Voyez ce que les visiteurs tentent de cacher.

Nous inférons aujourd'hui la navigation privée Safari sur iOS à partir des différences de quota de l'API du système de fichiers et des variations de comportement d'IndexedDB entre sessions normale et privée. La détection générale inter-navigateurs de la navigation privée sur Chrome, Firefox et Edge est en cours de développement — ne vous fiez pas encore à un indicateur général de navigation privée pour ces navigateurs. Lorsqu'un signal est disponible, nous utilisons des techniques redondantes pour que la détection reste résiliente à mesure que les navigateurs corrigent des vecteurs individuels.

Le module de falsification de Smart Signals signale les navigateurs dont les propriétés ont été modifiées par rapport aux valeurs authentiques. Il valide de manière croisée navigator.platform contre les déclarations de l'UA, vérifie les chaînes du moteur de rendu WebGL contre les modèles de GPU attendus, compare les media queries CSS aux dimensions d'écran déclarées et détecte les surcharges d'API via des objets proxy. La falsification du navigateur affecte désormais 4,4 % des identifications de bureau — presque un doublement d'une année sur l'autre.

Les builds anti-détection laissent des traces subtiles mais mesurables qu'un navigateur authentique ne produit jamais. Smart Signals recherche les variables globales et les variables CSS injectées pour falsifier l'empreinte, les chaînes du moteur de rendu WebGL qui contredisent le matériel déclaré et les réponses d'API qu'aucun appareil physique ne donne — puis renvoie un score anti-détection de 0 à 100, sans dépendre d'une liste de noms de produits.

Deux nombres accompagnent chaque décision et répondent à des questions différentes. Le score de risque est le composite : la probabilité qu'il s'agisse d'un bot y pèse le plus lourd, et les indices côté serveur s'y ajoutent — une empreinte TLS qui trahit l'automatisation, un ordre d'en-têtes falsifié, une incohérence entre TLS et user-agent ou entre TLS et système d'exploitation, et un pays qui contredit la géolocalisation de l'IP. Le groupe réseau contribue par le signal le plus fort qui s'est déclenché et non par leur somme : proxy, VPN, Tor et centre de données ne peuvent donc jamais compter deux fois la même adresse. Le score de suspicion est plus étroit : c'est le score de bot lui-même, sur la même échelle de 0 à 100, et il n'apparaît que lorsque les indices d'automatisation franchissent le seuil de détection — son absence n'est pas une affirmation que le risque est faible. Le mode navigation privée et la détection des navigateurs de confidentialité sont rapportés dans leurs propres champs ; ni l'un ni l'autre n'entre dans le score de risque.