Web fingerprinting в privacy mode: почему «приватность» не делает браузер невидимым

Web fingerprinting в privacy mode: почему «приватность» не делает браузер невидимым

Privacy mode убирает часть локальных следов, но не стирает саму поверхность браузера. Для антифрода важны не cookies, а связка сигналов: размер viewport, WebGL/Canvas, шрифты, timezone, язык, список расширений, поведение мыши и тайминг загрузки.

Главная ошибка — думать, что инкогнито = новый отпечаток. На практике платформы строят стабильный fingerprint по нескольким слоям:
• графика и рендер-стек;
• аудио- и canvas-отклики;
• API-ответы и их порядок;
• консистентность гео, IP и системных настроек.

Если один слой «чистый», а остальные конфликтуют, срабатывает не один флаг, а кластер аномалий. Именно поэтому одинаковые сессии с разными прокси, но одинаковым устройством, часто выглядят для ML-модели как один и тот же источник. Privacy mode не скрывает поведенческую повторяемость и не маскирует системные несостыковки.

Для арбитража критично не пытаться «обнулить» след, а держать профиль согласованным: один сценарий использования, одинаковая среда, предсказуемые браузерные параметры и отсутствие резких переключений между контекстами. Чем меньше противоречий между слоями, тем слабее триггер антифрода.

Итог простой: privacy mode — это про локальную гигиену, а не про невидимость. Платформы ловят не факт инкогнито, а несоответствие между сигналами.