Вход
Антифрод и доверие

Fingerprint: Как это работает и где применяется

Fingerprint браузера: как работает цифровой отпечаток устройства

Fingerprint — это цифровой отпечаток устройства. Так называют сочетание десятков мелких технических деталей — сборки браузера, экрана, шрифтов, видеочипа, настроек часов, — по которому сайт отличает одного посетителя от другого без cookie и без входа в аккаунт. Каждый параметр по отдельности встречается у миллионов людей, но их сочетание почти уникально. В 2026 году отпечаток — один из главных инструментов антифрода: по нему платформы связывают аккаунты между собой, отличают людей от ботов и замечают, что за «разными» пользователями стоит один компьютер.

Слово fingerprint означает и отпечаток пальца, которым разблокируют смартфон. Это другая технология: биометрический отпечаток хранится на самом устройстве и сайтам не передаётся. Дальше речь только о цифровом отпечатке устройства и браузера.

Что входит в цифровой отпечаток устройства

Сайт собирает отпечаток скриптом при загрузке страницы. Пользователь этого не видит, разрешения не требуются. В отпечаток обычно входят:

  • строка User-Agent: какой браузер, какой сборки, на какой системе;
  • размер экрана в пикселях, глубина цвета и масштаб;
  • смещение часов, язык интерфейса и порядок языков, которые принимает браузер;
  • набор установленных шрифтов;
  • Canvas — как браузер рисует скрытую картинку: результат зависит от видеокарты, драйвера и сглаживания шрифтов;
  • WebGL — модель видеокарты и особенности её работы;
  • AudioContext — как устройство обрабатывает звуковой сигнал;
  • число ядер процессора и объём памяти, которые сообщает браузер;
  • подключённые камеры и микрофоны, поддержка сенсорного экрана;
  • WebRTC — может показать локальный и реальный IP в обход прокси.

Отдельно существует сетевой отпечаток. Он снимается не скриптом, а с самого соединения: как устроено TLS-рукопожатие, какие параметры у TCP-пакетов. Эти признаки тоже сравниваются с тем, что заявляет браузер.

Как работает fingerprint

Параметры сводятся в идентификатор — хеш или вероятностную модель. Хеш меняется при любом изменении, поэтому современные системы сравнивают отпечатки нечётко: если совпала большая часть признаков, это, скорее всего, то же устройство. Обновление браузера или новый монитор не делают человека «новым».

Дальше отпечаток работает в двух направлениях:

  • узнавание — тот же отпечаток на другом аккаунте означает, что аккаунты, вероятно, ведёт один человек;
  • проверка правдоподобия — параметры сверяются друг с другом и с сетью. Браузер заявляет Windows, а видеокарта типична для телефона; часовой пояс московский, а IP американский — такие противоречия выдают подмену.

Второе направление важнее первого. Уникальный, но внутренне непротиворечивый отпечаток выглядит как обычный пользователь. Отпечаток, собранный из несовместимых деталей, вызывает подозрение, даже если встречается впервые.

Где применяется fingerprint

  • банки и платёжные системы — защита от входа в чужой аккаунт и от мошеннических платежей;
  • рекламные кабинеты — поиск связанных аккаунтов после блокировки одного из них;
  • социальные сети и маркетплейсы — ограничение мультиаккаунтов;
  • защита от ботов — отличие автоматизированного браузера от живого;
  • аналитика и реклама — узнавание посетителя, когда cookie удалены или запрещены.

Поэтому отпечаток важен всем, кто ведёт несколько аккаунтов: арбитражникам, SMM-специалистам, командам, которые работают с рекламой в разных странах.

Fingerprint и IP-адрес: два уровня одной проверки

Отпечаток описывает устройство, IP-адрес — сеть. Антифрод смотрит на оба уровня сразу, и ошибка на любом из них перечёркивает работу на другом:

  • сменить IP и оставить прежний отпечаток — аккаунты всё равно связываются по устройству;
  • сменить отпечаток в антидетект-браузере и оставить один IP на все профили — аккаунты связываются по сети;
  • взять IP одной страны, а в профиле оставить часовой пояс и язык другой — противоречие видно сразу.

Мобильный IP закрывает сетевой уровень: адрес принадлежит оператору связи и делится между множеством абонентов, поэтому платформы относятся к нему осторожно. Подробнее — в материале как сайты определяют мобильные прокси. Но мобильный IP не меняет отпечаток, и антидетект-браузер не меняет IP. Работают они только вместе.

Как согласовать отпечаток и мобильные прокси

  1. Один профиль — один канал прокси. Адрес не переходит между профилями.
  2. Часовой пояс, язык и геолокация профиля совпадают со страной IP. Разбор этой связки — в статье мобильные прокси и часовой пояс.
  3. WebRTC не показывает реальный адрес: как отключить WebRTC.
  4. Отпечаток правдоподобен: распространённое разрешение экрана, видеокарта, типичная для заявленной системы, обычный набор шрифтов.
  5. Новый профиль не начинает с целевого действия, а получает короткую историю — прогрев браузерного профиля.

Проверить результат можно на сервисах проверки отпечатка: они показывают, что видит сайт, и отмечают противоречия между параметрами. Смотреть на результат имеет смысл только через тот прокси, который закреплён за профилем.

Итоги

Итак, fingerprint — это набор признаков устройства: с его помощью сайт узнаёт посетителя и проверяет, правдоподобна ли его среда. Отпечаток отвечает за уровень устройства, IP-адрес — за уровень сети, и антифрод сверяет их между собой. Устойчивая схема строится из обоих: согласованный отпечаток в антидетект-браузере и отдельный мобильный IP на каждый профиль, например из тарифов LTESpace.

Ещё по теме