Фінгерпринтинг браузера (browser fingerprinting) — техніка відстеження, яка розпізнає браузер, об’єднуючи безліч його технічних характеристик в унікальний профіль, нічого не зберігаючи на пристрої користувача.
Як працює фінгерпринтинг браузера
Скрипти сайту непомітно збирають атрибути, які браузер повідомляє будь-якій сторінці:
- рядок User-Agent, операційну систему, мову та часовий пояс;
- роздільну здатність екрана, встановлені шрифти й характеристики обладнання, наприклад кількість ядер процесора та обсяг пам’яті;
- відмінності у відтворенні canvas, WebGL і обробці звуку, які залежать від відеокарти й драйверів;
- IP-адресу, HTTP-заголовки та параметри TLS-рукостискання.
Кожне значення саме по собі поширене, але разом вони утворюють відбиток, який часто виявляється унікальним. Дослідження EFF Panopticlick 2010 року показало, що близько 84% протестованих браузерів мали унікальний відбиток. На відміну від файлів cookie, відбиток не можна просто видалити, і він працює навіть у режимі інкогніто.
Як використовують фінгерпринтинг браузера
- Реклама й відстеження — стеження за користувачами на різних сайтах у міру відмови від сторонніх cookie, що поповнює пасивний цифровий слід людини. 2025 року рекламні правила Google почали допускати фінгерпринтинг, що розкритикував британський регулятор у сфері захисту даних.
- Боротьба з шахрайством — банки й інтернет-магазини порівнюють відбитки, щоб виявляти ботів, захоплення акаунтів і входи з незнайомих пристроїв.
- Ухилення злочинців від виявлення — зловмисники використовують антидетект-браузери, щоб імітувати відбитки жертв. Genesis Market, закритий поліцією 2023 року, продавав «боти» з викраденими cookie та відбитками, зібраними інфостилерами, щоб покупці могли видавати себе за браузери жертв.
Як обмежити фінгерпринтинг
- Користуватися браузерами з вбудованим захистом: Tor Browser робить усіх користувачів схожими один на одного, а Brave і Firefox блокують або рандомізують відомі скрипти фінгерпринтингу.
- Уникати незвичних розширень і налаштувань, які вирізняють браузер серед інших.
- Блокувати сторонні скрипти за допомогою розширень для приватності.
- Перевірити свій браузер інструментом EFF Cover Your Tracks.
Синоніми:
browser fingerprinting, цифровий відбиток браузера, відбиток браузера, canvas fingerprinting
