Отпечаток браузера (набор примет, по которым вас узнают без куки), он же browser fingerprint, это десятки характеристик вашего браузера и устройства, которые сайт собирает без куки и без IP-адреса и складывает в почти неповторимую примету: разрешение экрана, часовой пояс, язык, установленные шрифты, особенности отрисовки графики видеокартой, обработка звука, расширения, версия системы.
По отдельности каждая мелочь обычна, вместе они выделяют вас из миллионов. Именно поэтому сайт «узнаёт» вас после смены IP через VPN и очистки куки: адрес другой, а устройство то же.
IP-адрес меняет VPN ✓
куки чистятся вручную ✓
отпечаток не меняет ничто ✗
└─ поэтому узнают и после VPNИз чего состоит отпечаток браузера
По убыванию «различающей силы»:
- Canvas и WebGL. Сайт просит браузер незаметно нарисовать картинку или 3D-сцену; разные видеокарты, драйверы и системы дают чуть разный результат, хэш которого стабилен и уникален.
- Шрифты. Какие стоят в системе, узнают измерением ширины текста. Машина с офисными и дизайнерскими пакетами имеет редкий набор.
- Звук. AudioContext обрабатывает сигнал, результат зависит от железа.
- Экран и окно: разрешение, глубина цвета, масштаб, размер окна.
- Язык, часовой пояс, система, версия браузера. Русский интерфейс с часовым поясом, не совпадающим с IP, это уже заметное сочетание.
- Расширения: блокировщик рекламы меняет структуру страницы и этим выдаёт себя.
- Железо: число ядер, память, точки касания, батарея.
Ничего из этого не связано с IP. Отсюда все выводы ниже.
Canvas / WebGL [########] Шрифты [######··] Звук [#####···] Экран и окно [####····] Язык, часовой пояс [####····] Расширения [###·····] Ядра, память [##······]
Почему VPN не скрывает отпечаток
VPN работает на уровне сети: сайт видит адрес сервера вместо вашего. Отпечаток формируется на уровне приложения: браузер сам сообщает свои характеристики. Сайт видит «новый IP, а отпечаток тот же, что у вчерашнего посетителя» и связывает визиты. Это не недостаток VPN, а разделение труда: VPN отвечает за «откуда вы», отпечаток за «с какого устройства». Что именно закрывает VPN, разобрано в статье что видит провайдер.
сайт видит адрес сервера закрыто УРОВЕНЬ БРАУЗЕРА: VPN не достаёт браузер сам сообщает экран, шрифты, Canvas, часовой пояс открыто Сайт: «новый IP, отпечаток вчерашний».
Как проверить отпечаток браузера онлайн
Инструмент на сайте. Privacy Checker показывает, что браузер сообщает о себе без учёта IP, и какие параметры делают вас заметным.
Сторонние сервисы. Cover Your Tracks от EFF показывает, «уникальны ли вы среди N посетителей», AmIUnique и BrowserLeaks показывают значения каждого параметра. Проверьте на нескольких: базы у всех разные.
Сравнение. Проверьте обычный режим, режим инкогнито и с VPN. Если хэш отпечатка одинаков во всех трёх, вы увидели проблему своими глазами: инкогнито и VPN на отпечаток не влияют.
Как защититься от отпечатка браузера
Подходов два: быть как большинство или быть каждый раз разным.
- Массовая конфигурация. Свежий Chrome или Safari, окно стандартного размера, язык системы и браузера совпадают, минимум расширений. Чем обычнее, тем безопаснее, хотя это противоречит интуиции.
- Браузер с защитой от отпечатков. Firefox в строгом режиме защиты и с
privacy.resistFingerprintingотдаёт унифицированные значения для Canvas, часового пояса и шрифтов; Brave добавляет случайный шум в Canvas и звук, так что каждый сайт видит свой отпечаток; Safari сообщает всем сайтам упрощённую конфигурацию. - Tor Browser: все пользователи выглядят одинаково. Самый радикальный вариант, и цена ему скорость с совместимостью.
- Разделение личностей. Для того, что должно остаться анонимным, заведите отдельный браузер или профиль, где нет входа в личные аккаунты. Уникальный отпечаток бесполезен, если не привязан к имени.
- Меньше разрешений: геолокация, камера, уведомления. Каждое разрешение это новая примета.
- Не перестараться. Отключённый JavaScript и поддельный редкий User-Agent делают вас уникальнее, а не незаметнее. Цель тут раствориться, а не спрятаться.
свежий Chrome, обычное окно → толпа Firefox resistFingerprinting → толпа Tor Browser → толпа редкий User-Agent → заметнее выключенный JavaScript → заметнее экзотический набор шрифтов → заметнее
длина: насколько влияет браузер как у всех ▇▇▇▇▇▇▇▇ блокировщик скриптов ▇▇▇▇▇▇ стандартный размер окна ▇▇▇▇ редкие шрифты убрать ▇▇▇ смена адреса ▇
IP, куки и отпечаток: три независимых слоя
| Кто сообщает | Меняет ли VPN | Как сбросить | |
|---|---|---|---|
| IP-адрес | сеть | да | другая сеть или VPN |
| Куки | сайт записывает в браузер | нет | очистка данных, инкогнито |
| Отпечаток | сам браузер | нет | другая конфигурация, защищённый браузер |
Сайты используют все три: сменился IP, смотрят куки; очищены куки, смотрят отпечаток. Один слой без остальных даёт мало.
адрес меняется туннелем куки чистятся в браузере отпечаток не меняется ни тем, ни другим └─ закрыв один, вы не закрыли остальные два
Отпечаток проще уменьшать по конкретным параметрам, чем вообще.
Помоги уменьшить уникальность моего браузера.
Браузер: (какой, версия). Система: (какая).
Расширения: (перечислите все).
Разрешение экрана: (какое).
Что показал тест на отпечаток: (вставьте выводы).
Скажи по каждому параметру: делает ли он меня
заметнее, можно ли его изменить и что я потеряю
в удобстве.
Отсортируй по отдаче на усилие.
Если какой-то параметр изменить нельзя, скажи
прямо, а не предлагай обходные пути, которые
делают браузер ещё уникальнее.Когда отпечаток браузера действительно важен
Для обычного сёрфинга это не повод для тревоги: отпечаток используют в основном рекламные сети для кросс-сайтового отслеживания, и он влияет на то, какую рекламу вы видите. Серьёзно относиться стоит, когда нельзя связать два аккаунта, когда работаете с чужого или рабочего компьютера, когда нужна анонимность в исследовании. Тогда «VPN + защищённый браузер + отдельная личность» работают вместе. Что ещё выдаёт вас трекерам помимо отпечатка, разобрано в статье 5 привычек, которые выдают вас трекерам.
404 VPN закрывает сетевой слой: VLESS в приложениях или WireGuard конфигом из кабинета для Стамбула и Марселя, DNS внутри туннеля, Kill Switch в приложении для Android. Слой браузера остаётся за вами, а сверяться помогут Privacy Checker и What Is My IP. Начать можно с главной.