देखें कि विज़िटर क्या छिपाने की कोशिश करते हैं।

आज हम फ़ाइलसिस्टम API कोटा अंतर और सामान्य व प्राइवेट सेशनों के बीच IndexedDB व्यवहार भिन्नताओं का उपयोग करके iOS पर Safari प्राइवेट ब्राउज़िंग का अनुमान लगाते हैं। Chrome, Firefox और Edge के लिए सामान्य क्रॉस-ब्राउज़र गुप्त मोड पहचान सक्रिय विकास में है — उन ब्राउज़रों के लिए अभी सामान्य गुप्त मोड फ़्लैग पर निर्भर न रहें। जहाँ सिग्नल उपलब्ध होता है, वहाँ हम अनावश्यक (redundant) तकनीकों का उपयोग करते हैं ताकि जब ब्राउज़र अलग-अलग वेक्टर पैच करें तब भी पहचान लचीली बनी रहे।

Smart Signals छेड़छाड़ मॉड्यूल उन ब्राउज़रों को चिह्नित करता है जिनके गुण वास्तविक मानों से संशोधित किए गए हैं। यह navigator.platform को UA दावों के विरुद्ध क्रॉस-वैलिडेट करता है, WebGL रेंडरर स्ट्रिंग्स को अपेक्षित GPU मॉडल के विरुद्ध सत्यापित करता है, CSS मीडिया क्वेरी को रिपोर्ट किए गए स्क्रीन आयामों के विरुद्ध जाँचता है, और proxy ऑब्जेक्ट के माध्यम से API ओवरराइड का पता लगाता है। ब्राउज़र छेड़छाड़ अब 4.4% डेस्कटॉप पहचानों को प्रभावित करती है — साल-दर-साल लगभग दोगुनी।

एंटी-डिटेक्ट बिल्ड सूक्ष्म पर मापने योग्य निशान छोड़ते हैं जो कोई वास्तविक ब्राउज़र कभी नहीं बनाता। Smart Signals इंजेक्ट किए गए फ़िंगरप्रिंट-स्पूफ़िंग ग्लोबल्स और CSS वेरिएबल, ऐसी WebGL रेंडरर स्ट्रिंग्स जो रिपोर्ट किए गए हार्डवेयर का खंडन करती हैं, और ऐसे API उत्तर खोजता है जो कोई भौतिक डिवाइस नहीं देता — फिर उत्पादों की सूची पर निर्भर हुए बिना 0 से 100 तक का antidetect स्कोर लौटाता है।

हर निर्णय के साथ दो संख्याएँ चलती हैं और वे अलग-अलग सवालों के जवाब देती हैं। जोखिम स्कोर संयुक्त मान है: बॉट होने की संभावना का सबसे बड़ा एकल भार होता है, और उसमें सर्वर-साइड प्रमाण जुड़ते हैं — ऐसा TLS फ़िंगरप्रिंट जो ऑटोमेशन को उजागर कर दे, नकली हेडर क्रम, TLS और user-agent या TLS और ऑपरेटिंग सिस्टम के बीच बेमेल, और ऐसा देश जो IP की भू-स्थिति से मेल नहीं खाता। नेटवर्क समूह अपने संकेतों का योग नहीं, बल्कि जो सबसे मज़बूत संकेत सक्रिय हुआ वही जोड़ता है, इसलिए प्रॉक्सी, VPN, Tor और डेटासेंटर एक ही पते को कभी दो बार नहीं गिन सकते। संदेह स्कोर इससे संकरा है: यह उसी 0–100 पैमाने पर बॉट स्कोर ही है, और यह तभी दिखता है जब ऑटोमेशन के प्रमाण पहचान की सीमा पार करते हैं — इसका न होना यह कथन नहीं है कि जोखिम कम है। गुप्त मोड और प्राइवेसी ब्राउज़र की पहचान अपने अलग फ़ील्ड में दी जाती है; इनमें से कोई भी जोखिम स्कोर का अंग नहीं है।