Canvas и WebGL: как не спалиться на связке отпечатков в Facebook

Canvas и WebGL: как не спалиться на связке отпечатков в Facebook

Чекаем чистоту фингерпринта: если Canvas и WebGL расходятся по логике, антифрод видит не «уникальность», а шум. Важны не только значения, но и их согласованность с ОС, GPU, драйвером, шрифтами и разрешением экрана.

— Canvas не должен выглядеть «стерильным»: полный ноль, одинаковый срез у всех профилей или грубая подмена по одному паттерну вызывают подозрение.
— WebGL должен совпадать с заявленной средой: vendor, renderer, limits и supported extensions обязаны выглядеть как у реального устройства, а не как собранный конструктор.
— Слишком агрессивная рандомизация ломает связность профиля: сегодня один Canvas, завтра другой, а WebGL при этом прежний — это плохой сигнал.

Разбор критических утечек данных: проверь, не светится ли реальный графический стек через WebRTC, AudioContext и размер шейдерного таймера. Если браузер маскирует Canvas, но WebGL и смежные API выдают железо, профиль считается дырявым.

Тонкая настройка под сложное ГЕО: держи единый набор параметров на весь профиль, не смешивай признаки Windows и macOS, старых и новых GPU, высокого DPI и дешёвого экрана. Лучше умеренная правдоподобная имитация, чем «супер-анонимность» с явными артефактами.

Итог простой: цель не в том, чтобы спрятать Canvas и WebGL, а в том, чтобы сделать их согласованными между собой и с остальным фингерпринтом. Тогда система видит не подмену, а цельный, правдоподобный профиль.