Многие считают, что для управления несколькими аккаунтами в браузерах простое переключение аккаунтов, очистка файлов cookie или даже использование другого браузера предотвратит идентификацию на сайтах. На самом деле многие платформы все равно могут обнаружить связь между этими аккаунтами, и одна из ключевых технологий идентификации, стоящая за этим, — это отслеживание по отпечатку Canvas.

Отпечаток Canvas не так очевиден, как IP-адрес, и его нельзя так легко удалить, как файлы cookie. Однако он помогает сайтам определить окружение вашего устройства, совершенно незаметно для вас. Сегодня мы подробно расскажем, что такое отпечаток Canvas и как он обеспечивает идентификацию в браузере между разными аккаунтами.

1. Что такое Canvas?

Canvas — это функция рисования, предоставляемая HTML5, полное название — HTML5 Canvas API. Она позволяет веб-страницам рисовать изображения, текст и графику в браузере с помощью кода. Многие эффекты, такие как диаграммы, проверочные коды, динамические анимации, игровые экраны и рендеринг шрифтов, основаны на Canvas.

На первый взгляд это просто функция холста для рисования, но проблема заключается в незаметных различиях, возникающих при рендеринге одного и того же изображения на разных устройствах.

2. Что такое отпечаток Canvas?

Отслеживание по отпечатку Canvas — это пассивная технология идентификации устройства. Сайты заставляют ваш браузер тайно рисовать скрытое изображение в фоновом режиме — например, текст определенного шрифта, набор сложных графических элементов или определенный цветовой градиент. Затем они считывают итоговые пиксельные данные, полученные в результате, и преобразуют их в хеш-строку.

Хотя визуально то, что вы видите, почти идентично, в пиксельных данных, генерируемых системой, появляются мельчайшие различия из-за таких факторов, как разные механизмы рендеринга шрифтов операционных систем, графические движки браузеров, видеокарты и их драйверы, а также алгоритмы сглаживания экрана. Эти различия в конечном итоге формируют стабильные и точные данные — ваш отпечаток устройства.

3. Почему отслеживание по отпечатку Canvas позволяет идентифицировать вас между разными аккаунтами?

Многие ошибочно полагают, что переключение аккаунтов делает их неузнаваемыми для сайтов. Однако система контроля рисков сайта полагается не только на информацию об аккаунте, но и оценивает окружение вашего устройства.

Предположим, вы вошли в аккаунт A на одном и том же компьютере, вышли из него, очистили файлы cookie, а затем зарегистрировались и вошли в аккаунт B. Вы можете считать, что это два совершенно новых идентификатора. Но система обнаруживает, что у аккаунта A и аккаунта B совпадают IP-адрес, версия браузера, разрешение экрана и отпечаток Canvas.

Для системы контроля рисков это указывает на то, что несколько аккаунтов управляются с одного устройства. Даже если вы переключите браузеры, например Chrome или Edge, результаты рендеринга Canvas, как правило, остаются очень похожими, поскольку операционная система, видеокарта и окружение шрифтов не меняются. Поэтому отпечаток Canvas — это характеристика уровня устройства, а не уровня аккаунта.

4. Используется ли отслеживание по отпечатку Canvas самостоятельно?

Обычно нет. Реальные системы контроля рисков интегрируют ее как часть отслеживания по отпечатку браузера, сочетая с другой информацией, в том числе:

• Тип и версия браузера

• Разрешение экрана

• Часовой пояс и язык

• Отпечаток WebGL

• Аудиоотпечаток

• Список шрифтов

Один отдельный сигнал может быть не совсем стабильным, но сочетание нескольких сигналов обеспечивает чрезвычайно высокую точность идентификации.

5. Почему сайты используют отслеживание по отпечатку Canvas?

Многие воспринимают сбор отпечатков браузера или устройства как вторжение в конфиденциальность и сбор данных. Однако большинство ведущих сайтов применяют эту технологию по следующим ключевым причинам:

1. Безопасность аккаунтов и контроль рисков

Система может определить рискованное поведение, когда обнаруживает резкие изменения устройств для входа или работу нескольких аккаунтов с одного устройства. Примерами являются атаки с подбором учетных данных, вход в украденные аккаунты и массовая вредоносная регистрация.

2. Меры против мошенничества и ботов

Автоматизированные скрипты часто работают на виртуальных машинах, безголовых браузерах или в средах фреймворков автоматизации. Характеристики рендеринга Canvas в этих средах, как правило, аномально одинаковы или отсутствуют, поэтому их легко определить как действия нечеловеческих пользователей.

3. Предотвращение злоупотребления несколькими аккаунтами

Некоторые платформы ограничивают пользователей одним аккаунтом. Отслеживание по отпечатку Canvas помогает определить, управляются ли несколько аккаунтов с одного устройства, и выявить массовую манипуляцию аккаунтами.

6. Как избежать отслеживания по отпечатку Canvas?

Многие пользователи нуждаются в управлении или ведении нескольких аккаунтов в законных целях. К сожалению, платформы часто не проверяют конкретные действия каждого аккаунта и сразу помечают такую активность как ненормальную, что приводит к ограничениям или блокировке аккаунтов. Поэтому на некоторых платформах необходимо избегать отслеживания по отпечатку Canvas.

Мы рекомендуем использовать мощные браузеры с маскировкой отпечатков, такие как браузер с маскировкой отпечатков MostLogin. С помощью этого инструмента вы можете назначить уникальные отпечатки Canvas для разных аккаунтов или окон браузера, предотвращая обнаружение системами контроля рисков платформ.

На многих платформах отпечатки Canvas сочетаются с другими данными, такими как User-Agent (тип и версия браузера), разрешение экрана, часовой пояс и язык, а также отпечатки WebGL. Браузер с маскировкой отпечатков MostLogin поддерживает изменение и маскировку нескольких типов информации, что делает его идеальным решением.

В настоящее время браузер с маскировкой отпечатков MostLogin предлагает Программу для пионеров. Все функции браузера с маскировкой отпечатков полностью бесплатны, за исключением услуг облачных телефонов. Маркетинговым командам и соответствующим специалистам рекомендуем опробовать!

Заключение

В целом, отпечаток Canvas — это характеристика устройства, возникающая из различий в рендеринге браузера. Простая очистка файлов cookie, переключение аккаунтов или даже смена браузера редко бывают достаточными для полной изоляции разных онлайн-идентификаторов. Для пользователей, которым необходимо стабильно управлять несколькими аккаунтами в долгосрочной перспективе, использование браузера с маскировкой отпечатков для изоляции окружений и снижения рисков связей является необходимым.

Часто задаваемые вопросы

Помогает ли очистка файлов cookie остановить отслеживание по отпечатку Canvas?

Нет. Отпечаток Canvas — это характеристика уровня устройства и не имеет прямой связи с наличием или отсутствием файлов cookie.

Помогает ли переключение браузеров избежать отслеживания по отпечатку Canvas?

Обычно нет. Результаты рендеринга Canvas в разных браузерах на одном и том же устройстве остаются очень похожими.

Используется ли отслеживание по отпечатку Canvas как единственная основа для идентификации?

Обычно нет. Она используется в сочетании с множеством других отпечатков, включая User-Agent, параметры экрана, часовой пояс и отпечатки WebGL.

Почему платформы используют отслеживание по отпечатку Canvas?

В основном это используется для обеспечения безопасности аккаунтов, борьбы с мошенничеством, а также для выявления работы с несколькими аккаунтами или автоматизированных действий.

Как браузеры с маскировкой отпечатков снижают риски связей?

За счет создания независимых окружений браузера для разных аккаунтов и настройки отдельных параметров отпечатков Canvas и других отпечатков для каждого окружения.