Browser anti-rilevamento

Un browser anti-rilevamento offre all'operatore un controllo granulare sui valori che il fingerprinting normalmente legge in modo passivo. Invece di esporre il vero user agent, le dimensioni dello schermo, il fuso orario, la lingua, i font e le caratteristiche grafiche, sostituisce valori provenienti da un profilo configurabile. Ogni profilo è pensato per sembrare un dispositivo distinto e coerente.

Per evitare le banali contraddizioni che tradiscono una contraffazione, questi strumenti coordinano i segnali correlati. Quando falsificano un sistema operativo, adeguano anche i font, i plugin e i suggerimenti di rendering che quel sistema operativo normalmente implicherebbe. Molti sovrascrivono gli output delle API canvas, WebGL e audio iniettando un rumore controllato, così che i valori per singolo rendering differiscano tra i profili pur restando stabili all'interno di un profilo.

Gli operatori tipicamente eseguono ogni profilo dietro il proprio proxy, così che l'origine di rete corrisponda al dispositivo fabbricato, e memorizzano i profili in modo che una sessione possa essere ripresa in seguito con la stessa identità fabbricata. I prodotti anti-rilevamento commerciali racchiudono tutto questo in un'interfaccia intuitiva, permettendo a una sola persona di gestire centinaia di personaggi distinti da un'unica macchina.

Il punto debole di questi strumenti è che una contraffazione davvero coerente su ogni superficie osservabile è estremamente difficile da mantenere. I valori falsificati entrano spesso in conflitto tra loro, con il vero hardware sottostante o con i segnali comportamentali e temporali che l'operatore non può facilmente sovrascrivere, e l'atto stesso di iniettare rumore è un pattern rilevabile.