Zie wat bezoekers proberen te verbergen.

We leiden vandaag de privénavigatie van Safari op iOS af uit verschillen in de quota van de bestandssysteem-API en variaties in het gedrag van IndexedDB tussen normale en privésessies. De algemene detectie van incognitomodus over browsers heen voor Chrome, Firefox en Edge is in actieve ontwikkeling — vertrouw voor deze browsers nog niet op een algemene indicator van incognitomodus. Waar een signaal beschikbaar is, gebruiken we redundante technieken zodat de detectie robuust blijft naarmate de browsers individuele vectoren corrigeren.

De manipulatiemodule van de Smart Signals signaleert de browsers waarvan de eigenschappen zijn gewijzigd ten opzichte van de echte waarden. Deze valideert navigator.platform kruislings tegen de UA-verklaringen, verifieert de strings van de WebGL-renderer tegen de verwachte GPU-modellen, toetst de CSS-mediaquery's aan de gerapporteerde schermafmetingen en detecteert de API-overschrijvingen via proxy-objecten. De browsermanipulatie treft nu 4,4% van de desktopidentificaties — een bijna verdubbeling jaar op jaar.

Anti-detectbuilds laten subtiele maar meetbare sporen na die een echte browser nooit produceert. De Smart Signals zoeken naar geïnjecteerde globals en CSS-variabelen voor het spoofen van de vingerafdruk, naar strings van de WebGL-renderer die de gerapporteerde hardware tegenspreken en naar API-antwoorden die geen enkel fysiek apparaat geeft — en geven vervolgens een anti-detectscore van 0 tot 100 terug, zonder afhankelijk te zijn van een lijst met productnamen.

Bij elke beslissing horen twee getallen die verschillende vragen beantwoorden. De risicoscore is de samenstelling: de kans op een bot heeft het grootste afzonderlijke gewicht, en daar komen de aanwijzingen aan de serverzijde bij — een TLS-vingerafdruk die automatisering verraadt, een vervalste volgorde van headers, een verschil tussen TLS en user-agent of tussen TLS en besturingssysteem, en een land dat de IP-geolocatie tegenspreekt. De netwerkgroep draagt het sterkste signaal bij dat is afgegaan en niet de som daarvan, zodat proxy, VPN, Tor en datacenter één adres nooit dubbel kunnen tellen. De verdenkingsscore is smaller: het is de botscore zelf op dezelfde schaal van 0 tot 100, en die verschijnt pas als de aanwijzingen voor automatisering de detectiedrempel overschrijden — het ontbreken ervan is geen uitspraak dat het risico laag is. Incognitomodus en de detectie van privacybrowsers worden in eigen velden gerapporteerd; geen van beide is een term in de risicoscore.