Браузерные отпечатки

1. Как проверить отпечаток?

Вот несколько ресурсов для проверки браузерного отпечатка.

• Наша встроенная страница для проверки IP-зависимых данных: https://app.indigobrowser.com/WhatIsMyIP.
• Сайты whoer.net, browserleaks.com и другие.

2. Зачем обновлять профили?

Для сайтов обновление ядра браузера в Indigo выглядит как типичное поведение обычного пользователя, который обновляет Chrome или Firefox до последней версии. Это действие не повлечёт за собой блокировок и ограничений со стороны сайтов.

Важно помнить: обновления браузера затрагивают более 80% всех отслеживаемых пользователей. Поскольку версии браузеров не уникальны, используя последнее доступное ядро, вы попадаете в большой сегмент обычных пользователей, которые делают то же самое.

3. Видят ли сайты посещение страницы WhatIsMyIP?

Нет. Если вы обеспокоены тем, что сайты увидят cookie от нашего чекера и узнают, что вы пользователь Indigo, у нас есть хорошие новости!

Сайты могут видеть только файлы cookie, принадлежащие домену, который их запрашивает. Это означает, что Indigo может видеть файлы cookie Indigo, Facebook будет видеть файлы cookie Facebook и так далее. Это называется правилом ограничения домена (SOP), которое существует с момента создания браузеров.

Поэтому не нужно беспокоиться о том, что другие сайты увидят, что вы посетили эту страницу: https://app.indigobrowser.com/WhatIsMyIP

4. Почему реальный canvas отпечаток лучше замаскированного?

Маскировка canvas отключена по умолчанию в браузерах Indigo, что позволяет сайтам считывать реальный хеш вашего устройства. Такой подход хорошо работает для большинства популярных сайтов, которые плохо реагируют на 100% уникальные или заблокированные значения.

Значения canvas не уникальны: тысячи таких же компьютеров как у вас используются по всему миру. Позволяя сайтам считывать ваш реальный хеш, вы попадаете в большой сегмент пользователей с тем же устройством. Кроме того, вы можете менять другие отпечатки и увеличивать энтропию, чтобы сайты воспринимали каждый профиль как отдельное устройство.

Подробнее о настройках canvas читайте здесь.

5. Если профиль открыть на другом устройстве, у него будет тот же отпечаток?

При запуске одного и того же браузерного профиля с разных устройств, сайты могут заметить несоответствия аппаратных отпечатков. Чтобы получить постоянные аппаратные отпечатки на нескольких устройствах, можно попробовать одно из решений ниже.

1. Запускайте Indigo на идентично настроенных виртуальных машинах (VM) или же на VPS с аппаратными отпечатками на «Добавить шум».
2. Запускайте Indigo на идентичных моделях компьютеров с одинаковым железом, драйверами и ОС.
3. Запускайте Indigo на схожих Mac устройствах.

На этой странице вы найдёте более подробное описание решения.

6. Можно ли работать в одном и том же профиле на разных устройствах одновременно?

Да, но это может привести к потере сессионных данных и несоответствию аппаратных отпечатков. Рекомендуем вам распределить профили по группам, чтобы избежать одновременных запусков.

Обратите внимание: в подписках Team и Scale есть функция блокировки открытой сессии. Браузерный профиль не получится запустить, если он уже запущен на одном устройстве.

7. Могут ли сайты узнать мой MAC адрес?

Наши исследования показывают, что сайты не могут увидеть ваш MAC-адрес. Он является частью низкоуровневого сетевого стека и не распространяется от одной подсети к другой.

8. Маскировка шрифтов

Вы могли заметить, что при проверке шрифтов в обычном браузере и в Indigo их хеш часто совпадает. Не переживайте, это абсолютно нормально!

Допустим, у вас на компьютере установлены стандартные шрифты A, B, C, D и E, а сайт проверяет наличие A, C и E. Если шрифты найдены, то они хешируются. Если нет, хешируются доступные шрифты.

Представим теперь, что вы добавляете новые шрифты: например, X и Y. Хотя ваш набор шрифтов уже больше стандартного, сайт все ещё проверяет только наличие A, C и E. Следовательно, хеш не меняется. То же самое происходит и в Indigo: чтобы имитировать поведение обычного пользователя, мы добавляем больше шрифтов, но хеш может остаться таким же, если сайт не проверяет их наличие.

Единственный способ изменить хеш в этом случае — удалить один из стандартных шрифтов — но это может скомпрометировать ваш отпечаток. Поэтому одинаковый хеш шрифтов в наших и обычных браузерах — не повод для беспокойства.