелочь обычна, вместе они выделяют вас из миллионов. Именно поэтому сайт «узнаёт» вас после смены IP через VPN и очистки куки: адрес другой, а устройство то же.
Коротко:
- Отпечаток браузера складывается из Canvas и WebGL, шрифтов, звука, экрана, языка и часового пояса и узнаёт вас без куки и IP-адреса.
- VPN и режим инкогнито на отпечаток не влияют, поэтому сайт узнаёт вас и после смены IP и очистки куки.
- Цель в том, чтобы раствориться, а не спрятаться: свежий Chrome или Safari, Brave или Tor Browser помогают, а отключённый JavaScript и редкий User-Agent выделяют.
Из чего состоит отпечаток браузера
По убыванию «различающей силы»:
- Canvas и WebGL. Сайт просит браузер незаметно нарисовать картинку или 3D-сцену; разные видеокарты, драйверы и системы дают чуть разный результат, хэш которого стабилен и уникален.
- Шрифты. Какие стоят в системе, узнают измерением ширины текста. Машина с офисными и дизайнерскими пакетами имеет редкий набор.
- Звук. AudioContext обрабатывает сигнал, результат зависит от железа.
- Экран и окно: разрешение, глубина цвета, масштаб, размер окна.
- Язык, часовой пояс, система, версия браузера. Русский интерфейс с часовым поясом, не совпадающим с IP, это уже заметное сочетание.
- Расширения: расширение против рекламы меняет структуру страницы и этим выдаёт себя.
- Железо: число ядер, память, точки касания, батарея.
Ничего из этого не связано с IP. Отсюда все выводы ниже.
Почему VPN не скрывает отпечаток браузера?
VPN работает на уровне сети: сайт видит адрес сервера вместо вашего. Отпечаток формируется на уровне приложения: браузер сам сообщает свои характеристики. Сайт видит «новый IP, а отпечаток тот же, что у вчерашнего посетителя» и связывает визиты. Это не недостаток VPN, а разделение труда: VPN отвечает за «откуда вы», отпечаток за «с какого устройства». Что именно закрывает VPN, разобрано в статье что видит провайдер.
Как проверить отпечаток браузера онлайн?
Инструмент на сайте. Privacy Checker показывает, что браузер сообщает о себе без учёта IP.
Сторонние сервисы. Cover Your Tracks от EFF показывает, «уникальны ли вы среди N посетителей», AmIUnique и BrowserLeaks показывают значения каждого параметра. Проверьте на нескольких: базы у всех разные.
Сравнение. Проверьте обычный режим, режим инкогнито и с VPN. Если хэш отпечатка одинаков во всех трёх, вы увидели проблему своими глазами: инкогнито и VPN на отпечаток не влияют.
Как защититься от отпечатка браузера?
Подходов два: быть как большинство или быть каждый раз разным.
- Массовая конфигурация. Свежий Chrome или Safari, окно стандартного размера, язык системы и браузера совпадают, минимум расширений. Чем обычнее, тем безопаснее, хотя это противоречит интуиции.
- Браузер с защитой от отпечатков. Firefox в строгом режиме защиты и с
privacy.resistFingerprintingотдаёт унифицированные значения для Canvas, часового пояса и шрифтов; Brave добавляет случайный шум в Canvas и звук, так что каждый сайт видит свой отпечаток; Safari сообщает всем сайтам упрощённую конфигурацию. - Tor Browser: все пользователи выглядят одинаково. Самый радикальный вариант, и цена ему скорость с совместимостью.
- Разделение личностей. Для того, что должно остаться анонимным, заведите отдельный браузер или профиль, где нет входа в личные аккаунты. Уникальный отпечаток бесполезен, если не привязан к имени.
- Меньше разрешений: геолокация, камера, уведомления. Каждое разрешение это новая примета.
- Не перестараться. Отключённый JavaScript и поддельный редкий User-Agent делают вас уникальнее, а не незаметнее. Цель тут раствориться, а не спрятаться.
IP, куки и отпечаток: три независимых слоя
| Кто сообщает | Меняет ли VPN | Как сбросить | |
|---|---|---|---|
| IP-адрес | сеть | да | другая сеть или VPN |
| Куки | сайт записывает в браузер | нет | очистка данных, инкогнито |
| Отпечаток | сам браузер | нет | другая конфигурация, защищённый браузер |
Сайты используют все три: сменился IP, смотрят куки; очищены куки, смотрят отпечаток. Один слой без остальных даёт мало.
Отпечаток проще уменьшать по конкретным параметрам, чем вообще.
Помоги уменьшить уникальность моего браузера.
Браузер: (какой, версия). Система: (какая).
Расширения: (перечислите все).
Разрешение экрана: (какое).
Что показал тест на отпечаток: (вставьте выводы).
Скажи по каждому параметру: делает ли он меня
заметнее, можно ли его изменить и что я потеряю
в удобстве.
Отсортируй по отдаче на усилие.
Если какой-то параметр изменить нельзя, скажи
прямо, а не предлагай хитрости, которые
делают браузер ещё уникальнее.
Стоит ли беспокоиться об отпечатке браузера?
Для обычного сёрфинга это не повод для тревоги: отпечаток используют в основном рекламные сети для кросс-сайтового отслеживания, и он влияет на то, какую рекламу вы видите. Серьёзно относиться стоит, когда нельзя связать два аккаунта, когда работаете с чужого или рабочего компьютера, когда нужна анонимность в исследовании. Тогда «VPN + защищённый браузер + отдельная личность» работают вместе. Что ещё выдаёт вас трекерам помимо отпечатка, разобрано в статье 5 привычек, которые выдают вас трекерам.
404 VPN закрывает сетевой слой: VLESS в приложениях или WireGuard конфигом из кабинета для Стамбула и Марселя, DNS внутри туннеля, Kill Switch в приложении для Android. Слой браузера остаётся за вами, а сверяться помогут Privacy Checker и What Is My IP. Начать можно с главной.
Частые вопросы
Что такое отпечаток браузера простыми словами?
Это набор примет вашего браузера и устройства: экран, часовой пояс, язык, шрифты, особенности видеокарты и звука. Сайт собирает их без куки и IP-адреса, и вместе они складываются в почти неповторимую примету.
Зачем сайтам отпечаток браузера?
Чтобы узнавать посетителя без куки и IP-адреса. В основном его используют рекламные сети, чтобы следить за человеком на разных сайтах, и от него зависит, какую рекламу вы видите.
Помогает ли режим инкогнито скрыть отпечаток браузера?
Нет, инкогнито и VPN на отпечаток не влияют. Экран, шрифты, часовой пояс и видеокарта в инкогнито те же, что в обычном окне.
Какой браузер лучше защищает от отпечатка?
Самый радикальный вариант Tor Browser: в нём все пользователи выглядят одинаково, но страдают скорость и совместимость. Мягче работают Brave, который добавляет случайный шум в Canvas и звук, и Firefox в строгом режиме с privacy.resistFingerprinting.
Стоит ли отключать JavaScript, чтобы скрыть отпечаток?
Нет, отключённый JavaScript и поддельный редкий User-Agent делают вас уникальнее, а не незаметнее. Цель в том, чтобы раствориться в толпе: свежий Chrome или Safari, окно стандартного размера и минимум расширений.
Что о вас видно прямо сейчас?
Нажмите «Проверить», и мы покажем, что видит любой сайт, который вы открываете.
Отчёт придёт после подтверждения адреса. Проверка идёт в браузере и на нашем сервере (для WebRTC браузер обращается к серверу STUN Google). Сохраняем результат, только если вы попросите отчёт.
Сообщим, когда ваш сервис перестанет работать
Наши узлы проверяют сервисы круглые сутки. Выберите свои, и мы напишем, как только наши точки проверки подтвердят сбой.
Пишем, только когда сервис упал и когда снова заработал. Отписаться в один клик.
10 настроек телефона, которые заметно усложняют взлом
Без программ и без денег. Три первых пункта прямо здесь, остальные пришлём с путями в меню iPhone и Android.
- Автообновления системы и приложений
- Код из 6 цифр вместо 4 и рисунка
- Поиск телефона и удалённое стирание
+ ещё 7 пунктов с путями в меню
Чек-лист придёт после подтверждения адреса. Отписаться в один клик.