Odcisk przeglądarki (browser fingerprint)

Strona może poznać dziesiątki szczegółów o przeglądarce: rozmiar ekranu, czcionki, strefę czasową, język, kartę graficzną, wersję systemu. Osobno nic nie znaczą, ale razem dają niemal unikalną kombinację.

Dlatego sama zmiana adresu IP nie czyni Cię nowym odwiedzającym. Jeśli odcisk jest ten sam, strona powiąże obie wizyty.

Odcisk i adres muszą do siebie pasować: strefa czasowa i język przeglądarki powinny odpowiadać krajowi proxy. Niezgodność rzuca się w oczy i uruchamia dodatkowe weryfikacje.

Do oddzielnych profili służą przeglądarki antydetekcyjne. Co widzi strona, sprawdzisz na stronie Mój IP.

Które parametry sprawdzić najpierw

Pełny odcisk zawiera dziesiątki wartości, ale w praktyce większość problemów powoduje kilka z nich. Strona Mój IP pokazuje właśnie te, które najczęściej kłócą się z proxy.

• Strefa czasowa: zegar przeglądarki powinien należeć do kraju IP.
• Język: pierwszy język na liście powinien być wiarygodny dla tego kraju albo przynajmniej mu nie przeczyć.
• User-Agent: deklarowany system i przeglądarka powinny pasować do prawdziwego silnika; User-Agent telefonu z rozmiarem ekranu laptopa wygląda dziwnie.
• WebRTC: powinien pokazywać adres proxy albo nic, ale nigdy Twojego domowego IP.

Dlaczego stabilny odcisk znaczy więcej niż „rzadki”

Strony porównują bieżącą wizytę z poprzednimi. Odcisk, który zmienia się za każdym razem, wygląda mniej naturalnie niż zwykły i stały: prawdziwi ludzie rzadko zmieniają czcionki, ekran i kartę graficzną z dnia na dzień. Z adresem jest tak samo: sesja z logowaniem, która przy każdym żądaniu skacze na nowy IP, psuje obraz. Do takiej pracy używaj stałego IP, a nie nowego IP przy każdym żądaniu.

Niektórych wartości nie da się spójnie podrobić bez skutków ubocznych. Wyniki Canvas i WebGL zależą od prawdziwego podsystemu graficznego, więc losowy „szum” często sprawia, że profil jest bardziej widoczny. Więcej w artykule odcisk Canvas.

Typowe niezgodności i jak je naprawić

Najczęstszy przypadek to przeglądarka z systemowym czasem kijowskim, która działa przez proxy w Niemczech. Popraw to w ustawieniach profilu albo pozwól przeglądarce antydetekcyjnej ustawić strefę czasową i język na podstawie IP. Drugi przypadek to wyciek WebRTC w zwykłej przeglądarce: sprawdź go na stronie test wycieku WebRTC i zamknij przed rozpoczęciem pracy.