navigator.webdriver — самый дешевый триггер автоматизации, но его проверяют не в вакууме

navigator.webdriver — самый дешевый триггер автоматизации, но его проверяют не в вакууме

Разберем энтропию данного параметра. Само свойство `navigator.webdriver` по спецификации WebDriver — булев флаг, который в автоматизированной среде часто становится `true`. Для антифрода это не самостоятельное доказательство, а быстрый фильтр на первом слое.

На практике смотрят не только на значение, но и на контекст:
— наличие `window.chrome`, `permissions.query`, `plugins`, `languages`;
— согласованность с `User-Agent`, `Sec-CH-UA`, TLS Client Hello;
— поведение DOM: тайминги, focus/blur, pointer events, scroll jitter.

Под капотом Chromium API этот флаг часто идет в связке с другими артефактами: DevTools-протокол, следы инъекций, нестандартные флаги запуска. Если `webdriver` скрыт, а остальная поверхность не совпадает с профилем обычного браузера, детект просто поднимается на следующий уровень. Это не обман системы, а нормальная корреляция признаков.

Практический чек-лист для анализа: сверяйте `navigator.webdriver`, WebGL, Canvas, AudioContext, список плагинов и поведение `navigator.permissions`. Один параметр почти ничего не решает; важна согласованность всего профиля.

Если нужен рабочий подход, проверяйте не “можно ли спрятать флаг”, а “какую цепочку сигналов он запускает” — именно там обычно находится реальный детект.