Як сайти розпізнають антидетект-браузери

Антидетект-браузери - це модифіковані браузери, які дають кожному профілю власний підроблений відбиток, щоб одна людина могла вести десятки акаунтів, схожих на різних людей. Їх використовують для зловживання бонусами, фейкових відгуків і рекламного шахрайства, а також для легітимної роботи, як-от агенції з акаунтами клієнтів чи QA-команди. Для власника сайту питання в тому, як їх помітити.

Перевірте свій браузер просто зараз

Перевіряю браузер…

Чому підробити відбиток складно

Справжній браузер - одна узгоджена система. Ті самі факти можна прочитати в багатьох місцях: HTTP-заголовках, JavaScript, Web Worker, iframe, результатах рендерингу, мережі. Щоб виглядати справжнім, підроблений профіль мусить узгоджено змінити все це для кожної версії браузера й встигати за новими функціями браузерів. Кожне пропущене місце стає суперечністю.

Сигнал 1: джерела, що не сходяться

Найсильніший доказ - два джерела, які суперечать одне одному: заголовок User-Agent відрізняється від navigator.userAgent, Client Hints називають іншу платформу, ніж User-Agent, Web Worker бачить іншу мову чи кількість ядер, ніж сторінка, операційна система не пасує до відеокарти й шрифтів. Справжні браузери такого практично не дають.

Сигнал 2: підмінені вбудовані функції

Багато інструментів підробки працюють, перевизначаючи функції браузера через JavaScript. Рідна функція й замінник зі скрипта при перевірці поводяться трохи по-різному, і цю різницю можна виміряти. Кращі інструменти змінюють сам рушій браузера, що прибирає цей слід, тож це лише один сигнал із кількох.

Сигнал 3: шум рендерингу

Щоб профілі не мали однакового хешу canvas чи аудіо, багато антидетект-браузерів додають випадковий шум. Якщо двічі намалювати те саме зображення й отримати два різні результати, шум видно. Але Brave і Safari теж додають шум заради приватності, тож чесна перевірка спершу зʼясовує, з яким браузером має справу.

Сигнал 4: мережа й повторення

Профілі зазвичай працюють за проксі, часто резидентними. Корисні сигнали тут: мережа дата-центру чи відомого проксі, заголовки проксі, часовий пояс, що не пасує до IP, і багато акаунтів чи реєстрацій зі спільною мережею, рисами пристрою чи поведінкою з часом.

Що робити з результатом

Виявити підроблений браузер - ще не означає довести шахрайство. Схожими інструментами користуються QA-інженери, агенції й люди, які дбають про приватність. Розумна політика вважає вердикт «підробка» чинником ризику: попросити додаткове підтвердження, обмежити промокоди чи пробні періоди на один справжній пристрій, переглянути дорогі замовлення, а не блокувати одразу.

Спробуйте

Перевірка на цій сторінці застосовує понад тридцять таких правил узгодженості до вашого власного браузера й пояснює кожну знахідку. SpoofLens готує API і плагін для WordPress / WooCommerce, які даватимуть вашому сайту такий самий вердикт для кожного відвідувача; записатися в лист очікування можна на головній.

Часті запитання

Чи можуть антидетект-браузери пройти всі перевірки?: Хороші проходять багато базових перевірок і постійно вдосконалюються. Тому виявлення спирається на кілька незалежних сигналів і на поведінку з часом, а не на один тест.
Ви публікуєте способи обійти ці перевірки?: Ні. SpoofLens пояснює, як працює виявлення, щоб власники сайтів могли захиститися, а користувачі розуміли, що розповідає їхній браузер.
Чи позначатиме це браузери приватності?: Не має. SpoofLens розпізнає Brave, Firefox із resistFingerprinting і Tor Browser і показує їхні зміни як захист приватності, не знижуючи індекс правдивості.