Цифровий відбиток браузера

Скрипт фінгерпринтингу запитує в браузера десятки атрибутів, що надаються через стандартні вебAPI. Серед них — рядок user agent, список установлених шрифтів, роздільна здатність екрана та глибина кольору, часовий пояс, мовні налаштування, доступні плагіни, а також властивості об’єктів navigator і window. Окремо більшість цих значень є спільними для великих груп користувачів, але разом вони формують багатовимірний профіль.

Техніка також спирається на зондування на основі рендерингу, як-от canvas і WebGL, що виявляють тонкі відмінності у GPU, графічному драйвері та растеризаторі шрифтів. Обробка звуку, підтримка медіакодеків і апаратна багатопотоковість додають додаткові виміри. Скрипт серіалізує всі зібрані значення й зазвичай хешує їх у компактний ідентифікатор, який можна порівняти з раніше баченими відбитками.

На відміну від файлів cookie, відбиток не зберігається на клієнті, і користувач не може просто його видалити. Він перераховується під час кожного відвідування з властивостей, які браузер змушений розкривати, щоб коректно відображати сторінки. Це робить фінгерпринтинг стійким до очищення cookie та режимів приватного перегляду, хоча окремі сигнали можуть змінюватися, коли оновлюються браузер, операційна система чи апаратне забезпечення.

Надійні реалізації не покладаються на точний збіг усього відбитка. Вони зважують сигнали за стабільністю та характерністю й застосовують толерантне зіставлення, щоб оновлення одного компонента не порушувало розпізнавання пристрою, який повертається.