Hasło encyklopedii

Spójność profilu: co to jest i jak działa

Spójność profilu to zgodność wszystkich warstw tożsamości przeglądarki: UA i Client Hints, platformy, WebGL i GPU, czcionek, strefy czasowej, języka, IP i ASN, TLS oraz zachowania.

Jak działa

Detektor buduje graf oczekiwań: Windows UA oznacza oczekiwane czcionki i dostawcę WebGL, mobilne Client Hints oznaczają dotyk i mały ekran, a rezydencjalne IP z Polski oznacza strefę Europe/Warsaw. Każda sprzeczność podnosi wynik ryzyka.

Przykład

Kilka niezależnych niespójności w jednej sesji:

SygnałWartość
Sec-CH-UA-Platform"Windows"
WebGL rendererSwiftShader
Accept-Languageja-JP
IPASN centrum danych w Niemczech

Co twoja przeglądarka mówi o tobie

Wizualizacja, dane przykładowe
OdczytPrzykładMusi zgadzać się z
Językpl-PLAccept-Language i adresem IP
Strefa czasowaEurope/Warsawadresem IP
PlatformaWindowsczcionkami i WebGL
Ekran1920×1080rozmiarem okna i gęstością pikseli

Moduł odczytuje język, strefę czasową, platformę i ekran. W tym projekcie nic nie jest wysyłane.

W Aion Surf

Spójność to centralne hasło Surfa i Falcona. Wartości profilu pochodzą z jednej persony, a audyt sprawdza, czy zgadzają się między kartą, workerami, strefą czasową i adresem wyjścia.

Jak robi to Falcon

Częste pytania

Czym spójność różni się od rzadkiego odcisku?

Systemy bot-management punktują niespójności mocniej niż sam rzadki fingerprint, bo rzadkość da się wylosować, a spójny stos trudniej.

Czy liczy się też zmiana w czasie?

Tak. Detektor porównuje stabilność w czasie: ten sam profil nie powinien nagle zmienić GPU.

Źródła