Що таке браузерний відбиток (fingerprinting)?

Браузерний фінгерпринтинг ідентифікує відвідувача, збираючи десятки атрибутів його браузера й пристрою - роздільність екрана, встановлені шрифти, часовий пояс, мову, графічне залізо (через canvas і WebGL), аудіостек та інше - і об’єднуючи їх у сигнатуру. Комбінація часто достатньо унікальна, щоб упізнавати той самий браузер між сесіями, навіть без куки.

Сайти й антибот-системи використовують фінгерпринтинг для двох речей: відстеження користувачів задля аналітики й реклами та виявлення автоматизації. У headless-браузерів і скрапінг-інструментів часто характерні відбитки - відсутні шрифти, незвичні WebGL-рендерери, прапорці автоматизації, - які відрізняються від реальних споживчих браузерів, і саме так автоматизований трафік ловиться навіть за чистими IP.

Зміна IP через проксі не змінює ваш відбиток. Резидентний проксі приховує ваше розташування, але якщо кожен запит несе той самий автоматизований браузерний відбиток, ціль може зв’язати їх усі разом і позначити патерн. Ротація IP й керування відбитком доповнюють одне одного, а не замінюють.

Перемога над виявленням за відбитком потребує реалістичних, різноманітних браузерних середовищ - антидетект-браузерів, правильно налаштованих headless-браузерів і узгодженості між відбитком, user-agent і TLS-сигнатурою. Поєднуйте це з резидентними проксі, щоб і мережева, і браузерна особистість мали вигляд як у реального користувача.

Identifying the browser rather than the visitor

Fingerprinting collects properties a browser exposes and combines them into an identifier. Screen dimensions, timezone, installed fonts, language list, CPU core count, graphics renderer, audio stack behaviour and how canvas rendering differs across hardware all contribute.

Individually these are unremarkable. Combined, they are frequently unique enough to recognise a returning visitor without cookies, which is exactly why the technique exists and why clearing storage does not help.

For multi-account work the danger is not uniqueness but similarity. Twenty profiles with identical fingerprints and different addresses look like one machine wearing twenty hats, which is a stronger link than sharing an address would have been.

What the proxy covers and what it cannot

The address is one signal. Everything above runs inside the browser, where a proxy has no reach:

Layers that must agree

Address -> proxy: country, ASN class Timezone -> profile setting, must match the country Locale -> profile setting, must match the country Canvas, fonts -> antidetect browser TLS handshake -> the browser itself OS fingerprint -> our mobile modems: android, ios, macosx, windows

Match the profile timezone and locale to the proxy country. A US address with a Warsaw timezone is a one-line contradiction.

Use one address per profile. Shared addresses across profiles with distinct fingerprints still link them.

On mobile modems, set the network stack fingerprint to match the profile OS, then leave it alone.

Do not randomise fingerprints per session. Real devices are consistent; the churn itself is a signal.

Fingerprinting misconceptions

A proxy does not change your fingerprint

It changes the address only. Everything measurable in the browser stays the same.

Clearing cookies does not reset it

That is the entire point of the technique.

Unique is not the danger for multi-accounting

Identical across profiles is.

Incognito mode changes little

Most fingerprint surfaces are identical in a private window.

Браузерний відбиток (fingerprinting)