Як працює відбиток

Будь-яка сторінка може запитати браузер про машину, на якій він працює. Відповіді разом і становлять відбиток:

• Браузер і система: User-Agent, платформа, версія браузера.
• Де ви перебуваєте: мови, часовий пояс.
• Пристрій: розмір екрана і щільність пікселів, глибина кольору, ядра процесора, пам’ять, підтримка дотику.
• Як він малює і звучить: Canvas, WebGL з назвою відеокарти, аудіо, список шрифтів.
• Мережа: IP-адреса і те, що WebRTC і DNS розкривають про маршрут.

Два браузери з однаковими відповідями виглядають як один пристрій; один браузер, відповіді якого суперечать одна одній, виглядає як маскування. Liminal працює з обома сторонами: різні профілі відповідають по-різному, а відповіді кожного профілю сходяться.

Коли створюється профіль, Liminal генерує для нього цілий відбиток — настільну машину з Windows, macOS або Linux, як вимагає його шаблон. Нічого налаштовувати заздалегідь не треба, і це працює на будь-якому тарифі.

Відбиток зберігається разом із профілем. Завтра профіль повідомляє той самий пристрій, що й сьогодні, тож сайт бачить відвідувача, який повернувся, а не нову машину за кожним візитом. Він змінюється лише тоді, коли його змінюєте ви.

Відбиток перевіряється і виправляється щоразу, коли генерується, і щоразу, коли зберігається, — за тими самими правилами. Зберегти відбиток, який суперечить сам собі, не вийде — застосунок його виправить:

Профіль, який за часовим поясом каже «Берлін», а приходить з адреси в Техасі, суперечить сам собі. Тому типово профіль бере розташування зі свого з’єднання: щоразу, коли він відкривається з проксі або VPN, мова, часовий пояс і країна задаються за перевіреним розташуванням цього з’єднання — до завантаження першої сторінки.

Перемикач — Match Connection Location в аркуші відбитка. Вимкніть його, щоб задати мову і часовий пояс вручну.

Якщо відбиток профілю неможливо застосувати, профіль не відкривається. А поки профіль працює, сторінка не завантажується, доки браузер не підтвердить, що саме цей відбиток на місці; якщо підтвердити не вдається, сторінка блокується, а не завантажується зі значеннями вашої справжньої машини.

Профіль не мусить повідомляти систему, на якій він працює: Mac може запускати профіль, який каже Windows, і навпаки. Для цих двох систем Liminal дає профілю шрифти тієї системи, яку він заявляє, а не встановлені на вашій машині; профіль Linux такого набору шрифтів не має.

Чесно буде сказати, де це закінчується. Те, що малює ваше справжнє графічне обладнання, неможливо зробити ідентичним тому, що намалювала б інша система. Профіль, який повідомляє систему, якою ви справді користуєтеся, має менше таких відмінностей, що потребують пояснення.

• Жоден відбиток сам собою не робить акаунт безпечним. Сайт оцінює також поведінку, репутацію IP-адреси та історію акаунта. Liminal не обіцяє, що акаунт ніколи не буде позначено.
• Шум видно як шум. Захист Canvas і Client Rects додає невеликі випадкові відмінності, і сайт може помітити, що вони є. Тому обидва вимкнені в новому профілі.
• Захист WebGL змінює назви, а не числа. Виробник і рендерер замінюються; числові можливості вашої відеокарти — ні. Кожен захищений профіль однієї системи називає ту саму відеокарту.
• Внутрішні сторінки не охоплені. Відбиток застосовується до сайтів, а не до власних сторінок браузера і сторінок розширень.

Згенеровані відбитки, узгодженість і відповідність з’єднанню однакові на будь-якому тарифі. Редагування полів вручну входить у Pro і Team — див. Налаштування відбитка.