Kompletny przewodnik po fingerprintingu przeglądarki 2026

Fingerprinting przeglądarki to proces zbierania szczegółów o przeglądarce internetowej i jej środowisku — takich jak zainstalowane czcionki, rozmiar ekranu i ustawienia przeglądarki — w celu stworzenia profilu, który jest prawdopodobnie unikalny. W przeciwieństwie do plików cookie, które są przechowywanymi plikami danych i mogą być usunięte lub zablokowane, fingerprint jest tworzony z pasywnych i aktywnych informacji, które przeglądarka ujawnia podczas normalnego użytkowania. Po połączeniu te sygnały mogą jednoznacznie zidentyfikować urządzenie lub sesję przeglądarki, nawet jeśli pliki cookie zostały wyczyszczone.

Strony internetowe zbierają dane fingerprintu za pomocą standardowych technologii webowych (HTML, CSS, JavaScript) oraz żądań HTTP. Niektóre dane są widoczne w żądaniu sieciowym (nagłówki HTTP), niektóre są zwracane przez API przeglądarki (obiekt navigator, obiekt screen), a niektóre są tworzone przez renderowanie grafiki lub czcionek i odczytywanie wyniku (Canvas i WebGL). Operatorzy uruchamiają krótkie skrypty, które w tle żądają wielu drobnych informacji podczas ładowania strony. Strona internetowa składa te elementy w jeden profil fingerprintu.

Fingerprinting przeglądarki jest wykorzystywany w trzech głównych celach:

• Bezpieczeństwo: Wykrywanie nietypowych lub podejrzanych logowań. Jeśli próba logowania pochodzi ze zwykłego fingerprintu konta, wygląda normalnie. Próba z bardzo odmiennym fingerprintem może uruchomić dodatkową weryfikację.
• Wykrywanie wielu kont: Usługi finansowe i e-commerce wykorzystują fingerprinty do oznaczania możliwego prowadzenia wielu kont. Wiele kont obsługiwanych z tego samego fingerprintu, które powinny być oddzielne, może wzbudzić alarm.
• Śledzenie i reklama: Reklamodawcy i firmy analityczne wykorzystują fingerprinty do śledzenia użytkowników między stronami, gdy pliki cookie są niedostępne lub ograniczone. Fingerprinty mogą łączyć sesje przeglądania w czasie.

Każdy pojedynczy sygnał rzadko jest unikalny sam w sobie, ale po połączeniu tworzą silny identyfikator. Poniżej przedstawiono najczęstsze sygnały wykorzystywane w fingerprintingu.

Fingerprint Canvas

Canvas API pozwala stronom internetowym rysować kształty i tekst. Niewielkie różnice w przeglądarce, GPU, czcionkach i sterownikach powodują, że ta sama operacja rysowania renderuje się nieco inaczej na różnych maszynach. Strona rysuje ukryty tekst lub grafikę w elemencie canvas i odczytuje wynik pikseli jako ciąg znaków lub hash.

Fingerprint WebGL

WebGL renderuje grafikę 3D w przeglądarce przy użyciu GPU i sterowników urządzenia. Podobnie jak Canvas, wynik WebGL różni się w zależności od sprzętu, sterowników i stosu graficznego systemu. Strony renderują scenę 3D i zbierają szczegóły, takie jak ciąg renderera, obsługiwane rozszerzenia, wartości precyzji i wyrenderowany wynik pikseli.

Nagłówki HTTP

Nagłówki HTTP są wysyłane z każdym żądaniem sieciowym i zawierają pola takie jak User-Agent, Accept-Language i Accept-Encoding. Nagłówki ujawniają nazwę i wersję przeglądarki, system operacyjny, preferowany język, akceptowane typy plików, a czasem specyficzne cechy platformy.

Strefa czasowa

Przeglądarka może raportować przesunięcie lokalnej strefy czasowej, a czasem identyfikator strefy czasowej. Strefa czasowa zawęża region geograficzny i w połączeniu z językiem i ustawieniami regionalnymi wzmacnia fingerprint.

Czcionki

Lista zainstalowanych lub dostępnych czcionek w systemie. Strony internetowe mogą wykrywać, które czcionki się renderują, lub mierzyć tekst, aby wywnioskować dostępność czcionek. Listy zainstalowanych czcionek różnią się znacznie, szczególnie między systemami operacyjnymi i niestandardowymi konfiguracjami, co czyni je sygnałem o wysokiej entropii.

Rozdzielczość ekranu i wyświetlacz

Szerokość ekranu, wysokość, współczynnik pikseli (devicePixelRatio) i dostępna powierzchnia ekranu. Metryki ekranu pomagają zidentyfikować klasę urządzenia (telefon, tablet, komputer), rozmiar okna przeglądarki i mogą rozróżniać podobne urządzenia.

Właściwości przeglądarki

Wbudowane właściwości i API, takie jak navigator.platform, navigator.plugins, zainstalowane rozszerzenia (wykrywane pośrednio), preferencja Do Not Track i dostępne API. Te właściwości dostarczają szczegółowych informacji o przeglądarce i ujawniają różnice w konfiguracji i zainstalowanym oprogramowaniu.

Żaden pojedynczy sygnał zazwyczaj nie identyfikuje przeglądarki w sposób unikalny. Fingerprinting działa poprzez łączenie wielu sygnałów o niskiej entropii w sygnaturę o wysokiej entropii. Usługa zbiera dziesiątki lub setki małych atrybutów i tworzy hash lub identyfikator z połączonych danych. Im więcej atrybutów zostanie zebranych i im bardziej są zróżnicowane (grafika, sieć, czcionki, strefa czasowa, nagłówki), tym bardziej prawdopodobne jest, że wynikowy fingerprint będzie unikalny.

Praktyczny przykład: Wyobraź sobie, że rejestrujesz pięć atrybutów: nazwę przeglądarki, system operacyjny, rozmiar ekranu, strefę czasową i język. Każdy atrybut zawęża pulę pasujących urządzeń. Dodaj hash canvas i listę czcionek, a pula jeszcze się zmniejszy. Połączony hash może pasować tylko do jednego lub kilku użytkowników w dużym zbiorze danych.

Testowanie fingerprintu pomaga zrozumieć, co strony mogą zobaczyć i jak unikalna jest Twoja konfiguracja. Poniżej znajdują się proste testy i co sprawdzają:

• Test fingerprintu Canvas — sprawdza, jak Canvas API renderuje i generuje hash.
• Test WebGL — sprawdza ciągi renderera związane z GPU i wynik renderowania.
• Analizator nagłówków HTTP — sprawdza nagłówki wysyłane przez Twoją przeglądarkę.
• Sprawdzanie spójności strefy czasowej — weryfikuje ustawienia strefy czasowej i lokalizacji.

Zalecane podejście: Przeprowadź wiele testów w ciągu kilku dni i po wprowadzeniu zmian w konfiguracji. Porównaj wyniki, aby zobaczyć, które atrybuty pozostają stabilne, a które się zmieniają.

Przeglądarki antydetekt deklarują kontrolowanie lub modyfikowanie sygnałów fingerprintu, aby wyglądać jak różne lub spójne tożsamości. Robią to poprzez:

• Fałszowanie nagłówków i właściwości navigator
• Blokowanie lub modyfikowanie wyników Canvas i WebGL
• Dostarczanie wstępnie skonfigurowanych profili z dopasowanymi czcionkami, strefami czasowymi i rozmiarami ekranu

Testowanie spójności fingerprintu to proces sprawdzania, czy sfałszowany profil pozostaje taki sam podczas wielu wizyt i czy jest wystarczająco realistyczny, aby nie wyglądać na syntetyczny. Skuteczne konfiguracje antydetekt dążą do tego, aby wszystkie sygnały były spójne (na przykład dopasowanie strefy czasowej do języka i regionu IP, dopasowanie czcionek do deklarowanego systemu operacyjnego). Źle skonfigurowane fałszowanie może tworzyć sprzeczności, które sprawiają, że fingerprint jest bardziej podejrzany niż oryginał.

Jeśli chcesz zmniejszyć śledzenie lub unikalność swojego fingerprintu, rozważ następujące kroki:

• Używaj popularnych, aktualnych przeglądarek bez wielu unikalnych rozszerzeń lub niestandardowych ustawień.
• Włącz ochronę prywatności lub ustawienia przeglądarki, które blokują skrypty fingerprintingu, gdy są dostępne.
• Wypróbuj profile przeglądarki lub kontenery do kompartmentalizacji (oddzielne profile służbowe i osobiste).
• Testuj przed i po zmianach konfiguracji, aby zobaczyć rzeczywisty efekt, korzystając z testów podlinkowanych powyżej.

Uwaga: Całkowite zatrzymanie fingerprintingu jest trudne. Wiele zabezpieczeń zmniejsza unikalność fingerprintu, ale może również zmieniać go w sposób, który wygląda nienaturalnie, jeśli nie zostanie to zrobione ostrożnie.