Миф: подменил строку с названием браузера — и никакая проверка тебя не найдёт
Строка с названием браузера и системы — самое заметное и самое легко изменяемое поле. Именно поэтому опираться только на неё перестали давно.
— Рядом лежит два десятка других полей: список шрифтов, число ядер, объём памяти, часовой пояс, набор языков, поведение при отрисовке.
— Проверяется не значение, а согласованность. Строка заявляет одну систему, а набор шрифтов и способ сглаживания — другую. Несовпадение заметнее, чем исходная строка.
— Есть и косвенные признаки: порядок заголовков в запросе, набор поддерживаемых форматов изображений. Подделка обычно их не трогает.
Условный пример: профиль заявляет мобильное устройство, а окно имеет размер настольного монитора и поддерживает наведение курсора. Одного этого достаточно.
Вывод: маскируется не поле, а история устройства целиком.
Отпечаток браузера
@browser_fingerprint_lab
Миф: подменил строку с названием браузера — и никакая проверка тебя не найдёт
Этот пост опубликован в Telegram-канале Отпечаток браузера. Подписаться можно по ссылке: @browser_fingerprint_lab.