Anti-detectiebrowser

Een anti-detectiebrowser geeft de exploitant fijnmazige controle over de waarden die fingerprinting normaal passief afleest. In plaats van de echte user agent, schermafmetingen, tijdzone, taal, lettertypen en grafische kenmerken bloot te geven, vervangt hij deze waarden door andere uit een configureerbaar profiel. Elk profiel moet eruitzien als een afzonderlijk, coherent apparaat.

Om de triviale tegenstrijdigheden te vermijden die een vervalsing verraden, coördineren deze hulpmiddelen gerelateerde signalen. Wanneer ze een besturingssysteem vervalsen, passen ze ook de lettertypen, plug-ins en rendering-hints aan die dat besturingssysteem normaal zou impliceren. Veel ervan overschrijven de uitvoer van canvas-, WebGL- en audio-API's door gecontroleerde ruis te injecteren, zodat de waarden per rendering verschillen tussen profielen maar stabiel blijven binnen een profiel.

Exploitanten draaien elk profiel doorgaans achter zijn eigen proxy, zodat de netwerkherkomst overeenkomt met het gefabriceerde apparaat, en ze slaan de profielen op zodat een sessie later kan worden hervat met dezelfde gefabriceerde identiteit. Commerciële anti-detectieproducten verpakken dit in een gebruiksvriendelijke interface, waardoor één persoon honderden afzonderlijke persona's vanaf één machine kan beheren.

De zwakte van deze hulpmiddelen is dat een werkelijk consistente vervalsing op elk waarneembaar oppervlak buitengewoon moeilijk te handhaven is. Vervalste waarden botsen vaak met elkaar, met de echte onderliggende hardware of met de gedrags- en timingsignalen die de exploitant niet gemakkelijk kan overschrijven, en het injecteren van ruis is op zichzelf al een detecteerbaar patroon.