Dấu vân tay hoạt động như thế nào

Bất kỳ trang nào cũng có thể hỏi trình duyệt về chiếc máy mà nó đang chạy. Các câu trả lời, gộp lại, chính là dấu vân tay:

• Trình duyệt và hệ thống: User-Agent, nền tảng, phiên bản trình duyệt.
• Bạn đang ở đâu: ngôn ngữ, múi giờ.
• Thiết bị: kích thước màn hình và tỷ lệ điểm ảnh, độ sâu màu, số nhân bộ xử lý, bộ nhớ, hỗ trợ cảm ứng.
• Cách nó vẽ và phát âm thanh: Canvas, WebGL kèm tên card đồ họa, âm thanh, danh sách phông chữ.
• Mạng: địa chỉ IP, và những gì WebRTC và DNS tiết lộ về tuyến đường.

Hai trình duyệt có cùng câu trả lời trông như một thiết bị; một trình duyệt có các câu trả lời mâu thuẫn nhau trông như đang ngụy trang. Liminal xử lý cả hai phía: các hồ sơ khác nhau trả lời khác nhau, và các câu trả lời của mỗi hồ sơ khớp với nhau.

Khi một hồ sơ được tạo, Liminal tạo cho nó một dấu vân tay trọn vẹn — một máy tính để bàn chạy Windows, macOS hoặc Linux, tùy theo mẫu của nó. Không cần cấu hình gì trước, và điều này hoạt động trên mọi gói.

Dấu vân tay được lưu cùng hồ sơ. Ngày mai hồ sơ báo cùng một thiết bị như hôm nay, nên trang web thấy một khách quay lại chứ không phải một máy mới ở mỗi lần truy cập. Nó chỉ thay đổi khi bạn thay đổi nó.

Dấu vân tay được kiểm tra và chỉnh lại mỗi lần được tạo và mỗi lần được lưu, theo cùng một bộ quy tắc. Bạn không thể lưu một dấu vân tay tự mâu thuẫn — ứng dụng sẽ sửa nó:

Một hồ sơ nói “Berlin” theo múi giờ nhưng lại đến từ một địa chỉ ở Texas là tự mâu thuẫn. Vì vậy, theo mặc định hồ sơ lấy vị trí từ kết nối của nó: mỗi lần mở với proxy hoặc VPN, ngôn ngữ, múi giờ và quốc gia được đặt theo vị trí đã kiểm tra của kết nối đó — trước khi trang đầu tiên tải.

Công tắc là Match Connection Location trong bảng dấu vân tay. Tắt nó đi để tự đặt ngôn ngữ và múi giờ.

Nếu dấu vân tay của hồ sơ không áp dụng được, hồ sơ sẽ không mở. Và trong khi hồ sơ chạy, một trang không được tải cho đến khi trình duyệt xác nhận rằng đúng dấu vân tay này đã được áp dụng; nếu không xác nhận được, trang bị chặn chứ không được tải với các giá trị của máy thật của bạn.

Hồ sơ không buộc phải báo hệ thống mà nó đang chạy: máy Mac có thể chạy một hồ sơ nói là Windows, và ngược lại. Với hai hệ thống đó, Liminal cấp cho hồ sơ các phông chữ của hệ thống mà nó khai, không phải các phông cài trên máy bạn; hồ sơ Linux không có bộ phông như vậy.

Cần nói thẳng điều này dừng ở đâu. Những gì phần cứng đồ họa thật của bạn vẽ ra không thể làm cho giống hệt những gì hệ thống khác sẽ vẽ. Hồ sơ báo đúng hệ thống bạn đang thực sự dùng có ít khác biệt kiểu đó phải giải thích hơn.

• Không dấu vân tay nào tự nó làm cho tài khoản an toàn. Trang web còn đánh giá hành vi, uy tín của địa chỉ IP và lịch sử của tài khoản. Liminal không hứa rằng tài khoản sẽ không bao giờ bị gắn cờ.
• Nhiễu thì trông như nhiễu. Bảo vệ Canvas và Client Rects thêm những khác biệt ngẫu nhiên nhỏ, và trang web có thể nhận ra chúng có ở đó. Vì thế cả hai đều tắt trong hồ sơ mới.
• Bảo vệ WebGL đổi tên, không đổi con số. Nhà sản xuất và trình kết xuất được thay thế; các năng lực dạng số của card đồ họa của bạn thì không. Mọi hồ sơ được bảo vệ của cùng một hệ thống đều nêu cùng một card đồ họa.
• Các trang nội bộ không được bao phủ. Dấu vân tay được áp dụng cho trang web, không áp dụng cho các trang của chính trình duyệt và các trang của tiện ích mở rộng.

Dấu vân tay được tạo sẵn, tính nhất quán và việc đi theo kết nối là như nhau trên mọi gói. Chỉnh sửa các trường bằng tay thuộc về Pro và Team — xem Cài đặt dấu vân tay.