Web fingerprinting и privacy mode: почему «инкогнито» не спасает креативы

Web fingerprinting и privacy mode: почему «инкогнито» не спасает креативы

Private mode скрывает историю и куки, но почти не трогает набор сигналов, по которым платформы и антифрод-слои узнают браузер: canvas, WebGL, AudioContext, список шрифтов, размер viewport, язык, часовой пояс, поведение вкладки. Для детектора это часто важнее, чем cookies.

В креативной воронке web fingerprinting особенно полезен для связывания цепочки «клик → преленд → редирект → форма». Если у страницы меняется только обёртка, а отпечаток устройства и паттерн загрузки совпадают, риск склейки между доменами и сессиями растёт. Сам privacy mode тут не маскирует, а иногда выделяет сессию как «необычную».

На практике палятся не только сами сигналы, но и их согласованность:
— язык интерфейса не совпадает с GEO и таймзоной
— шрифты и рендеринг не похожи на типичный десктоп/мобайл профиль
— canvas/WebGL дают одинаковый шаблон на пачке заходов
— поведение вкладки слишком ровное: без дрейфа, микропауз, смены фокуса

Для антифрода это удобный слой correlation detection: даже если текст, домен и пиксели меняются, браузерный профиль остаётся почти тем же. Поэтому privacy mode нужно рассматривать как слабую маскировку уровня интерфейса, а не как защиту от связки по устройству.

Чем стабильнее и «чище» fingerprint, тем проще платформе отличать живую аудиторию от повторяющегося трафика с одинаковым браузерным следом.