IP сменился, браузер остался: как работает цифровой отпечаток

Почему сайт узнаёт вас после смены IP?

Человек включает VPN, открывает интернет-магазин и снова видит недавнюю корзину. Первая мысль — адрес не сменился или туннель бесполезен. На деле сайт мог прочитать собственную cookie, увидеть вход в тот же аккаунт или восстановить данные из локального хранилища. IP для этого вообще не нужен.

Браузерный отпечаток добавляет ещё один сигнал: сочетание технических характеристик может быть достаточно редким, чтобы связать визиты с некоторой уверенностью. Это не напечатанный на устройстве вечный номер. Набор меняется после обновлений, установки шрифтов и подключения экрана, а вывод сайта остаётся вероятностным.

Из каких деталей складывается цифровой отпечаток?

Сайт видит тип и версию браузера, операционную систему, язык, часовой пояс, размер экрана, плотность пикселей и доступные веб-возможности. Скрипты могут сравнивать особенности отрисовки текста и графики, аудиообработки, список поддерживаемых форматов и поведение отдельных API. Каждая деталь встречается у многих людей.

Отличимость рождается из комбинации. Распространённый ноутбук со стандартным браузером похож на тысячи других, а редкая система с необычным масштабом и графикой может выделяться сильнее.

Сайт обычно не получает готовый список установленных расширений, но иногда способен заметить создаваемые ими изменения страницы или запросов. Браузеры ограничивают и такие сигналы.

Чем отпечаток отличается от cookies и аккаунта?

Cookie — это сохранённый браузером идентификатор, который сайт получает при следующем визите в рамках действующих правил. Его можно удалить, ограничить или разделить между сайтами. Аккаунт ещё прямее: после входа сервис знает пользователя независимо от компьютера, IP и очищенного хранилища.

Отпечаток не требует заранее записанного идентификатора, но даёт менее уверенное совпадение. Сервисы могут объединять его с адресом, поведением и cookie.

Поэтому фраза «сайт узнал меня» не указывает на конкретную технологию. Для диагностики сначала исключают очевидный вход в профиль и сохранённые данные, а затем обсуждают более сложное сопоставление.

Может ли отпечаток доказать, что за экраном тот же человек?

Нет. Совпадение относится к наблюдаемой конфигурации браузера и устройства, а не к паспорту владельца. Одним ноутбуком могут пользоваться несколько человек, одинаковые корпоративные образы повторяются на сотнях машин, а обновление меняет часть признаков. Сервис получает оценку сходства, которую может объединить с более прямыми данными.

Отпечатки применяют не только рекламные сети, но и системы против мошенничества, например для оценки необычного входа. Возможность связать визиты между разными сайтами зависит от встроенных сторонних скриптов, обмена данными и защиты браузера. Формула «один уникальный тест означает слежение на каждом сайте» преувеличивает и точность, и охват метода.

Что меняет VPN, а что остаётся прежним?

Для трафика, который действительно направлен в туннель, VPN подставляет IP своего сервера вместо обычного адреса. Он также шифрует соединение до сервера, но не переписывает заголовки браузера, разрешение экрана и результат графических операций. Если войти в тот же аккаунт через новый IP, сервис всё равно свяжет действия с профилем.

Смена региона может даже создать заметное несоответствие: IP относится к одной стране, а язык и часовой пояс — к другой. Это не доказывает личность, но может повлиять на антифрод или дополнительную проверку входа. Подгонять десятки параметров вручную рискованно: редкая искусственная комбинация порой выделяется сильнее обычной.

Насколько точны тесты отпечатка в интернете?

Демонстрационный сайт показывает, насколько редок набор среди его собственной аудитории в конкретный момент. Посетители такого теста уже не похожи на всех пользователей сети, а обновление браузеров меняет распределение. Результат «уникальный» не означает, что любой ресурс знает имя человека или следит за ним повсюду.

Тест полезен как иллюстрация доступных сигналов и для сравнения двух режимов одного браузера. Его нельзя считать сертификатом анонимности или точным измерителем риска.

Блокировщики, корпоративные настройки и защита от скриптов могут изменить видимый набор, а сам тест получает данные только в рамках разрешённых веб-возможностей.

Всегда ли расширения делают браузер заметнее?

Не обязательно. Многие расширения не оставляют сайту надёжно различимый признак, а браузер не раскрывает их перечень напрямую. Но дополнение может менять ресурсы страницы, блокировать характерный набор запросов или добавлять доступную веб-странице функцию. Тогда его присутствие иногда выводят косвенно, причём такой вывод тоже бывает ошибочным.

Разумнее начать со встроенной защиты от межсайтового отслеживания, своевременных обновлений и нескольких проверенных дополнений с ясной задачей.

Не нужно устанавливать пять средств с одинаковым обещанием. Чем больше ручных флагов и исключений, тем труднее понять не только отличимость конфигурации, но и причину поломки обычного сайта.

Как сочетать VPN, инкогнито и защиту браузера?

Назначьте каждому инструменту свою работу. VPN отделяет обычный IP от сайта, приватное окно создаёт временную историю и хранилище, а защита браузера ограничивает сторонние cookies и известные скрипты слежения. Ни один слой не отменяет вход в аккаунт. Для устойчивого разделения задач удобнее разные профили браузера, если они поддерживаются.

Строгие режимы включайте постепенно, проверяя банки, магазины и видеосвязь. Некоторые страницы потребуют точечного исключения, и это нормальный осознанный компромисс.

Цель состоит не в уникальном наборе десятков настроек, а в меньшем объёме ненужных сигналов при сохранении понятного и обновляемого браузера.