Sehen Sie, was Besucher zu verbergen versuchen.

Wir leiten heute das private Surfen von Safari auf iOS aus Unterschieden im Kontingent der Dateisystem-API und aus Verhaltensvariationen von IndexedDB zwischen normalen und privaten Sitzungen ab. Die allgemeine browserübergreifende Inkognito-Erkennung für Chrome, Firefox und Edge befindet sich in aktiver Entwicklung — verlassen Sie sich für diese Browser noch nicht auf ein allgemeines Inkognito-Flag. Wo ein Signal verfügbar ist, nutzen wir redundante Techniken, damit die Erkennung robust bleibt, während Browser einzelne Vektoren patchen.

Das Manipulationsmodul von Smart Signals markiert Browser, deren Eigenschaften gegenüber den echten Werten verändert wurden. Es validiert navigator.platform gegen die UA-Angaben, prüft die Renderer-Zeichenketten von WebGL gegen die erwarteten GPU-Modelle, gleicht CSS-Media-Queries mit den gemeldeten Bildschirmabmessungen ab und erkennt API-Overrides über Proxy-Objekte. Browser-Manipulation betrifft inzwischen 4,4 % der Desktop-Identifikationen — nahezu eine Verdoppelung im Jahresvergleich.

Anti-Detect-Builds hinterlassen subtile, aber messbare Spuren, die ein echter Browser nie erzeugt. Smart Signals sucht nach eingeschleusten globalen Objekten und CSS-Variablen zum Fingerabdruck-Spoofing, nach Renderer-Zeichenketten von WebGL, die der gemeldeten Hardware widersprechen, und nach API-Antworten, die kein physisches Gerät liefert — und gibt dann einen Anti-Detect-Wert von 0 bis 100 zurück, ohne auf eine Liste von Produktnamen angewiesen zu sein.

Jede Entscheidung wird von zwei Zahlen begleitet, die unterschiedliche Fragen beantworten. Der Risiko-Score ist das Komposit: Die Bot-Wahrscheinlichkeit trägt das größte Einzelgewicht, und serverseitige Hinweise kommen hinzu — ein TLS-Fingerprint, der Automatisierung verrät, eine gefälschte Header-Reihenfolge, eine Abweichung zwischen TLS und User-Agent oder zwischen TLS und Betriebssystem sowie ein Land, das der IP-Geolokalisierung widerspricht. Die Netzwerkgruppe steuert das stärkste ausgelöste Signal bei und nicht deren Summe, sodass Proxy, VPN, Tor und Rechenzentrum eine Adresse niemals doppelt zählen können. Der Verdachtswert ist enger gefasst: Er ist der Bot-Score selbst auf derselben Skala von 0 bis 100 und erscheint erst, wenn die Hinweise auf Automatisierung die Erkennungsschwelle überschreiten — sein Fehlen ist keine Aussage darüber, dass das Risiko gering ist. Inkognito-Modus und die Erkennung von Datenschutz-Browsern werden in eigenen Feldern gemeldet; keines von beiden ist ein Term im Risiko-Score.