Проверка профиля перед первым входом: 12 показаний

Страница входа читает ваш браузер раньше, чем вы дотянетесь до кнопки. Разрешения эти чтения не спрашивают и следа на экране не оставляют.

Поэтому смотреть вы будете до логина, а не после письма о блокировке. Все показания вы читаете в соседней вкладке, и наружу не уходит ни одного запроса.

1. 1

   Откройте проверку в профиле

   Первой вкладкой нового профиля, до всякого входа.

2. 2

   Откройте её же у себя

   Обычным браузером на той же машине.

3. 3

   Сравните два столбца

   Совпавшее пришло от вашей машины, а не от профиля.

Каждое показание ниже стоит рядом с тем, что оно выдаёт площадке.

Часовой пояс и список языков площадка сверяет с адресом выхода первым делом. Профиль с киевским прокси и московскими часами виден на первом же запросе.

Старое имя зоны расхождением не считается: профиль, просивший Europe/Kyiv, получает в ответ Europe/Kiev. Список языков читайте целиком: живой браузер несёт за основным языком базовый, и на сборке под Windows профиль отдал uk-UA, uk, ru, en.

Холст, WebGL и звук площадка читает числом, а не глазами: она просит браузер нарисовать картинку и сложить байты. Два профиля на одной машине обязаны дать здесь разные числа.

Разница бывает крошечной и всё равно рабочей: сумма звуковых отсчётов на двух профилях одной сборки вышла 124,04347810969193 против 124,04347865358432.

Расходятся эти числа с седьмого знака после запятой, и площадке такого расхождения хватает. Имя карты страница получает готовой строкой, а пиксели считает сама, и подменённое имя рядом с вашими пикселями это готовое противоречие.

Совпадение двух чтений холста доказывает мало: движок со сломанным шумом тоже отвечает дважды одинаково. Поэтому самопроверка задаёт три других вопроса, и на каждый ждёт своего ответа.

Один и тот же пиксель, прочитанный через разные прямоугольники, обязан быть одним и тем же. Прозрачный пиксель обязан остаться прозрачным, а не вернуться цветным. И сдвиг, выученный на сплошной заливке, не должен повторяться на другом рисунке: шум, который снимается вычитанием, хуже отсутствия шума, потому что становится приметой.

Заливка для этого берётся двумя серыми, а не чёрным и белым. У чёрного сдвиг вниз упирается в ноль, у белого сдвиг вверх упирается в потолок, и оба цвета прятали бы половину шума.

Площадка не слушает тишину: она прогоняет тон через компрессор без вывода на колонки и складывает отсчёты. Полученная сумма и есть звуковой отпечаток, и именно её сдвигает профиль на своё, заданное зерном, число.

Самопроверка делает то же самое и смотрит на две вещи: сумма получилась, и повторный прогон дал ту же сумму. Чтение пустого анализатора здесь не годится: оно даёт одинаковую тишину на любом браузере, с подменой и без.

Картинку WebGL проверка читает двумя дорогами и сравнивает байты: две дороги к одной картинке обязаны сойтись. Окно профиля при этом не должно быть шире экрана, а список голосов синтеза не должен содержать чужих языков.

Список шрифтов страница собирает замером, а не запросом: рисует одну строку каждым шрифтом и смотрит на ширину. Шрифта, которого в системе нет, она не увидит: ширина совпадёт с запасным.

Поэтому профиль, объявивший Windows, обязан показывать шрифты Windows. Menlo, Monaco и Optima под объявленной Windows это противоречие внутри одного окна.

Страница читает не только своё окно: тот же вопрос она задаёт внутри невидимой рамки и в отдельном потоке. Три ответа обязаны совпасть.

Подмена поверх обычного Chrome видна именно здесь: окно назвало 16 ядер и Win32, а поток в том же окне ответил 8 ядрами и MacIntel. На сборке под Windows и кадр, и поток ответили 8 и Win32, как и страница над ними.

Кроме проверки на сайте у профиля есть своя самопроверка внутри программы, «Автопроверка отпечатка» (меню профиля > Проверить отпечаток): страница с одним скриптом, которую открывает сама программа на этом компьютере, сравнивает то, что отвечает браузер, с тем, что профилю было задано. Один и тот же код гоняется и в программе, и при приёмке движка на сборочной машине, поэтому две копии разойтись не могут.

Сама страница наружу ничего не шлёт, а проверочный браузер выходит в сеть только так, как вышел бы сам профиль: через его прокси, а при выходе по SSH и при прокси с паролем не выходит вовсе. У профиля с прокси самопроверка ещё проверяет WebRTC двумя короткими пробами, которые шлют проверочный запрос STUN на адрес этого же компьютера в местной сети; этот запрос компьютер не покидает. На macOS 15 и новее при первой такой проверке система может спросить разрешение на доступ к локальной сети.

Самопроверка спрашивает не только значения, но и то, спрятана ли сама подмена. Способ чтения параметров WebGL и получатель флага автоматики обязаны выглядеть встроенными в браузер: их текст кончается словами «native code», иначе площадка увидит нашу руку раньше, чем наш ответ.

Ответ страницы, ответ невидимой рамки и ответ отдельного потока сверяются между собой в той же самопроверке. Расхождение любого из трёх красит строку красным, и по строке видно, какая пара разошлась.

WebRTC отдаёт адреса сам, не спрашивая ни вас, ни страницу. Домашний адрес вашей машины одинаков во всех профилях на ней, поэтому он связывает аккаунты вернее отпечатка.

Стартовая страница профиля ставит адрес выхода рядом с вашим настоящим и говорит прямо, когда они совпали. Своего адреса она не знает, значит вердикта вы не увидите вовсе.

Уходит ли мимо прокси сам WebRTC, меряет «Сеть > Запустить диагностику» в том движке, которым открываются ваши профили. У отдельного профиля с прокси это меряет и «Проверить отпечаток», с настройками самого профиля, в строке «Защита от утечки WebRTC».

1. 1

   Настоящий адрес в списке

   Домашний адрес вида 192.168.1.42 виден каждому сайту и одинаков во всех ваших профилях.

2. 2

   Имя вместо адреса

   Строка, кончающаяся на local, это работающая защита браузера.

3. 3

   Заглушки из нулей

   0.0.0.0 и :: адресом не считаются.

Начните с трёх строк: часы, языки, ядра и память. Если строка совпала с вашей машиной, профиль до площадки не доехал.

Дальше сверьте холст, пиксели и звук между двумя профилями и сличите их восьмизначные коды. Последним откройте тест утечки: весь обход занимает меньше десяти минут и не требует входа.

Одно расхождение вы закрываете настройкой: часы и языки ставите по стране выхода, экран и память выбираете из списка. Правку видно сразу, потому что следующее чтение даёт другие значения.

Другое настройкой не закрыть. Разошлись кадр и поток или пиксели пришли ваши, значит выбор у вас из двух: сменить инструмент или работать дальше с известной приметой.