Фингерпринт ломают не VPN, а несостыкованный стек: вот где смотреть первым

Фингерпринт ломают не VPN, а несостыкованный стек: вот где смотреть первым

Браузерный fingerprint редко палится одной меткой. Обычно защита смотрит на связку: Canvas/WebGL, AudioContext, WebRTC, шрифты, timezone, языковые настройки, размер окна, device memory, hardware concurrency и поведение мыши/клавы. Если один слой «идеален», а другой шумит, профиль выглядит искусственно.

Первый чек-лист для арба:
— UA и Client Hints должны жить в одной семье
— timezone, locale и IP-гео не должны спорить
— экран, DPR и viewport не должны выглядеть как ручная подгонка
— WebGL vendor/renderer, Canvas и AudioContext должны быть согласованы
— mouse movement и тайминги ввода не должны быть роботизированными

Второй слой — стабильность. Один и тот же профиль должен давать похожий отпечаток между сессиями, иначе антибот видит не пользователя, а набор случайных параметров. Особенно плохо выглядит, когда меняется сразу всё: прокси, шрифты, разрешение, WebRTC-утечки и поведенческие сигналы.

Для defenders это простой фильтр на конфликтующие атрибуты и резкие скачки между заходами. Для арба — правило одно: не «маскировать» каждый параметр отдельно, а собирать цельный профиль, где сеть, браузер и поведение не спорят между собой.