Долгое время считалось, что IP-адреса и Cookies — это единственные надёжные цифровые «отпечатки пальцев», используемые для отслеживания людей в Интернете. Но через некоторое время все вышло из-под контроля, когда современные веб-технологии позволили заинтересованным организациям использовать новые способы идентификации и отслеживания пользователей без их ведома и без возможности избежать этого.
BrowserLeaks.com — это всё о конфиденциальности просмотра веб-страниц и «отпечатках пальцев» веб-браузера. Здесь вы найдете галерею онлайн инструментов тестирования безопасности веб-технологий, которые покажут вам, какие личные идентификационные данные могут быть скомпрометированы и как от этого защититься.
Основные онлайн инструменты
IP Address
Основной инструмент, иллюстрирующий возможности сервера по раскрытию личности пользователя. Он обладает такими базовыми функциями, как показ вашего IP-адреса и HTTP-заголовка, геолокации на основе IP (GeoIP) определяет вашу страну, штат, город, ISP/ASN, местное время. Также: TCP/IP OS Fingerprinting, тесты утечки WebRTC, тест утечки DNS, тест утечки IPv6.
JavaScript
Вы можете получить большое количество данных о системе, используя базовую функциональность JavaScript и современные Web API. Например, User-Agent, разрешение экрана, язык системы, местное время, архитектура процессора и количество логических ядер, API состояния батареи, API сетевой информации, API веб-аудио, установленные плагины и многое другое.
WebRTC Leak Test
Определение IP-адресов с помощью JavaScript. Начиная работу с API WebRTC, веб-браузер связывается с сервером STUN и делится информацией о локальных и публичных IP-адресах, даже если вы находитесь за NAT и используете VPN или Proxy. Этот инструмент покажет, происходит ли утечка вашего реального публичного IP.
Canvas Fingerprinting
Браузерный Fingerprinting без идентификаторов агента пользователя, только через элемент HTML5 Canvas. Метод основан на том, что один и тот же canvas-код может создавать разные пиксели на разных веб-браузерах, в зависимости от системы, на которой он был выполнен. Здесь вы узнаете, поддерживается ли Canvas в вашем веб-браузере, и проверить, можно ли с помощью этой техники идентифицировать вас.
WebGL Report
WebGL Browser Report проверяет поддержку WebGL в вашем браузере, производит WebGL Fingerprinting, раскрывает вашу видеокарту и другие возможности WebGL и GPU, более или менее связанные с идентификацией веб-браузера. Также на этой странице содержится информация о том, как включить или отключить WebGL в вашем браузере.
Font Fingerprinting
Fingerprinting на основе метрик шрифтов. Перечисление системных шрифтов. Методы отпечатка шрифта основаны на измерении размеров элементов, заполненных текстом или отдельными глифами юникода. На отрисовку шрифтов в браузерах влияет множество факторов, и эти измерения могут варьироваться.
Geolocation API
Инструмент тестирования HTML5 Geolocation API. Проверяет разрешения браузера на геолокацию. На основе широты-долготы и точности, полученных от браузера, он показывает радиус вашего местоположения на интерактивной карте.
Features Detection
Обнаружение особенностей веб-браузера. Эта страница содержит огромный список детекторов особенностей HTML5, поддержка или отсутствие поддержки которых может повлиять на профиль идентификации вашего браузера, если вы попытаетесь его изменить.
Content Filters
Набор демо-версий, которые пытаются определить использование контент-фильтров, - это приложения, которые работают между браузером и веб-страницей и манипулируют соединением и содержимым посещаемой веб-страницы. Среди них: Tor Browser, Adblock, AdGuard, uBlock и прочие.
Java Applet
Какие разрешения имеет обычный неподписанный Java-апплет? Это может быть расширенное описание Java-машины, определение ОС: Имя, Версия, Арка, Локаль пользователя, и некоторая информация, связанная с файловой системой. Количество ядер процессора, объем выделенной памяти, время работы экземпляра JVM, перечисление сетевых интерфейсов.
Flash Player
Описывает свойства Flash Player Runtime, такие как: версия Flash, тип плагина, операционная система, производитель, язык системы, архитектура веб-браузера, разрешение экрана и другие свойства, описывающие аппаратные и мультимедийные возможности.
Silverlight
Получение системной информации с помощью Silverlight Plug-In, установленного в вашем веб-браузере. Показывает сведения о системном окружении, такие как версия ОС, количество процессоров, время работы системы, часовой пояс, установленные шрифты, культура системы и пользователя, регион и язык настроек ОС, куки-файлы Silverlight Isolated Storage.
Дополнительные онлайн инструменты
Здесь представлен список новых, экспериментальных, спорных и устаревших инструментов:
-
Client Hints Test
-
DNS Leak Test
-
SSL/TLS Client Test
-
CSS Media Queries
-
ClientRects Fingerprinting
-
Social Media Login Detection
-
Do Not Track
-
Firefox Resources Reader