Браузерный отпечаток: как вас узнают без cookie

Что такое отпечаток

Каждый браузер при заходе на сайт сообщает десятки технических деталей: версию, язык, размер экрана и многое другое. По отдельности эти параметры ничего не значат — их совпадение есть у миллионов людей. Но их комбинация часто складывается в почти уникальный «слепок», по которому вас можно отличить от других посетителей. Сайт не хранит у вас на устройстве ничего — он просто заново считывает этот набор при каждом визите.

Из чего он складывается

• User-Agent — строка с названием и версией браузера, типом ОС.
• Разрешение экрана и плотность пикселей, размер окна.
• Набор шрифтов, установленных в системе.
• Отрисовка Canvas и WebGL — невидимая картинка, которую видеокарта и драйверы рисуют чуть по-разному на разных устройствах.
• Часовой пояс и язык интерфейса.
• Расширения и плагины, особенно редкие.
• Аудио-стек — то, как звуковая подсистема обрабатывает сигнал.

Чем больше у вас «нестандартных» деталей, тем легче выделить именно ваш браузер из толпы.

Почему это работает без cookie

Cookie — это файл-метка, которую сайт кладёт вам в браузер; её можно удалить, и слежка сбросится. Подробнее о них — в материале о куки и трекерах. Отпечаток устроен иначе: он не хранится на вашей стороне, а вычисляется заново из свойств браузера. Поэтому простая очистка истории и cookie его не стирает — пока ваша конфигурация остаётся прежней, остаётся прежним и слепок. Именно сочетание десятка параметров делает комбинацию редкой: вероятность точного совпадения со случайным пользователем мала.

Где это применяется

У технологии двойственная природа. С одной стороны — реклама и слежка: трекеры узнают вас на разных сайтах и без cookie, дополняя ваш цифровой профиль. С другой —антифрод-системы банков и сервисов: по отпечатку они отличают честного клиента от мошенника, который зашёл с подозрительного устройства. То есть тот же механизм, что нарушает приватность, защищает ваши платежи. Как это вписывается в общую картину слежки — смотрите в статье о цифровом следе.

Как снизить уникальность

Полностью спрятать отпечаток сложно, но заметность можно уменьшить:

1. Используйте браузеры с защитой от фингерпринтинга — режимы усиленной приватности подменяют или «усредняют» Canvas, шрифты и часовой пояс.
2. Держите стандартную конфигурацию без редких расширений — чем «обычнее» браузер, тем труднее выделить его из массы.
3. Отключайте лишнее: экзотические плагины, нетипичные настройки шрифтов и тем.

Важно честно понимать границы: VPN меняет IP, но не меняет отпечаток. Смена IP-адреса скрывает ваше местоположение от сайтов и провайдера (о том, что именно видит провайдер, есть отдельный материал), но Canvas и шрифты остаются прежними. Поэтому VPN — это один из слоёв защиты, а не замена приватному браузеру. Если хотите попробовать такой слой, у SplashVPN есть 3 дня бесплатно. Настроить клиент помогает инструкция.

Коротко

• Отпечаток — узнавание по сумме параметров браузера, а не по сохранённой метке.
• В него входят User-Agent, экран, шрифты, Canvas/WebGL, часовой пояс, язык, аудио.
• Очистка cookie его не убирает — он вычисляется заново при каждом визите.
• Применяется и в рекламе, и в антифроде.
• Снижают уникальность приватные браузеры и «стандартная» сборка; VPN скрывает IP, но не отпечаток.