Отпечаток браузера

Сбор идёт обычным кодом страницы, пока она ещё грузится. Чтение свойства ничего не стоит и ни о чём не спрашивает, поэтому целый набор успевает собраться до первой картинки.

Окна с вопросом не будет: браузер не считает эти значения личными. Приём работает ровно на том, кто ни на что не соглашался.

1. 1

   Читает то, что сообщают

   Строка браузера, список языков, часовой пояс, размер экрана и число ядер.

2. 2

   Рисует и меряет

   Картинку на холсте, кадр WebGL, звуковой буфер и ширину строки названным шрифтом. Все четыре выходят чуть иначе на разном железе.

3. 3

   Сводит в одно значение

   Склейка сворачивается в короткую строку, и эта строка ложится рядом с только что открытым аккаунтом.

Эти пять значений прочитаны в вашем браузере на этой странице. Сайт, которому они нужны, прочитал бы те же свойства и в том же порядке.

Отсюда ничего не уходит. Значения читаются и рисуются на месте, а проверялка, отправляющая их куда-то, уже их собрала.

Отпечаток редко закрывает вход сразу. Он решает, что два аккаунта это один человек, и решение приходит через несколько дней после того, как оба завели.

Он же переживает всё, чем его обычно пробуют сбить. Новое окно, очищенное хранилище и другой адрес оставляют его на месте.

• Связать два аккаунта

  Один отпечаток за двумя входами читается как один человек, что бы ни говорили адреса. Связь рисуется тихо и всплывает блокировкой через недели.

• Оценить сессию

  Редкий набор поднимает оценку, от которой зависит, спросят ли лишнее на оплате или на входе. Редкость работает против вас, даже когда в ней ничего дурного нет.

• Узнать возврат

  Посетителя, стёршего у себя всё, всё равно узнают, ради чего приём и придуман. Правила про хранилище касаются хранилища, а тут его нет.

Подменить строку браузера проще всего, и это же самая слабая подмена. Набор обязан сходиться сам с собой, и каждый читатель внутри браузера обязан отвечать одинаково.

Три расхождения, замеренные на нашем движке. Каждое это одна строка самопроверки и одно значение, которое сайт снимает за миллисекунды.

Сайту не нужны все три сразу. Одно расхождение внутри одного браузера весит больше, чем любое редкое значение само по себе.

• Картинка спорит сама с собой

  Кадр WebGL, прочитанный прямо из буфера, не совпал с тем же кадром, перенесённым на холст.

  109 байт

• В списке голосов чужие языки

  Профиль с одним заявленным языком нёс рядом полный системный список голосов.

  68 голосов

• Связь отвечает своим числом

  Задержка называлась не та, что велена профилю, а настоящий канал так себя не ведёт.

  100 против 150

Зерно приходит в движок строкой запуска, и значения рождаются внутри него, а не дописываются поверх страницы скриптом. Поэтому поток, кадр и сам документ отвечают одними числами: источник у всех троих один.

Два прогона одной приёмки: сборка до заплат отпечатка и сборка, которая едет сегодня.

• Печенье

  Печенье это файл, оставленный на вашей машине, и его можно стереть. Отпечаток вычисляется по требованию, и стирать нечего.

• Адрес в сети

  Адрес говорит, откуда выходит трафик. Отпечаток говорит, какая машина его отправила, и смена одного не трогает другое.

• Отпечаток canvas

  Это одно значение внутри набора, а не сам набор. Починив его одно, вы оставите два десятка остальных как были.

• Отпечаток устройства

  Так называют машину, а не браузер, и значения сильно пересекаются. Два браузера на одном компьютере отвечают по-разному, поэтому считать надо браузер.

Панель выше показывает пять значений для браузера, в котором вы это читаете. Полная самопроверка живёт в программе и идёт внутри профиля, против того движка, который профиль запустил.

Она называет каждый замер по имени, и зелёный, и красный. Чужая проверялка в рамке на рекламной странице расскажет про эту страницу.

Прогоните её в двух профилях на одном компьютере. Два профиля, отвечающие как две машины, это и есть то, что стоит увидеть, и один прогон покажет оба.