Фингерпринт ломают не одной подменой — его собирают из мелких несостыковок

Фингерпринт ломают не одной подменой — его собирают из мелких несостыковок

Браузерный fingerprint почти никогда не держится на одном параметре. Защита смотрит на связку: canvas, WebGL, audio, шрифты, timezone, язык, размер окна, media devices, поведение API и задержки между событиями. Если один слой «идеален», а другой выбивается, профиль становится токсичным.

Что чаще всего палит арбитражный сетап:
— язык интерфейса не совпадает с гео и timezone;
— Canvas и WebGL дают разные «породы» железа;
— число шрифтов, экран и device memory выглядят как шаблонный антидетект;
— proxy, DNS и WebRTC ведут в разные стороны;
— в поведении нет шума: одинаковые паузы, одинаковые движения, одинаковый порядок запросов.

Сильная маскировка — это не «скрыть всё», а сделать профиль внутренне согласованным. Один и тот же браузер должен жить как обычный пользователь: одинаковая сетка разрешений, правдоподобный список плагинов, естественная частота обновления вкладок, адекватные permission prompts, без резких скачков между сессиями. Чем больше ручной подгонки, тем выше шанс оставить следы.

Для проверки полезно смотреть не на отдельный атрибут, а на картину целиком: совпадает ли гео с языком, связаны ли GPU и шрифты, не режет ли fingerprint в сравнении с поведением реального устройства. Если профиль проходит статическую проверку, но разваливается на последовательности действий, защита уже видит не браузер, а сценарий.

Хороший fingerprint — это не невидимость, а правдоподобие на всех слоях сразу.