Tại sao Multilogin không ẩn giá trị dấu vân tay trình duyệt nào
Thấy một giá trị được đánh dấu "thật", "chia sẻ" hoặc “không được che giấu” không có nghĩa là hồ sơ trình duyệt của bạn đang rò rỉ thông tin hoặc được thiết lập không đúng cách.
Không phải mọi giá trị dấu vân tay đều cần phải độc nhất, và một số giá trị hoàn toàn không đến từ hồ sơ trình duyệt.
➡️ Đừng thay đổi cài đặt chỉ vì một công cụ kiểm tra làm nổi bật nó. Trước tiên, hãy kiểm tra giá trị thực sự là gì và liệu Multilogin có nên che giấu nó hay không.
📱 Làm việc với Android? Việc che giấu trình duyệt chỉ liên quan đến hồ sơ trình duyệt. Điện thoại đám mây cung cấp cho bạn một môi trường Android thực sự trên một thiết bị được lưu trữ trên đám mây cho các quy trình làm việc của ứng dụng gốc – không cần phải biến trình duyệt máy tính để bàn thành điện thoại. Tìm hiểu về Android.
Tại sao không phải mọi thứ đều được che giấu?
Bởi vì việc che giấu nhiều hơn không tự động tốt hơn.
Một dấu vân tay trình duyệt được tạo ra từ nhiều tín hiệu cần phải hợp lý với nhau. Nếu bạn thay đổi một giá trị mà không giữ cho phần còn lại của thiết lập đồng nhất, bạn có thể tạo ra một sự kết hợp bất thường.
Và một số giá trị chia sẻ là hoàn toàn bình thường. Hai người dùng thực có thể có cùng phiên bản trình duyệt, card đồ họa, phông chữ hoặc các chi tiết thiết bị khác.
Các kết quả kiểm tra thông thường có nghĩa là gì?
Địa chỉ MAC
Các trang web không thể đọc địa chỉ MAC của máy tính bạn thông qua các API trình duyệt thông thường.
Địa chỉ MAC được sử dụng trên mạng cục bộ của bạn – nó không phải là một giá trị dấu vân tay trình duyệt thông thường được gửi đến các trang web.
Vì vậy, nếu một công cụ kiểm tra đề cập đến địa chỉ MAC, điều đó không có nghĩa là trang web có thể thấy địa chỉ MAC thực của máy tính bạn.
ID thẻ SIM ID
Các trang web mở trong trình duyệt thông thường không thể đọc ID thẻ SIM của bạn thông qua các API web tiêu chuẩn.
Sử dụng kết nối 4G hoặc kết nối di động khác có thể tiết lộ một số thông tin mạng chung, nhưng nó không cung cấp cho trang web ID thẻ SIM của bạn.
Các ứng dụng gốc thì khác – chúng có thể có các quyền khác nhau và truy cập vào các tính năng của thiết bị.
Phông chữ và ký tự
Hai hồ sơ có thể có cùng một phông chữ hoặc ký tự, và điều đó có thể hoàn toàn bình thường.
Một công cụ kiểm tra có thể chỉ kiểm tra một tập hợp nhỏ các phông chữ, ký tự hoặc kích thước văn bản. Nếu hai hồ sơ đưa ra cùng một câu trả lời, chúng có thể có cùng một băm.
Ví dụ, việc thêm một phông chữ khác sẽ không thay đổi kết quả nếu công cụ kiểm tra không bao giờ kiểm tra phông chữ đó.
Plugin hash
Một plugin chia sẻ cũng rất phổ biến.
Các trình duyệt hiện đại chủ yếu tiết lộ một danh sách plugin chuẩn cho việc xem PDF tích hợp. Nếu việc xem PDF tích hợp được hỗ trợ, các thông số kỹ thuật trình duyệt hiện tại trả về một tập hợp các mục plugin tiêu chuẩn cố định.
Vì vậy, các hồ sơ khác nhau có thể tự nhiên tạo ra cùng một kết quả plugin.
ClientRects
ClientRects cho biết cho một trang web về kích thước và vị trí của các phần tử trên trang.
Một công cụ kiểm tra có thể biến những phép đo đó thành một băm. Kết quả có thể phụ thuộc vào các yếu tố như bố cục, kích thước cửa sổ, phông chữ và việc hiển thị.
Nếu hai hồ sơ có cùng một kết quả, điều đó không có nghĩa là chúng là cùng một trình duyệt.
Dấu vân tay JA3, JA4 và TLS
JA3 và JA4 xem xét các đặc điểm của kết nối TLS mà một khách hàng thực hiện đến một trang web. Chúng được sử dụng bởi các hệ thống bảo mật để nhóm và phân tích lưu lượng tương tự.
Nhiều hồ sơ có thể chia sẻ cùng một kết quả – và điều đó không tự động là bất thường. Cloudflare lưu ý rằng các nhóm yêu cầu tương tự có thể chia sẻ một dấu vân tay JA3, trong khi JA4 giảm thiểu sự biến đổi không cần thiết để làm cho các khách hàng tương tự dễ dàng được nhóm lại.
Vì vậy, một giá trị JA3, JA4 hoặc TLS chia sẻ không phải là điều bạn cần phải làm cho độc nhất chỉ vì lý do đó.
Tôi nên làm gì nếu một công cụ kiểm tra nói “thật” hoặc “không được che giấu”?
Bắt đầu với giá trị chính nó – không phải nhãn cảnh báo.
- Giá trị chia sẻ? Nó có thể đơn giản chỉ là phổ biến trên các trình duyệt thông thường
- Giá trị mạng? Cài đặt dấu vân tay trình duyệt có thể không kiểm soát được nó
- Điều gì đó mà một trang web không thể truy cập bình thường? Có thể không có gì để che giấu ngay từ đầu
- Thực sự không khớp? Kiểm tra xem có một số tín hiệu liên quan mâu thuẫn với nhau không
Quy tắc đơn giản: đừng thay đổi các cài đặt không liên quan chỉ để có được một điểm số hoặc băm khác.
Nếu một công cụ kiểm tra báo cáo một sự không nhất quán thực sự, hãy xem Cách khắc phục sự không nhất quán dấu vân tay trình duyệt.