Просмотр отпечатка браузера

Что раскрывает просмотрщик отпечатка браузера

Откройте почти любой веб-сайт — и ещё до того, как страница завершит загрузку, поток мелких фактов о вашем устройстве утекает на сервер и ко всем аналитическим и рекламным скриптам, которые встраивает страница. По отдельности они выглядят безобидно: ваш экран 2560 на 1440, ваш часовой пояс — Europe/Berlin, ваш браузер предпочитает сначала английский, а затем немецкий, у вас восемь логических ядер CPU и включённые файлы cookie. Однако соберите вместе десяток или больше таких сигналов — и эта комбинация часто оказывается уникальной среди миллионов посетителей. Эта комбинация и есть ваш отпечаток браузера, и она позволяет трекерам узнавать вас от одного сайта к другому, ни разу не устанавливая cookie. Этот инструмент считывает те же самые свойства, которые считывал бы отслеживающий скрипт, и выводит их в простой таблице, так что вы можете осмотреть собственный отпечаток точно так, как его видит рекламная сеть.

Как работает сканирование

Когда вы нажимаете «Сканировать мой браузер», страница запрашивает стандартные объекты JavaScript, которые предоставляет каждый браузер, и форматирует ответы. Ничего не вычисляется на сервере — всё считывается вживую из ваших собственных объектов navigator, screen и Intl. Значения, которые она собирает, включают:

• Агент пользователя, платформа и языки — строка браузера и OS, платформа CPU и ваши упорядоченные языковые предпочтения.
• Размер экрана и доступного экрана, соотношение пикселей устройства и глубина цвета — геометрия вашего дисплея, включая то, сколько места забирает панель задач или док и используете ли вы панель HiDPI/Retina.
• Часовой пояс и смещение UTC — считывается из Intl.DateTimeFormat().resolvedOptions().timeZone, что часто привязывает вас к региону на уровне города.
• Подсказки об оборудовании — ядра CPU через hardwareConcurrency, приблизительный объём RAM через deviceMemory и поддержку касания через maxTouchPoints.
• Поведенческие флаги — включены ли файлы cookie, состояние сигнала Do Not Track и считает ли браузер, что он в сети.

Исследователи приватности измеряют каждый из них в битах энтропии: чем необычнее значение, тем больше оно вас сужает. Редкое разрешение экрана, нетипичный порядок языков или большое число ядер — каждое из этого может убрать из общей массы тысячи других людей, а горстки таких сигналов вместе обычно достаточно, чтобы выделить именно вас.

Почему это важно и как использовать результаты

Обращайтесь к этому инструменту всякий раз, когда хотите получить конкретную, честную картину того, что вы раскрываете на уровне браузера — например, тестируя усиленный в плане приватности профиль браузера, сравнивая два браузера или проверяя, действительно ли расширение против снятия отпечатков что-то меняет. Переключите настройку, просканируйте ещё раз и посмотрите, какие строки изменятся. Полезный нюанс, который стоит помнить: скрыть ваш IP-адрес и скрыть ваш отпечаток — это две разные задачи. Маршрутизация вашего трафика через прокси или VPN меняет то, откуда, как кажется, исходит ваше соединение — что вы можете подтвердить с помощью нашего IP check, — но она не переписывает hardwareConcurrency, ваш часовой пояс или геометрию экрана, так что подлинная анонимность означает работу и с сетевым уровнем, и с уровнем браузера. Чтобы уменьшить долю браузера, отдавайте предпочтение распространённому браузеру с включёнными функциями противодействия снятию отпечатков, избегайте экзотических размеров окна и относитесь скептически к расширениям, которые делают вас более необычным, а не менее.

Работает полностью в вашем браузере

Этот сканер полностью клиентский. Каждое значение в таблице считывается JavaScript, выполняющимся на этой странице, и отображается прямо здесь; кнопка «Копировать» просто помещает текст в ваш буфер обмена. Ничего о вашем устройстве не загружается, не передаётся, не хранится и не журналируется s4m — вся суть инструмента в том, чтобы продемонстрировать, что другие сайты тихо собирают, так что он намеренно не собирает ничего сам. Перезагрузите страницу — и данные исчезли.