PowerScan
TH

โปรไฟล์เบราว์เซอร์และการแยก: การแยกบัญชีออกจากกันจริง ๆ หมายถึงอะไร

เบราว์เซอร์ Antidetect · อ่าน 6 นาที · โดย PowerScan

ภาพ: Unsplash

"การแยก" เป็นคำที่ทุกคนใช้สำหรับการแยกตัวตนเบราว์เซอร์ออกจากกัน และมันครอบคลุมหลายเรื่องที่ต่างกัน บทความนี้แยกเรื่องเหล่านั้นออกจากกัน เพราะเรื่องที่ทำง่ายไม่ใช่เรื่องที่สำคัญ

การแยกพื้นที่จัดเก็บ

โปรไฟล์เบราว์เซอร์มีคุกกี้ local storage แคช ประวัติ รหัสผ่านที่บันทึก และส่วนขยายเป็นของตัวเอง สองโปรไฟล์มองไม่เห็นคุกกี้ของกันและกัน เว็บไซต์จึงเชื่อมโยงทั้งสองผ่านพื้นที่จัดเก็บไม่ได้ เบราว์เซอร์หลักทุกตัวรองรับหลายโปรไฟล์ และการแยกระดับนี้แก้ไขได้แล้ว ถ้านี่คือทั้งหมดที่เว็บไซต์มองเห็น การแยกบัญชีออกจากกันก็เป็นเพียงเรื่องของการคลิก "โปรไฟล์ใหม่"

การแยกเครือข่าย

สองโปรไฟล์ที่ใช้ที่อยู่เดียวกันมาจากที่เดียวกัน เว็บไซต์ที่เห็นสองบัญชีจากที่อยู่ที่พักอาศัยเดียวกันในเวลาเดียวกันได้เรียนรู้บางอย่างแล้ว และถ้าเขตเวลาและภาษาตรงกันด้วย ก็ได้เรียนรู้มากขึ้น การแยกเครือข่ายหมายถึงแต่ละโปรไฟล์มีเส้นทางของตัวเอง ซึ่งมักเป็นพร็อกซี และเส้นทางนั้นต้องรองรับทุกอย่าง ทั้ง HTTP, WebRTC และ DNS เท่าที่ทำได้ โปรไฟล์ที่พร็อกซีครอบคลุมเฉพาะ HTTP แยกกันบนกระดาษ แต่เชื่อมกันในทางปฏิบัติ

การแยกลายนิ้วมือ

นี่คือเรื่องยาก สองโปรไฟล์บนเครื่องเดียวกันที่ใช้เบราว์เซอร์รุ่นเดียวกันให้แฮช canvas เดียวกัน แฮชเสียงเดียวกัน สตริงตัวเรนเดอร์เดียวกัน จำนวนเธรดเดียวกัน เรขาคณิตหน้าจอเดียวกัน และรายการฟอนต์เดียวกัน จากมุมมองของเว็บไซต์ มันคือเครื่องเดียวที่มีกระปุกคุกกี้สองใบ การทำให้ดูเหมือนสองเครื่องหมายความว่าเบราว์เซอร์ต้องรายงานค่าที่ต่างกันสำหรับคุณสมบัติเหล่านั้น อย่างสม่ำเสมอ ต่อโปรไฟล์

ความสอดคล้องคือจุดที่มักล้มเหลว ค่าต้องอธิบายเครื่องที่มีอยู่จริง ได้แก่ ระบบปฏิบัติการ GPU ที่มาพร้อมกับมัน ขนาดหน้าจอและอัตราส่วนพิกเซลที่เข้ากัน User-Agent, Client Hints และ navigator.platform ที่ตรงกัน และฟอนต์ที่เป็นของระบบปฏิบัติการนั้น ค่าต้องคงเดิมระหว่างการเข้าชม เพราะลายนิ้วมือที่เปลี่ยนทุกวันก็เป็นสัญญาณในตัวมันเอง และต้องรอดจากการเปรียบเทียบที่เว็บไซต์ทำระหว่างแหล่งต่าง ๆ ได้แก่ User-Agent เทียบกับตัวเรนเดอร์ เขตเวลาเทียบกับที่อยู่ ตัวเลือก WebRTC เทียบกับคำขอ

"การซ่อน" ผิดตรงไหน

การบล็อกทุกอย่างไม่ใช่การแยก มันคือลายนิ้วมืออีกแบบ เบราว์เซอร์ที่คืนค่า "ไม่พร้อมใช้งาน" สำหรับ canvas เสียง WebGL และ WebRTC ดูเหมือนเครื่องมือความเป็นส่วนตัว ซึ่งเป็นกลุ่มเล็กและจำได้ง่าย เป้าหมายของโปรไฟล์ที่ใช้งานได้คือตรงข้าม คือดูเป็นเครื่องธรรมดา น่าเบื่อเครื่องเดียว อ่านได้เต็มที่ และสัญญาณทั้งหมดสอดคล้องกัน เงื่อนไขของความสำเร็จไม่ใช่ว่าหน้าวินิจฉัยไม่แสดงอะไร แต่คือแสดงเครื่องที่สมเหตุสมผลและไม่มีความไม่ตรงกัน

วิธีตรวจโปรไฟล์

เปิดหน้าวินิจฉัยในโปรไฟล์และอ่านแบบที่เว็บไซต์อ่าน ตัวเรนเดอร์ตรงกับระบบปฏิบัติการหรือไม่ เขตเวลาตรงกับที่อยู่หรือไม่ WebRTC เปิดเผยเฉพาะที่อยู่ของพร็อกซี หรือไม่เปิดเผยเลย โหลดซ้ำ แฮชคงเดิมหรือไม่ จากนั้นเปิดโปรไฟล์ที่สองและยืนยันว่าค่าต่างจากโปรไฟล์แรก หน้าอย่าง PowerScan แสดงสิ่งเหล่านี้เคียงกัน ทำเครื่องหมายการเปรียบเทียบที่ต่างกัน และไม่เก็บอะไรเลย การตรวจจึงทำซ้ำได้และไม่ทิ้งร่องรอย

หมายเหตุว่าเว็บไซต์นี้ไม่ได้อ้างอะไร

PowerScan ไม่ให้คะแนนความถูกต้องแท้จริง ไม่ตรวจจับพร็อกซี และไม่ตัดสินว่าเบราว์เซอร์เป็นบอตหรือไม่ การตัดสินเหล่านั้นต้องใช้ข้อมูลที่สคริปต์ของหน้าเว็บไม่มี และการแสดงตัวเลขสำหรับมันคือการเดา สิ่งที่มันทำคืออ่านสัญญาณเดียวกับที่เว็บไซต์อ่านและชี้ว่าตรงไหนไม่ตรงกัน ซึ่งเป็นส่วนที่คุณลงมือทำอะไรได้

บทความทั้งหมด · เริ่มการสแกน