Web fingerprinting и privacy mode: почему «инкогнито» не делает крео невидимым

Web fingerprinting и privacy mode: почему «инкогнито» не делает крео невидимым

Privacy mode скрывает историю, но почти не меняет то, как сайт видит браузер. В антифроде это важно: платформа может сравнить не только IP и cookies, но и связку признаков — canvas, WebGL, шрифты, аудио-стек, размеры экрана, язык, часовой пояс, поведение мыши.

Главная ошибка — думать, что один отключенный трекер решает проблему. На практике детект строится на стабильности отпечатка: одинаковые наборы расширений, одинаковый render path, одинаковый device memory и слишком ровный паттерн навигации. Если профиль выглядит «слишком чистым», это тоже сигнал.

Особенно заметны повторы между сессиями: один и тот же fingerprint при разных аккаунтах, одинаковые параметры headless-окружения, резкие смены гео без смены остальных признаков. Для платформы это не приватность, а кластер, который удобно связать в одну группу.

Что проверяют чаще всего: canvas/WebGL-рендер, список шрифтов, media devices, timezone/language mismatch, storage state, поведенческие микросигналы. Чем больше признаков совпадает между «разными» сессиями, тем выше шанс, что включится risk-scoring и ручная/авто-проверка.

Практический вывод простой: privacy mode полезен против бытового трекинга, но не против fingerprinting-моделей. Если профиль должен жить долго, важнее стабильность, естественность и отсутствие резких аномалий, чем иллюзия полной невидимости.