Glosar · Amprentare prin deget
Amprenta browser
O combinație de caracteristici ale browser-ului și ale dispozitivului care pot identifica un browser fără cookie-uri.
Definiţie
Un browser amprentă este setul de caracteristici pe care un site web le poate citi de pe un browser și dispozitivul său MDN descrie amprentarea ca fiind identificarea unui browser, și prin extinderea unui utilizator, prin colectarea și combinarea acestor caracteristici distinctive.
Cum funcţionează
- Unele valori ajung pasiv cu fiecare cerere, de exemplu cu antetele User-Agent și Accept-Limba. W3C numeşte această amprentă pasivă.
- Altele sunt colectate activ de JavaScript sau CSS care rulează pe pagină: rezoluție ecran, fus orar, liste de fonturi, Canvas sau WebGL de redare și mai mult.
- Fiecare valoare este comună; combinate, ele pot restrânge un browser până la un grup mic sau un singur dispozitiv. Niciun atribut nu trebuie să fie unic.
De ce contează
- Amprentele digitale pot conecta vizitele pe site-uri fără cookie-uri, iar W3C constată că curățarea cookie-urilor sau utilizarea unui VPN nu împiedică această corelare.
- Site-urile folosesc amprente digitale pentru detectarea fraudelor și a abuzurilor, de exemplu pentru a identifica multe conturi provenind de la un singur dispozitiv.
- Pentru munca legală multi-cont (agenții, QA, conturi de client separate), înțelegerea amprentelor digitale explică de ce există profiluri separate ale browser-ului.
Limite și concepții greșite comune
- "Modul Incognito ascunde amprenta mea." Ferestrele private clar stocate date, dar caracteristicile dispozitivului o pagină poate citi rămâne în mare măsură la fel.
- "O amprentă aleatoare e cea mai sigură." Valori inconsistente
- "Amprenta poate fi eliminată." Ghidul W3C prevede că eliminarea completă a amprentelor digitale de către un adversar determinat prin mijloace tehnice utilizate pe scară largă este implauzibilă; atenuarea o reduce.
Exemplu: Două laptopuri cu aceeași versiune a browser-ului pot încă să difere în fusul orar, fonturi instalate și GPU. Un script care citeşte aceste valori plus un red Canvas le poate deosebi chiar şi după ce cookie-urile sunt eliminate.
Niciun browser sau proxy nu poate garanta că conturile nu vor fi restricționate. Respectaţi regulile fiecărei platforme.
Termeni asemanatori
- Canvas amprentarea — Identificarea unui dispozitiv din mici diferenţe în modul în care face un desen HTML panza.
- WebGL amprentare — Folosind WebGL grafică informaţii şi redarea de ieşire pentru a identifica un dispozitiv.
- Agent utilizator (Sfârșit de agent de utilizare) — Browser-ul și identificarea OS un browser trimite în antetul User-Agent și expune la JavaScript.
- Profilul browserului — Un set separat de date browser
Surse
- Glosar MDN: Amprentare prin deget (docuri browser)
- W3C: Mitigating Browser Fingerprinting in Web Specifications (standard)
Verificat 2026-11-07.