شاهد ما يحاول الزوار إخفاءه.

نستنتج اليوم التصفّح الخاص في Safari على iOS باستخدام فروق حصة واجهة برمجة نظام الملفات واختلافات سلوك IndexedDB بين الجلسات العادية والخاصة. أما الكشف العام لوضع التصفح المتخفي عبر المتصفحات لـ Chrome وFirefox وEdge فقيد التطوير النشط — فلا تعتمد بعدُ على راية تصفح متخفٍ عامة لتلك المتصفحات. وحيثما تتوفّر إشارة، نستخدم تقنيات متكرّرة كي يبقى الكشف صامدًا مع إصلاح المتصفحات للنواقل الفردية.

تضع وحدة التلاعب في Smart Signals علامة على المتصفحات التي عُدّلت خصائصها عن القيم الأصلية. تتحقّق تحققًا متقاطعًا من navigator.platform مقابل ادّعاءات وكيل المستخدم، وتتحقّق من سلاسل عارض WebGL مقابل طُرز وحدة معالجة الرسوميات المتوقّعة، وتفحص استعلامات وسائط CSS مقابل أبعاد الشاشة المُبلّغ عنها، وتكشف تجاوزات واجهة برمجة التطبيقات عبر كائنات proxy. يؤثّر التلاعب بالمتصفح الآن في 4.4% من عمليات تعريف سطح المكتب — متضاعفًا تقريبًا سنة بعد سنة.

تترك النسخ المضادّة للكشف آثارًا دقيقة لكن قابلة للقياس لا ينتجها متصفح أصيل أبدًا. تبحث Smart Signals عن متغيّرات عامّة ومتغيّرات CSS محقونة لانتحال البصمة، وعن سلاسل عارض WebGL التي تناقض العتاد المُبلّغ عنه، وعن إجابات لواجهات الـ API لا يعطيها أي جهاز مادي — ثم تعيد درجة مضادّة للكشف من 0 إلى 100، دون الاعتماد على قائمة أسماء منتجات.

يرافق كل قرار رقمان يجيبان عن سؤالين مختلفين. درجة الخطر هي المركّب: احتمال أن يكون الزائر بوتًا يحمل أكبر وزن منفرد، وتُضاف إليه الأدلة من جهة الخادم — بصمة TLS تفضح الأتمتة، وترتيب رؤوس مزيّف، وعدم تطابق TLS مع وكيل المستخدم أو مع نظام التشغيل، وبلد يناقض تحديد الموقع الجغرافي لعنوان IP. أما مجموعة الشبكة فتساهم بأقوى إشارة تحققت لا بمجموعها، لذلك لا يمكن للبروكسي وVPN وTor ومراكز البيانات أن تحتسب العنوان الواحد مرتين. ودرجة الاشتباه أضيق: هي درجة البوت نفسها على المقياس ذاته من 0 إلى 100، ولا تظهر إلا بعد أن تتجاوز أدلة الأتمتة عتبة الكشف — وغيابها ليس تأكيدًا بأن الخطر منخفض. ويُبلَّغ عن وضع التصفح المتخفي وكشف متصفحات الخصوصية في حقلين خاصين بهما؛ وأيٌّ منهما ليس حدًّا في درجة الخطر.