ראו מה מבקרים מנסים להסתיר.

אנו מסיקים כיום גלישה פרטית של Safari ב-iOS באמצעות הבדלי מכסה ב-API של מערכת הקבצים והבדלי התנהגות של IndexedDB בין הפעלות רגילות לפרטיות. זיהוי כללי של גלישה בסתר בין-דפדפנית עבור Chrome, Firefox ו-Edge נמצא בפיתוח פעיל — אל תסתמכו עדיין על דגל גלישה בסתר כללי עבור דפדפנים אלה. היכן שקיים אות זמין, אנו משתמשים בטכניקות מיותרות כדי שהזיהוי יישאר עמיד ככל שהדפדפנים מתקנים וקטורים בודדים.

מודול החבלה של Smart Signals מסמן דפדפנים שמאפייניהם שונו מהערכים המקוריים. הוא מבצע אימות צולב של navigator.platform מול הצהרות ה-UA, מאמת מחרוזות renderer של WebGL מול דגמי GPU צפויים, בודק שאילתות מדיה של CSS מול מידות המסך המדווחות, ומזהה דריסות API באמצעות אובייקטי proxy. חבלה בדפדפן משפיעה כעת על 4.4% מזיהויי הדסקטופ — כמעט מכפילה את עצמה משנה לשנה.

בנייות anti-detect מותירות עקבות דקים אך מדידים שדפדפן אמיתי לעולם אינו מייצר. Smart Signals מחפש גלובלים ומשתני CSS מוזרקים לזיוף טביעת אצבע, מחרוזות renderer של WebGL הסותרות את החומרה המדווחת, ותשובות API שאף מכשיר פיזי אינו נותן — ואז מחזיר ציון antidetect מ-0 עד 100, בלי להסתמך על רשימת שמות מוצרים.

שני מספרים מלווים כל החלטה ועונים על שאלות שונות. ציון הסיכון הוא המדד המורכב: להסתברות שמדובר בבוט יש המשקל היחיד הגדול ביותר, ואליה מתווספות ראיות מצד השרת — טביעת TLS שמסגירה אוטומציה, סדר כותרות מזויף, אי-התאמה בין TLS ל-user-agent או בין TLS למערכת ההפעלה, ומדינה הסותרת את מיקום ה-IP. קבוצת הרשת תורמת את האות החזק ביותר שהופעל ולא את סכום כולם, ולכן פרוקסי, VPN, Tor ומרכזי נתונים לעולם לא יספרו כתובת אחת פעמיים. ציון החשד צר יותר: הוא ציון הבוט עצמו, באותו סולם של 0 עד 100, והוא מופיע רק כאשר ראיות האוטומציה חוצות את סף הזיהוי — היעדרו אינו אמירה שהסיכון נמוך. גלישה בסתר וזיהוי דפדפני פרטיות מדווחים בשדות נפרדים משלהם; אף אחד מהם אינו רכיב בציון הסיכון.