Цифровой отпечаток браузера: что это, как сайты узнают устройство без куки и как браузеры от этого защищают

Цифровой отпечаток браузера — это набор параметров браузера и устройства, которые любой сайт узнаёт без спроса: User-Agent, языки, часовой пояс, экран, шрифты, то, как видеокарта рисует картинку. По отдельности они есть у многих людей, но вместе часто дают редкую или уникальную комбинацию. В отличие от куки отпечаток не хранится в вашем браузере, поэтому очистка куки и режим инкогнито его не стирают. Его используют и для защиты от мошенников и ботов, и для слежки рекламных сетей.

Из чего складывается отпечаток

Часть отпечатка браузер отдаёт сам с каждым запросом — это заголовки: строка User-Agent с версией браузера и системы и список языков. Такой сбор называют пассивным. Остальное читает скрипт на странице — это активный сбор:

• часовой пояс, язык и платформа системы;
• размер экрана и окна, глубина цвета, плотность пикселей;
• число ядер процессора, объём памяти, точки касания экрана;
• шрифты и настройки браузера;
• то, как устройство рисует графику (canvas, WebGL) и обрабатывает звук (Web Audio).

Разработчики браузера Brave приводят пример: Windows, окно 1494×943 и видеокарта Intel HD Graphics 630 по отдельности встречаются у многих, а все три признака сразу — у очень немногих. Из всех значений считают хеш — короткий код, который удобно сравнивать.

Что такое canvas fingerprint

Canvas — область страницы, на которой скрипт может рисовать. Сайт незаметно рисует на ней текст и фигуры, читает пиксели и считает из них хеш. Картинка выходит чуть разной на разных компьютерах: её рисуют видеокарта, драйвер и система со своими шрифтами и сглаживанием. На одном устройстве результат повторяется пиксель в пиксель.

Исследователи Калифорнийского университета в Сан-Диего, описавшие метод, получили в 294 проверках 116 разных отпечатков, хотя браузеры и системы участников почти не различались. Тест занимает доли секунды и ничем себя не выдаёт.

В 2014 году исследователи KU Leuven и Принстона нашли canvas fingerprinting более чем на 5 % из 100 000 популярных сайтов. В 2016 году в Принстоне проверили миллион сайтов: такой сбор был на 14 371 из них (1,6 %), в 98,2 % случаев — через сторонние скрипты.

Насколько отпечаток уникален

Первым это измерил фонд EFF в 2010 году на сайте Panopticlick (теперь Cover Your Tracks). Из 470 161 браузера уникальный отпечаток был у 83,6 %, а с плагинами Flash или Java — у 94,2 %. Проект AmIUnique в 2014–2015 годах собрал 118 934 отпечатка: уникальных оказалось 89,4 %, у компьютеров — 90 %, у телефонов — 81 %.

Но такие сайты посещают люди, увлечённые приватностью. На одном из 15 крупнейших сайтов Франции в 2016–2017 годах собрали 2 067 942 отпечатка: уникальными были 33,6 %, у телефонов — 18,5 %. Но и неуникальные отпечатки хрупкие: стоит измениться нескольким параметрам — и браузер снова выделяется.

Отпечаток меняется после обновлений: в исследовании EFF он хотя бы раз изменился у 37,4 % вернувшихся посетителей. Но простой алгоритм угадывал, какой старый отпечаток стал новым, и 99,1 % его догадок были верными.

Зачем сайтам отпечаток

Полезная сторона — защита. Сервисы с личным кабинетом сверяют отпечаток при входе, чтобы бороться с мошенничеством и угоном аккаунтов. И с ботами: на сайте поддержки Tor Browser предупреждают, что из-за нестыковок в параметрах браузера антибот- и антифрод-системы могут принять человека за бота.

Другая сторона — слежка. Рекламный скрипт, узнавший браузер по отпечатку, может связать визиты на разные сайты в один профиль, даже когда сторонние куки заблокированы. Имени он не знает, но, как предупреждает EFF, может собрать очень личное досье посещённых сайтов. А стоит связать отпечаток со входом в аккаунт — у профиля появится имя. Как разрозненные следы сводят к человеку, разобрано в статье о том, что такое деанон и докс.

В законе о персональных данных (152-ФЗ, статья 3) персональными данными названа любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку. По нашей оценке, отпечаток, связанный с аккаунтом, — уже сведения о человеке.

Чем отпечаток отличается от куки

Куки — записи, которые сайт сохраняет в вашем браузере, чтобы помнить вход и корзину. Их видно в настройках, их можно удалить. Отпечаток у вас не хранится: сайт каждый раз вычисляет его заново. Рабочая группа W3C по приватности пишет, что отпечаток обычно нельзя очистить или сбросить, а собирают его без явных признаков.

В EFF сравнивают куки с меткой на птице: сорвали — след потерян. Отпечаток — это узнавание птицы по песне и оперению: такие признаки трудно поменять и невозможно удалить. Инкогнито тоже не спасает: режим задуман, чтобы не оставлять следов на вашем компьютере, а не прятать вас от сайтов. В Mozilla пишут, что по отпечатку могут узнавать месяцами даже в приватном режиме любого браузера.

Следы оставляет не только браузер: фотографии хранят сведения о съёмке, иногда с координатами. Об этом — статья о том, как узнать, где сделано фото.

Как браузеры защищают

Совсем запретить чтение параметров нельзя: календарю нужен настоящий часовой пояс, игре — сведения о видеокарте. Поэтому браузеры делают всех похожими, чтобы человек терялся в толпе, добавляют шум, чтобы отпечаток был разным на каждом сайте, или блокируют известные скрипты-сборщики.

Что можно сделать самому

Полностью спрятаться нельзя, но ослабить отпечаток можно:

1. Обновляйте браузер: старая версия сама по себе редкая примета (наша оценка).
2. Включите встроенную защиту. В Firefox — приватные окна или строгий режим защиты от отслеживания. В Safari на Mac выберите «Safari» → «Настройки» → «Дополнения» и включите «Использовать расширенную защиту от отслеживания действий и создания цифровых отпечатков» для всех режимов.
3. Поставьте блокировщик трекеров — с него EFF советует начинать: он не пускает скрипты-сборщики.
4. Не подменяйте параметры вручную и не ставьте пачку расширений «против отпечатков»: по данным EFF, защита сама становится приметой — браузер, который называет себя Chrome, а в остальном похож на Safari, выделяется сильнее.
5. Для максимальной анонимности есть Tor Browser: EFF называет его самой реалистичной защитой из доступных.

Нужен ли антидетект-браузер

По нашей оценке, это инструмент для тех, кто ведёт много аккаунтов: он подменяет параметры, чтобы один человек выглядел как разные устройства. Обычному пользователю он не нужен: подменённые значения редко идеально сходятся, а нестыковки ищут антифрод-системы, и банк может принять вас за бота. Встроенная защита честнее — она не притворяется чужим устройством.

Итог

Цифровой отпечаток браузера — сочетание User-Agent, языков, часового пояса, экрана, железа и того, как устройство рисует графику. У вас он не хранится, поэтому очистка куки и инкогнито его не стирают. В исследованиях уникальными были от трети до девяти десятых отпечатков. Лучше всего защищают свежий браузер с включённой защитой и блокировщик трекеров, а не подмена параметров. Другие разборы о цифровых следах и метаданных снимков — в каталоге статей.