Browser fingerprinting обходит VPN и блокировщики рекламы
📊 Цифровой отпечаток браузера обходит VPN и блокировщики рекламы
Современные сайты собирают цифровой отпечаток браузера через комбинацию параметров: версия движка, разрешение экрана, список шрифтов, WebGL-рендеринг, аудио-контекст, timezone offset. По данным Habr InfoSec, даже без cookies такой набор создаёт уникальный ID с точностью 99.5%. VPN меняет IP, но не скрывает особенности железа и софта.
Особенно коварен Canvas fingerprinting — сайт рисует невидимый элемент и анализирует пиксели. Разные видеокарты и драйверы рендерят одинаковый код по-разному, создавая устойчивую подпись устройства. WebRTC API выдаёт локальные IP-адреса даже через VPN. AudioContext fingerprinting использует различия в обработке звука между устройствами.
Защита требует радикальных мер: отключение JavaScript, блокировка WebGL/WebRTC, использование браузера в режиме максимальной приватности с фиксированным разрешением окна. Tor Browser делает именно это — стандартизирует отпечаток до неразличимости между пользователями.
В корпоративной среде это означает пересмотр DLP-стратегии. Если сотрудник обходит блокировки через VPN, его всё равно можно идентифицировать по отпечатку устройства. Для SOC-команд это новый вектор выявления инсайдерских угроз.
#fingerprinting #privacy #DLP