Se vad besökare försöker dölja.

Vi härleder idag Safaris privata surfning på iOS med hjälp av skillnader i filsystemets API-kvot och variationer i IndexedDB-beteende mellan normala och privata sessioner. Allmän inkognitodetektering över webbläsare för Chrome, Firefox och Edge är under aktiv utveckling — förlita dig inte på en allmän inkognitoflagga för dessa webbläsare än. Där en signal finns tillgänglig använder vi redundanta tekniker så att detekteringen förblir motståndskraftig när webbläsare lappar enskilda vektorer.

Smart Signals manipulationsmodul flaggar webbläsare vars egenskaper har ändrats från äkta värden. Den korsvaliderar navigator.platform mot UA-påståenden, verifierar WebGL-renderarens strängar mot förväntade GPU-modeller, kontrollerar CSS-mediefrågor mot rapporterade skärmdimensioner och upptäcker API-överskrivningar via proxyobjekt. Webbläsarmanipulation påverkar nu 4,4 % av desktopidentifieringarna — nästan en fördubbling år för år.

Antidetekteringsbyggen lämnar subtila men mätbara spår som en äkta webbläsare aldrig producerar. Smart Signals letar efter injicerade globala variabler och CSS-variabler för fingeravtrycksförfalskning, WebGL-renderarsträngar som motsäger den rapporterade hårdvaran och API-svar som ingen fysisk enhet ger — och returnerar sedan en antidetekteringspoäng från 0 till 100, utan att förlita sig på en lista med produktnamn.

Två tal följer med varje beslut och de svarar på olika frågor. Riskpoängen är det sammansatta värdet: sannolikheten för bot väger tyngst av de enskilda delarna, och till den läggs tecknen på serversidan — ett TLS-avtryck som röjer automatisering, en förfalskad ordning på headers, en avvikelse mellan TLS och user-agent eller mellan TLS och operativsystem, och ett land som motsäger IP-adressens geolokalisering. Nätverksgruppen bidrar med den starkaste signal som utlöstes och inte med summan av dem, så proxy, VPN, Tor och datacenter kan aldrig räkna samma adress två gånger. Misstankepoängen är snävare: den är själva botpoängen på samma skala 0–100, och den visas först när tecknen på automatisering passerar detektionströskeln — att den saknas är inget påstående om att risken är låg. Inkognitoläge och detektering av integritetswebbläsare rapporteras i egna fält; inget av dem ingår i riskpoängen.