Как устроен отпечаток

Любая страница может расспросить браузер о машине, на которой он работает. Ответы вместе и составляют отпечаток:

• Браузер и система: User-Agent, платформа, версия браузера.
• Где вы находитесь: языки, часовой пояс.
• Устройство: размер экрана и плотность пикселей, глубина цвета, ядра процессора, память, поддержка касаний.
• Как оно рисует и звучит: Canvas, WebGL с названием видеокарты, звук, список шрифтов.
• Сеть: IP-адрес и то, что о маршруте выдают WebRTC и DNS.

Два браузера с одинаковыми ответами выглядят как одно устройство; один браузер, чьи ответы противоречат друг другу, выглядит как маскировка. Liminal работает с обеих сторон: разные профили отвечают по-разному, а ответы каждого профиля сходятся между собой.

При создании профиля Liminal генерирует для него отпечаток целиком — настольный компьютер на Windows, macOS или Linux, как просит его шаблон. Настраивать заранее ничего не нужно, и работает это на любом тарифе.

Отпечаток сохраняется вместе с профилем. Завтра профиль сообщит то же устройство, что и сегодня, поэтому сайт видит вернувшегося посетителя, а не новую машину при каждом визите. Меняется отпечаток, только когда его меняете вы.

Отпечаток проверяется и исправляется при каждой генерации и при каждом сохранении, по одним и тем же правилам. Сохранить отпечаток, который противоречит сам себе, нельзя — приложение его поправит:

Профиль, который по часовому поясу говорит «Берлин», а приходит с адреса в Техасе, противоречит сам себе. Поэтому по умолчанию профиль берёт местоположение у своего подключения: при каждом открытии с прокси или VPN язык, часовой пояс и страна выставляются по проверенному местоположению этого подключения — до загрузки первой страницы.

Переключатель — Как у соединения в листе отпечатка. Выключите его, чтобы задать язык и часовой пояс вручную.

Если отпечаток профиля применить не удаётся, профиль не открывается. А пока профиль работает, страница не загружается, пока браузер не подтвердит, что на месте именно этот отпечаток; если подтвердить не выходит, страница блокируется, а не загружается со значениями вашей настоящей машины.

Профиль не обязан сообщать ту систему, на которой работает: на Mac можно запустить профиль, который называет себя Windows, и наоборот. Для этих двух систем Liminal даёт профилю шрифты той, которую он заявляет, а не те, что установлены на вашей машине; для профиля Linux такого набора шрифтов нет.

Честно сказать, где это заканчивается. То, что рисует ваша настоящая видеокарта, нельзя сделать неотличимым от того, что нарисовала бы другая система. У профиля, который сообщает ту систему, на которой вы действительно работаете, таких расхождений меньше.

• Ни один отпечаток сам по себе не делает аккаунт безопасным. Сайт оценивает ещё и поведение, репутацию IP-адреса и историю аккаунта. Liminal не обещает, что аккаунт никогда не будет отмечен.
• Шум виден как шум. Защита Canvas и Client Rects добавляет небольшие случайные отличия, и сайт может заметить, что они есть. Поэтому в новом профиле обе выключены.
• Защита WebGL меняет названия, а не числа. Производитель и модель подменяются; числовые характеристики вашей видеокарты — нет. Все защищённые профили одной системы называют одну и ту же видеокарту.
• Внутренние страницы не покрыты. Отпечаток применяется к сайтам, а не к собственным страницам браузера и страницам расширений.

Сгенерированные отпечатки, согласованность и следование за подключением одинаковы на любом тарифе. Правка полей вручную входит в Pro и Team — см. «Настройки отпечатка».