Як приховати ідентифікатор пристрою та змінити «відбиток» браузера, щоб платформа не могла «побачити» ваш справжній пристрій?

«Відбиток браузера» — це метод відстеження, який збирає сукупність сигналів, налаштувань та даних про ваш пристрій. Разом із вашою IP-адресою ці дані слугують основними онлайн-ідентифікаторами, утворюючи, у свою чергу, унікальний ідентифікатор пристрою, який дозволяє третім сторонам ідентифікувати вас та відстежувати ваші дії в Інтернеті. Ось з чого складається ваш цифровий ідентифікатор:

• IP-адреса: числова IP-адреса, інтернет-провайдер (ISP), номер автономної системи (ASN), тип підключення
• Географічне розташування: країна, штат, місто, приблизний поштовий індекс, часовий пояс
• Операційна система (ОС)
• Тип двигуна браузера
• Розширення та доповнення браузера
• Налаштування мови
• Характеристики апаратного забезпечення: відеокарта, обсяг пам’яті пристрою, модель графічного процесора, ядра центрального процесора, драйвери, рівень заряду акумулятора
• Програмне забезпечення: системні шрифти, встановлений набір емодзі, плагіни
• Характеристики екрану: роздільна здатність, орієнтація пристрою, налаштування кольору та яскравості
• Ідентифікація за допомогою Canvas/WebGL: аудіосигнали та відеографіка
• Моделі взаємодії: теплові карти переміщень курсора, поведінка прокрутки та прискорення кліків.
• Підключені пристрої: камери, мікрофони, навушники
• Виявлення інструментів обходу: проксі, VPN, сигнали Tor

Хоча трекери на основі «відбитків пальців» були винайдені для поліпшення якості перегляду веб-сторінок шляхом передачі даних про технічні характеристики пристрою користувача на цільовий веб-сайт, щоб той міг правильно відображати контент, сьогодні їхнє застосування виходить за межі цього простого сценарію використання. Найчастіше компанії використовують «відбитки пальців» браузера для:

• Реклами
• Відстеження користувачів
• Запобігання використанню ботів
• Виявлення шахрайства
• Персоналізації

Основні виклики — ідентифікація за допомогою «відбитків» браузера проти файлів cookie

У певному сенсі ідентифікація за відбитками браузера є вдосконаленим (і, можливо, більш підступним) варіантом файлів cookie. Однак, хоча їхня основна мета однакова, існує кілька суттєвих відмінностей, які пояснюють, чому ідентифікацію за відбитками набагато складніше обійти.

Відстеження за допомогою файлів cookie

Згідно з GDPR, веб-сайти юридично зобов’язані запитувати вашу згоду на використання файлів cookie, оскільки система має фізично записати файл у пам’ять вашого браузера. Це просте спливаюче вікно з запитом згоди вже дає вам можливість відмовитися від відстеження. Крім того, розміщуючи файли cookie на вашому пристрої, веб-сайти надають вам контроль: ви можете очистити кеш, видалити файли cookie або перейти в режим інкогніто, і традиційне відстеження за допомогою файлів cookie повністю припиниться.

Ідентифікація браузера за допомогою «відбитків пальців» та відстеження ідентифікаторів пристроїв

Ідентифікація за відбитками пальців — це зовсім інша історія за всіма параметрами. Відмовитися від цього неможливо, оскільки це відбувається за допомогою скриптів, що працюють у фоновому режимі. Система безпеки просто визначає вашу особу на основі параметрів конфігурації, які ваш комп’ютер автоматично передає під час завантаження сторінки, а найсучасніше програмне забезпечення для боротьби з шахрайством тепер здатне перевіряти ваші дані ще до того, як браузер завантажить HTML-сторінку, за допомогою пакета ClientHello.

Веб-сайти не зобов’язані запитувати вашу згоду, оскільки їм не потрібно отримувати доступ до вашого пристрою чи зберігати на ньому будь-які дані — «відбиток» — це лише обчислений хеш, який генерується і зберігається виключно на стороні веб-сайту. Саме тому його неможливо видалити чи приховати за допомогою режиму «Інкогніто». Щоб змінити свій цифровий ідентифікатор, вам довелося б фізично замінити пристрій або його компоненти, що, відверто кажучи, є божевіллям. На щастя, існують інші способи обійти це. Давайте дізнаємося про них детальніше.

Як перевірити «відбиток» браузера?

Щоб ефективно боротися, потрібно знати свого ворога. Це твердження однаково справедливе і для боротьби з програмним забезпеченням та сервісами, що порушують право на приватність. Щоб захистити свою онлайн-ідентичність та анонімність, насамперед потрібно точно знати, з чим ви маєте справу — що ваш браузер уже знає про вас і готовий передати будь-якій платформі, яка запитує цю інформацію. Ви можете бути здивовані або, можливо, навіть стурбовані, коли побачите повну картину.

Для проведення всебічних тестів на основі відбитків браузера та ідентифікаторів пристроїв я використовую IPhey — інструмент аудиту, який аналізує ваш цифровий ідентифікатор та IP-адресу в режимі реального часу, виявляє ризики відстеження та приховані витоки, а також перевіряє IP-адресу на наявність у чорному списку. Користуватися цим сервісом дуже просто (і безкоштовно). Просто перейдіть на сайт Iphey.com і дочекайтеся результатів — ручне введення даних не потрібне. Після завершення тесту ви можете побачити щось на зразок цього:

Щоб переглянути повний перелік даних, які вдалося виявити Iphey, натисніть «Дізнатися більше» або прокрутіть сторінку вниз. Наприклад, ось мої параметри апаратного забезпечення (запам’ятайте їх на потім):

Неефективні методи підробки ідентифікатора пристрою

Не всі засоби захисту від відбитків пальців однаково ефективні. Оскільки відбитки пальців у браузері є настільки складним засобом відстеження, деякі сервіси або не здатні повністю його нейтралізувати, або створюють «ефект кобри», коли рішення проблеми призводить до наслідків, які лише погіршують ситуацію. У нашому випадку це так званий «парадокс відбитків», коли тактика, вигадана для того, щоб приховати вас, стає вашим головним ідентифікатором.

Втім, цей розділ не має на меті критикувати будь-який із цих методів — кожен із них має свої відповідні випадки застосування або може використовуватися як допоміжний інструмент для забезпечення вашої конфіденційності. Просто будьте обережні та чітко усвідомлюйте, як саме вони працюють.

• Режим інкогніто

Як ми вже з’ясували в розділі «Основні проблеми», режим «Інкогніто» не захищає вас від ідентифікації за відбитками браузера та жодним чином не маскує ідентифікатор вашого пристрою. Ця помилка залишається однією з найпоширеніших серед початківців — багато хто вважає, що, оскільки режим має назву «приватний», він захищає їх від відстеження.

Режим «Інкогніто» (або будь-який інший режим приватного перегляду) призначений виключно для приховування ваших локальних даних — історії пошуку та перегляду, а також даних форм, таких як облікові дані, особиста інформація для автозаповнення та внутрішні пошукові запити. Хоча це й заважає іншим користувачам вашого фізичного комп’ютера бачити, чим ви займалися під час сеансу в режимі інкогніто, цього аж ніяк не достатньо для повного захисту від відбитків.

• Розширення для захисту від відбитків пальців

Оскільки розширення браузера є частиною даних, що відстежуються за допомогою фінгерпринтингу, кожне нове розширення стає ще одним ідентифікатором, що робить вас ще більш унікальним для веб-сайтів. Крім того, багато загальних розширень для захисту від фінгерпринтингу не «маскують» ваші особисті дані, а повністю їх вимикають.

Звичайні користувачі Інтернету не вимикають дані canvas і не блокують необхідне апаратне рендеринг. Відображення порожніх або повністю заблокованих апаратних параметрів робить «відбиток» вашого браузера надзвичайно унікальним і підозрілим, що змушує системи протидії шахрайству негайно позначити вас як бота з високим рівнем ризику.

• Технологія рандомізації відбитків

Метод, який використовує браузер Brave, орієнтований на захист приватності, вже у своїй назві вказує на основний підхід до захисту. З кожним новим сеансом браузер рандомізує або модифікує певні сигнали, щоб створити новий «відбиток» браузера. Хоча ця тактика й запобігає відстеженню за відбитками, очікується, що реальні користувачі матимуть один постійний ідентифікатор пристрою, який може з часом дещо змінюватися, але не повністю за одну ніч.

Сучасні системи безпеки та боротьби з шахрайством враховують цей фактор, тому постійні зміни технічних характеристик пристрою можуть спрацювати механізми виявлення ботів на платформах, які використовують стабільність параметрів пристрою для виявлення шахрайства та оцінки надійності облікового запису, що, у свою чергу, може призвести до блокування IP-адреси та/або облікового запису.

• Технологія забезпечення однорідності відбитків пальців

Простіший метод, який використовують такі відомі браузери, як Tor і Firefox (у режимі «resistFingerprinting»), коли всім користувачам присвоюються загальні, стандартизовані значення відбитків, завдяки чому вони виглядають однаково для веб-сайтів. Цей метод здається хорошим рішенням: коли всі користувачі носять одну й ту саму маску, неможливо з’ясувати, хто саме ховався під нею в будь-який конкретний момент.

Однак було б досить наївно вважати, що сучасні системи захисту від шахрайства не знають про цей фіксований набір параметрів і не навчені спеціально розпізнавати його. Головна проблема полягає в тому, що цю маску носять настільки мало інтернет-користувачів, що вона все одно виділяє вас серед більшості і, відповідно, викликає підозру у програмного забезпечення для безпеки. Єдина різниця полягає в тому, що відстежується саме маска, а не ваше справжнє обличчя.

• Зміна лише вашої IP-адреси або місцезнаходження

Багато користувачів вважають засоби обходу обмежень, такі як проксі-сервери чи VPN, універсальним засобом для забезпечення конфіденційності та анонімності в Інтернеті. Хоча ваша IP-адреса є частиною сигналів, що відстежуються, це лише один із багатьох елементів, які складають ідентифікатор вашого пристрою.

Навіть якщо ви зміните свою IP-адресу, браузер все одно зможе розпізнати унікальні параметри вашого пристрою в цілому і визначити, що з’єднання здійснюється саме вами — лише за допомогою інструментів обходу блокування. Дозвольте мені підтвердити це твердження за допомогою короткого експерименту: запустімо тест Iphey, перебуваючи підключеними до проксі-сервера.

Очевидно, що хоча моя числова IP-адреса та географічне розташування й змінилися, технічні характеристики обладнання залишилися незмінними. Ви можете самостійно порівняти їх, якщо повернетеся до мого розділу «Як перевірити відбиток браузера?».

Проте сучасні преміум-проксі-сервіси та провайдери VPN пропонують спеціалізовані рішення з посиленим шифруванням для безпечнішого перегляду веб-сторінок та/або захисту від відбитків браузера, що робить їх вартими уваги. Проте майте на увазі, що будь-який інструмент для обходу обмежень працює найефективніше у поєднанні зі спеціалізованим програмним забезпеченням для захисту від відбитків.

Як приховати ідентифікатор пристрою?

Ідентифікатор вашого пристрою — це комплексна проблема, тому найкращий спосіб її вирішення — застосувати аналогічно комплексний метод. Як ми вже з’ясували, ваш інструмент має змішувати ваш відбиток пальця з багатьма іншими, а не повністю його видаляти. Крім того, параметри мають бути настроюваними та змінюватися за запитом, а не випадковим чином. Нарешті, для повного захисту вашого цифрового ідентифікатора вам потрібен найвищий рівень захисту від IP-адрес.

У своєму робочому процесі я використовую браузери з функцією захисту від виявлення у поєднанні з надійними проксі-серверами. Дозвольте мені пояснити, чому цей метод працює бездоганно, та порекомендувати кілька сервісів, які, на мій погляд, працюють особливо добре.

Найкращий антидетект-браузер із функцією захисту від виявлення для зміни «відбитка» браузера

Антидетект-браузери створені спеціально для захисту від відбитків, тож можете бути впевнені, що кожна з потенційних проблем була врахована. На сьогодні вони залишаються найкращим способом приховати ідентифікатор пристрою, оскільки їхня технологія модифікації відбитків виглядає для трекерів цілком природно, що ускладнює її виявлення. У своїй роботі ці сервіси використовують метод, схожий на роботу віртуальної машини: вони створюють віртуальний профіль (або кілька) для вашого пристрою, залишаючи можливість налаштування кожної деталі вашого «відбитка».

Gologin

Моїм улюбленим браузером із захистом від виявлення є Gologin, оскільки ця платформа пропонує повний набір функцій захисту від відбитків, таких як підтримка декількох облікових записів, вбудовані проксі, хмарні профілі та API-інтерфейси, при цьому залишаючись досить доступною за ціною. Базовий тариф Gologin коштує 9 доларів на місяць, а що ще краще — ви можете самостійно випробувати сервіс, скориставшись 7-денною безкоштовною пробною версією, перш ніж прийняти остаточне рішення.

Окрім забезпечення максимальної швидкості та стабільності з’єднання, браузер Gologin простий у налаштуванні та використанні. Після реєстрації на сайті Gologin.com ви можете або встановити клієнт, або скористатися веб-версією панелі управління — вибирайте те, що вам зручніше. Там ви зможете створювати окремі профілі, встановлювати унікальні відбитки та призначати проксі-сервери для кожного облікового запису окремо. Кожна деталь повністю залежить від вас.

Коли все буде готово, просто натисніть кнопку «Запустити» поруч із вашим профілем, і з’явиться окреме вікно браузера з вашим новим відбитком пальця.

Хоча Gologin пропонує вбудовані проксі-сервери, які забезпечують вражаючу продуктивність, я особисто вважаю за краще поєднувати їх із власними IP-адресами, щоб мати більший контроль над своїм з’єднанням.

Найкращий провайдер проксі-серверів для підробки ідентифікатора пристрою

У поєднанні з браузером із функцією захисту від виявлення правильно налаштовані проксі-сервери чудово приховують вашу IP-адресу і, відповідно, допомагають маскувати ідентифікатор пристрою.

Завдяки відсутності інтенсивних обчислювальних операцій (необхідних для VPN- та Tor-з’єднань) проксі-сервери здатні підтримувати високу швидкість інтернету та одночасно обробляти величезні обсяги користувацького трафіку. Крім того, проксі-сервери ефективніше обходять суворі системи цензури та сучасні брандмауери: оскільки ці системи навчені шукати саме характерні сигнатури VPN-протоколів, проксі-сервери рідко потрапляють у їхнє поле зору.

Floppydata

Вже дуже давно моїм улюбленим провайдером проксі-серверів є Floppydata. Його головна перевага — це «план «Ротаційні проксі»», який включає три типи IP-адрес (побутові, мобільні та з дата-центрів), між якими ви можете перемикатися на власний розсуд, сплачуючи лише за пропускну здатність у розмірі 1 долар за 1 ГБ.

Проксі-сервери Floppydata забезпечують стабільний час безвідмовної роботи на рівні 99,99% та високі показники надійності, пропонуючи безперебійне з’єднання та створюючи для систем захисту від ботів враження звичайного домашнього веб-серфінгу. Ще однією перевагою є повний набір розширених опцій налаштування проксі-серверів від цього провайдера: глибоке геотаргетування з можливістю вибору рівня міста, штату та ASN; гнучка ротація — від режиму «за запитом» до «Keep-Alive»; повна підтримка протоколів, включаючи UDP.

Окрім надзвичайно зручної в навігації панелі управління, сервіс безперешкодно інтегрується з Gologin, що значно оптимізує ваш робочий процес. Щоб підключити власний проксі-сервер до вашого профілю в Gologin, спочатку перейдіть на панель управління Floppydata, натисніть «Отримати облікові дані проксі» та налаштуйте проксі-сервер саме так, як вам потрібно, за допомогою зручних випадаючих списків. Коли все буде готово, натисніть значок «Копіювати» поруч із вашим проксі-сервером.

Потім перейдіть на панель управління Gologin і натисніть на піктограму «Вставити» поруч із потрібним профілем.

І все готово. Ось так просто!

Як безкоштовно змінити «відбиток» браузера?

Якщо платні варіанти не відповідають вашому бюджету або якщо вам потрібно лише кілька облікових записів, а точне геотаргетування не є для вас головним пріоритетом, у вас є альтернатива.

1browser

1browser — це ще один інструмент маскування, який забезпечує анонімний перегляд веб-сторінок та захист від відбитків браузера як для настільних, так і для мобільних пристроїв. Подібно до Gologin, 1browser є потужним інструментом захисту від відбитків браузера, який дозволяє створювати окремі облікові записи, а також призначати кожному з них індивідуальний відбиток браузера та проксі-сервер.

Головна відмінність полягає в тому, що 1browser можна використовувати абсолютно безкоштовно. Після реєстрації в сервісі та завантаження клієнта ви зможете створити до 10 унікальних профілів із повним набором функцій налаштування. Крім того, сервіс надає загалом 10 безкоштовних проксі-серверів (5 звичайних та 5 IP-адрес Tor) із популярних країн, таких як США, Канада чи Німеччина. Якщо ви вже користуєтеся Floppydata, також доступне налаштування власного проксі-з’єднання.

Незважаючи на широкий набір інструментів, 1browser має простий і зрозумілий інтерфейс, який ідеально підходить навіть для початківців. Давайте проведемо короткий огляд.

По-перше, завантажте додаток та встановіть його на свій пристрій. Після цього ви побачите лаконічне вікно робочої панелі, де можна додавати профілі та керувати ними. Створіть новий профіль, натиснувши велику зелену кнопку з написом «Додати».

Одразу після цього з’явиться вікно, у якому вам буде запропоновано вказати назву профілю та, за бажанням, налаштувати зовнішній вигляд браузера. Це значно полегшить вам розрізнення ваших облікових записів у майбутньому.

Після цього ваш браузер готовий до використання. Якщо ви хочете налаштувати проксі-з’єднання або змінити «відбиток» профілю, перейдіть на попередньо відкриту вкладку «Налаштування». У бічній панелі натисніть на вкладку «Проксі», щоб отримати доступ до параметрів IP-адреси. Тут я підключаю власний проксі-сервер, який було попередньо налаштовано та скопійовано з Floppydata. Так само, як і у випадку з Gologin, тут застосовується простий метод «скопіювати-вставити». Далі натисніть на вкладку «Відбиток» і виберіть параметри зі зручних випадаючих списків.

Отже, ви готові до перегляду.

Висновок

Підробка ідентифікатора пристрою — це не так просто, як може здатися. У разі сучасних систем відстеження загрози вашій анонімності є значними. У міру того як розробники знаходять нові способи захисту користувачів від стеження, програмне забезпечення для безпеки швидко навчається, як обійти кожен із цих методів. За таких обставин браузери з функцією захисту від виявлення у поєднанні з проксі-серверами залишаються найкращим рішенням для модифікації та приховування відбитка вашого браузера.