Fingerprint ломается не на одном признаке, а на несогласованности всей связки

Fingerprint ломается не на одном признаке, а на несогласованности всей связки

Браузерный отпечаток собирают не только по User-Agent. Смотрят на WebGL, Canvas, AudioContext, шрифты, timezone, язык интерфейса, размеры экрана, список плагинов, поведение мыши и рендер. Один параметр сам по себе слабый, но их комбинация даёт устойчивый профиль.

Есть ошибка, которую видно чаще всего: подменяют UA, но оставляют старый стек. В итоге браузер «говорит» одно, а API и графика — другое. Такой отпечаток ловится на первом же скоринге, особенно если есть нормальная корреляция между Canvas, WebRTC и гео.

Что проверять перед запуском:
— timezone должен биться с языком и IP;
— WebGL vendor и renderer не должны быть случайным набором;
— размер окна, DPR и экранная геометрия обязаны быть логичными;
— canvas и audio не должны меняться от запроса к запросу без причины.

Для защиты паблишеру важна не «суперточность», а стабильность: одинаковый профиль на сессии, предсказуемые заголовки, чистая история вкладок, отсутствие скачков в прокси и окружении. Для обхода важен не только спуфинг, но и консистентность между слоями — иначе любое антибот-решение быстро выделит аномалию.

Если коротко: подменять нужно не атрибут, а целую среду. Чем меньше противоречий между слоями, тем дольше живёт сессия.