2026 Tarayıcı Parmak İzi Alma Eksiksiz Rehberi

Tarayıcı parmak izi alma, bir web tarayıcısı ve ortamı hakkında ayrıntıları toplama işlemidir — yüklü yazı tipleri, ekran boyutu ve tarayıcı ayarları gibi — muhtemelen benzersiz bir profil oluşturmak için. Silinebilen veya engellenebilen depolanmış veri dosyaları olan çerezlerin aksine, parmak izi tarayıcının normal kullanım sırasında ortaya çıkardığı pasif ve aktif bilgilerden oluşturulur. Birleştirildiğinde, bu sinyaller çerezler temizlense bile bir cihazı veya tarayıcı oturumunu benzersiz şekilde tanımlayabilir.

Web siteleri, standart web teknolojileri (HTML, CSS, JavaScript) ve HTTP istekleri kullanarak parmak izi verilerini toplar. Bazı veriler ağ isteğinde görünür (HTTP başlıkları), bazıları tarayıcının API'si tarafından döndürülür (navigator nesnesi, screen nesnesi) ve bazıları grafikleri veya yazı tiplerini oluşturup çıktıyı geri okuyarak oluşturulur (Canvas ve WebGL). Operatörler, sayfa yüklenirken arka planda birçok küçük bilgi parçası isteyen kısa betikler çalıştırır. Web sitesi bu parçaları tek bir parmak izi profilinde birleştirir.

Tarayıcı parmak izi alma üç ana amaç için kullanılır:

• Güvenlik: Olağandışı veya şüpheli girişleri tespit etme. Bir giriş denemesi hesabın olağan parmak izinden geliyorsa normal görünür. Çok farklı bir parmak izinden gelen bir deneme ek doğrulama tetikleyebilir.
• Çoklu hesap tespiti: Finansal hizmetler ve e-ticaret, olası çoklu hesap kullanımını işaretlemek için parmak izlerini kullanır. Ayrı olması gereken aynı parmak izinden işletilen birden fazla hesap alarm verebilir.
• İzleme ve reklamcılık: Reklamcılar ve analiz firmaları, çerezler olmadığında veya kısıtlandığında kullanıcıları siteler arasında izlemek için parmak izlerini kullanır. Parmak izleri, zaman içinde tarama oturumlarını birbirine bağlayabilir.

Her bir sinyal tek başına nadiren benzersizdir, ancak birleştirildiğinde güçlü bir tanımlayıcı oluştururlar. Aşağıda parmak izi almada kullanılan en yaygın sinyaller bulunmaktadır.

Canvas Parmak İzi

Canvas API, web sayfalarının şekiller ve metin çizmesine olanak tanır. Tarayıcı, GPU, yazı tipleri ve sürücülerdeki küçük farklılıklar, aynı çizim işleminin farklı makinelerde biraz farklı şekilde oluşturulmasına neden olur. Bir site, bir canvas öğesinde gizli metin veya grafikler çizer ve piksel çıktısını bir dize veya hash olarak geri okur.

WebGL Parmak İzi

WebGL, cihaz GPU'su ve sürücülerini kullanarak tarayıcıda 3D grafikler oluşturur. Canvas gibi, WebGL çıktısı da donanım, sürücüler ve sistemin grafik yığınına göre değişir. Siteler bir 3D sahne oluşturur ve renderer dizesi, desteklenen uzantılar, hassasiyet değerleri ve oluşturulan piksel sonucu gibi ayrıntıları toplar.

HTTP Başlıkları

HTTP başlıkları her ağ isteğiyle birlikte gönderilir ve User-Agent, Accept-Language ve Accept-Encoding gibi alanları içerir. Başlıklar tarayıcı adını ve sürümünü, işletim sistemini, tercih edilen dili, kabul edilen dosya türlerini ve bazen platforma özgü özellikleri ortaya çıkarır.

Saat Dilimi

Tarayıcı, yerel saat dilimi farkını ve bazen bir saat dilimi tanımlayıcısını bildirebilir. Saat Dilimi narrows geographic region and, combined with language and locale, strengthens the fingerprint.

Yazı Tipleri

Sistemde yüklü veya kullanılabilir yazı tiplerinin listesi. Web siteleri, yazı tipi kullanılabilirliğini çıkarmak için hangi yazı tiplerinin oluşturulduğunu veya metni ölçtüğünü tespit edebilir. Yüklü yazı tipi listeleri, özellikle işletim sistemleri ve özel kurulumlar arasında büyük farklılıklar gösterir, bu da onları yüksek entropili bir sinyal yapar.

Ekran Çözünürlüğü ve Görüntü

Ekran genişliği, yüksekliği, piksel oranı (devicePixelRatio) ve kullanılabilir ekran alanı. Ekran metrikleri cihaz sınıfını (telefon, tablet, masaüstü), tarayıcı pencere boyutunu tanımlamaya yardımcı olur ve benzer cihazları ayırt edebilir.

Tarayıcı Özellikleri

navigator.platform, navigator.plugins, yüklü uzantılar (dolaylı olarak tespit edilen), Do Not Track tercihi ve kullanılabilir API'ler gibi yerleşik özellikler ve API'ler. Bu özellikler açık tarayıcı ayrıntıları verir ve yapılandırma ile yüklü yazılımdaki farklılıkları ortaya çıkarır.

Tek bir sinyal genellikle bir tarayıcıyı benzersiz şekilde tanımlamaz. Parmak izi alma, birçok düşük entropili sinyali yüksek entropili bir imzada birleştirerek çalışır. Bir hizmet düzinelerce veya yüzlerce küçük özellik toplar ve birleştirilmiş verilerden bir hash veya tanımlayıcı oluşturur. Ne kadar çok özellik toplanırsa ve ne kadar çeşitli olurlarsa (grafikler, ağ, yazı tipleri, saat dilimi, başlıklar), ortaya çıkan parmak izinin benzersiz olma olasılığı o kadar yüksektir.

Pratik örnek: Beş özellik kaydettiğinizi düşünün: tarayıcı adı, işletim sistemi, ekran boyutu, saat dilimi ve dil. Her özellik eşleşen cihaz havuzunu daraltır. Canvas hash'i ve yazı tipi listesini ekleyin, havuz daha da küçülür. Birleştirilmiş hash, büyük bir veri kümesinde yalnızca bir veya birkaç kullanıcıyla eşleşebilir.

Parmak izinizi test etmek, sitelerin ne görebildiğini ve yapılandırmanızın ne kadar benzersiz olduğunu anlamanıza yardımcı olur. Aşağıda basit testler ve neyi kontrol ettikleri bulunmaktadır:

• Canvas parmak izi testi — Canvas API'nin nasıl oluşturduğunu ve bir hash ürettiğini kontrol eder.
• WebGL testi — GPU ile ilgili renderer dizelerini ve oluşturma çıktısını kontrol eder.
• HTTP başlık analizörü — tarayıcınızın gönderdiği başlıkları inceler.
• Saat Dilimi consistency check — saat dilimi ve yerel ayarları doğrular.

Önerilen yaklaşım: Günler boyunca ve yapılandırma değişiklikleri yaptıktan sonra birden fazla test çalıştırın. Hangi özelliklerin sabit kaldığını ve hangilerinin değiştiğini görmek için sonuçları karşılaştırın.

Antidetect tarayıcılar farklı veya tutarlı kimlikler olarak görünmek için parmak izi sinyallerini kontrol etmeyi veya değiştirmeyi amaçlar. Bunu şu şekilde yaparlar:

• Başlıkları ve navigator özelliklerini taklit etme
• Canvas ve WebGL çıktılarını engelleme veya değiştirme
• Eşleşen yazı tipleri, saat dilimleri ve ekran boyutlarıyla önceden yapılandırılmış profiller sağlama

Parmak izi tutarlılık testi, sahte bir profilin birden fazla ziyarette aynı kalıp kalmadığını ve sentetik görünmeyecek kadar gerçekçi olup olmadığını kontrol etme işlemidir. Etkili antidetect kurulumları tüm sinyalleri tutarlı hale getirmeyi amaçlar (örneğin, saat dilimini dil ve IP bölgesiyle eşleştirme, yazı tiplerini iddia edilen işletim sistemiyle eşleştirme). Kötü yapılandırılmış taklit, parmak izini orijinalinden daha şüpheli yapan çelişkiler oluşturabilir.

İzlemeyi veya parmak izinizin benzersizliğini azaltmak istiyorsanız, şu adımları düşünün:

• Birçok benzersiz uzantı veya özel ayar olmadan ana akım, güncel tarayıcılar kullanın.
• Mevcut olduğunda parmak izi betiklerini engelleyen gizlilik korumalarını veya tarayıcı ayarlarını etkinleştirin.
• Bölümlendirme için tarayıcı profilleri veya kapsayıcıları deneyin (iş ve kişisel profilleri ayırın).
• Yukarıda bağlantısı verilen testleri kullanarak gerçek etkiyi görmek için yapılandırma değişikliklerinden önce ve sonra test edin.

Not: Tüm parmak izi almayı tamamen durdurmak zordur. Birçok savunma parmak izinizin benzersizliğini azaltır ancak dikkatli yapılmadıkça doğal olmayan şekillerde de değiştirebilir.