Отпечаток браузера (browser fingerprint) — это набор из десятков характеристик вашего браузера и устройства, которые сайт собирает без куки и без IP-адреса и складывает в почти уникальный идентификатор: разрешение экрана, часовой пояс, язык, установленные шрифты, особенности отрисовки графики видеокартой, обработка звука, расширения, версия системы. По отдельности каждая мелочь обычна, вместе они выделяют вас из миллионов. Именно поэтому сайт «узнаёт» вас после смены IP через VPN и очистки куки: адрес другой, а устройство то же.
Из чего состоит отпечаток
По убыванию «различающей силы»:
- Canvas и WebGL. Сайт просит браузер незаметно нарисовать картинку или 3D-сцену; разные видеокарты, драйверы и системы дают чуть разный результат, хэш которого стабилен и уникален.
- Шрифты. Какие установлены в системе — определяется измерением ширины текста. Машина с офисными и дизайнерскими пакетами имеет редкий набор.
- Звук. AudioContext обрабатывает сигнал, результат зависит от железа.
- Экран и окно: разрешение, глубина цвета, масштаб, размер окна.
- Язык, часовой пояс, система, версия браузера. Русский интерфейс с часовым поясом, не совпадающим с IP, — уже заметное сочетание.
- Расширения: блокировщик рекламы меняет структуру страницы и этим выдаёт себя.
- Железо: число ядер, память, точки касания, батарея.
Ничего из этого не связано с IP. Отсюда все выводы ниже.
Почему VPN не скрывает отпечаток
VPN работает на уровне сети: сайт видит адрес сервера вместо вашего. Отпечаток формируется на уровне приложения: браузер сам сообщает свои характеристики. Сайт видит «новый IP, а отпечаток тот же, что у вчерашнего посетителя» и связывает визиты. Это не недостаток VPN, а разделение труда: VPN отвечает за «откуда вы», отпечаток — за «с какого устройства». Что именно закрывает VPN — в статье что видит провайдер.
Как проверить свой отпечаток
Инструмент на сайте. Privacy Checker показывает, что браузер сообщает о себе без учёта IP, и какие параметры делают вас заметным.
Сторонние сервисы. Cover Your Tracks от EFF показывает, «уникальны ли вы среди N посетителей», AmIUnique и BrowserLeaks — значения каждого параметра. Проверьте на нескольких: базы у всех разные.
Сравнение. Проверьте обычный режим, режим инкогнито и с VPN. Если хэш отпечатка одинаков во всех трёх, вы увидели проблему своими глазами: инкогнито и VPN на отпечаток не влияют.
Как уменьшить узнаваемость
Подходов два: быть как большинство или быть каждый раз разным.
- Массовая конфигурация. Свежий Chrome или Safari, окно стандартного размера, язык системы и браузера совпадают, минимум расширений. Чем обычнее, тем безопаснее, хотя это противоречит интуиции.
- Браузер с защитой от отпечатков. Firefox в строгом режиме защиты и с
privacy.resistFingerprintingотдаёт унифицированные значения для Canvas, часового пояса и шрифтов; Brave добавляет случайный шум в Canvas и звук, так что каждый сайт видит свой отпечаток; Safari сообщает всем сайтам упрощённую конфигурацию. - Tor Browser: все пользователи выглядят одинаково. Самый радикальный вариант, цена — скорость и совместимость.
- Разделение личностей. Для того, что должно остаться анонимным, — отдельный браузер или профиль, где нет входа в личные аккаунты. Уникальный отпечаток бесполезен, если не привязан к имени.
- Меньше разрешений: геолокация, камера, уведомления — каждое разрешение новый признак.
- Не перестараться. Отключённый JavaScript и поддельный редкий User-Agent делают вас уникальнее, а не незаметнее. Цель — раствориться, а не спрятаться.
IP, куки и отпечаток: три независимых слоя
| Кто сообщает | Меняет ли VPN | Как сбросить | |
|---|---|---|---|
| IP-адрес | сеть | да | другая сеть или VPN |
| Куки | сайт записывает в браузер | нет | очистка данных, инкогнито |
| Отпечаток | сам браузер | нет | другая конфигурация, защищённый браузер |
Сайты используют все три: сменился IP — смотрят куки, очищены куки — смотрят отпечаток. Один слой без остальных даёт мало.
Когда это важно
Для обычного сёрфинга — не повод для тревоги: отпечаток используют в основном рекламные сети для кросс-сайтового отслеживания, и он влияет на то, какую рекламу вы видите. Серьёзно относиться стоит, когда нельзя связать два аккаунта, когда работаете с чужого или рабочего компьютера, когда нужна анонимность в исследовании. Тогда «VPN + защищённый браузер + отдельная личность» работают вместе. Что ещё выдаёт вас трекерам помимо отпечатка — в статье 5 привычек, которые выдают вас трекерам.
404 VPN закрывает сетевой слой: VLESS или WireGuard, DNS внутри туннеля, Kill Switch. Слой браузера — за вами; Privacy Checker и What Is My IP помогут сверяться. Начать — на главной.