Czy parametry przeglądarki mają być losowe? Dlaczego „im losowiej”, tym gorzej

„Dla bezpieczeństwa konta ustawiłem parametry każdego środowiska na losowe, myśląc, że tak będzie najbezpieczniej, i konto nie wytrzymało nawet kilku dni.” Kto prowadzi kilka kont, tę historię słyszał nie raz. Intuicja podpowiada, że jeśli parametry zmieniają się za każdym razem, platforma nie powinna ich rozpoznać. W praktyce dzieje się zwykle odwrotnie: im losowiej, tym szybciej konto pada.

Punkt wyjścia jest odwrócony. Platformy nie interesuje, czy się zmieniasz. Liczy się to, czy wyglądasz jak prawdziwy sprzęt. A cecha, która najlepiej określa prawdziwy sprzęt, to właśnie stabilność.

Wniosek na początek: parametrów nie trzeba losować celowo. Solidne środowisko zależy od trzech rzeczy: czy każdy parametr jest prawdziwy, czy dziesiątki parametrów wyjaśniają się wzajemnie i czy parametry tego samego konta wytrzymują porównanie w czasie. Losowanie rusza pierwszą rzecz, a psuje dwie pozostałe. Poniżej najpierw wyjaśniamy, co obejmuje „niezależność”, a co „losowość”, potem przeglądamy parametry odcisku, a na końcu widać, gdzie losowanie zawodzi.

Niezależne środowisko i losowe parametry to jedno i to samo?

Zacznijmy od najczęstszego nieporozumienia: wiele osób na starcie myśli, że skoro każde środowisko jest niezależne, to parametry muszą być losowe, bo inaczej środowiska byłyby takie same.

Niezależność środowiska odpowiada za granicę. Dwa środowiska nie dzielą sesji ani danych witryny, a to, co robisz w środowisku A, nie jest przypisywane do B; zajmuje się tym technologia izolacji. Nie ma to nic wspólnego z wartością parametrów. Losowość odpowiada za wartość i decyduje, jak czyta się każde środowisko.

Między różnymi kontami musi być granica; wewnątrz jednego konta musi być ciągłość. Granicę daje izolacja, ciągłość daje stabilność. Losowanie przykłada potrzebę granicy do ciągłości i za każdym razem obala to, co wewnątrz konta powinno pozostać stabilne.

Jakie są parametry odcisku i jak czyta je strona?

Przeglądarka pokazuje na zewnątrz ponad dwadzieścia parametrów odcisku, o których mówi się najczęściej. Nie trzeba pamiętać ich wszystkich: wystarczy podzielić je na dwie grupy według sposobu, w jaki strona je zdobywa. Pierwszą grupę zgłasza sama przeglądarka, a strona odczytuje ją zwykłym żądaniem:

Drugiej grupy strona nie pyta, tylko mierzy ją na miejscu. Canvas i WebGL to najjaśniejszy przykład. Przeglądarka ma narysować obraz i wyrenderować scenę trójwymiarową, a karty graficzne i sterowniki dają wyniki różniące się minimalnie. Tym wynikiem strona weryfikuje tożsamość, którą przeglądarka deklaruje.

Parametry, które przeglądarka deklaruje, przyjmuje się tak, jak są; zmierzony wynik powstaje na miejscu, nie da się go poprawić i można go tylko sfałszować. Tu leży źródło problemu z losowaniem.

Dlaczego losowe parametry tak łatwo zawodzą?

Wtyczki losujące ruszają dokładnie te dwie grupy, a każda ma swój sposób na wpadkę.

Zacznijmy od deklarowanych. Jeśli User-Agent, rozdzielczość i czcionki losuje się osobno, wynik najczęściej nie składa się w maszynę, która istnieje: lista czcionek z Windows obok prezentacji z macOS albo rozdzielczość telefonu z tożsamością, która wciąż jest desktopowa. Model ryzyka platformy widział miliony prawdziwych urządzeń i takie niemożliwe kombinacje wyłapuje od razu.

Jest jeszcze wariant mniej widoczny: żeby zaoszczędzić sobie pracy, wtyczka ustawia tę samą popularną wartość jednego parametru wszystkim użytkownikom. Gdy używa jej wielu, partia niepowiązanych kont krąży po sieci z tą samą wartością. Platforma nie musi rozpoznawać ich pojedynczo: wystarczy jej ta jedna wartość.

Teraz mierzone. Wtyczki dodające szum zwracają przy każdym odczycie Canvas nieco inny wynik: ten sam obraz daje dziś jedną wartość, a jutro inną. Prawdziwy sprzęt tak nie robi: na zwykłym komputerze odczyt nie drgnie w codziennym użyciu, a dwa odczyty, które się nie zgadzają, to już sygnał anomalii.

Platforma zna też rytm zmian prawdziwego sprzętu: większa wersja przeglądarki albo czysta instalacja systemu zdarza się kilka razy w roku, i to w całej sieci naraz. Losowa zmiana takiego rytmu nie ma i może pojawić się przy każdej wizycie. Zmieniasz się tylko ty.

Losowanie zmienia wartość parametrów i nie zmienia oceny tego, czy wyglądasz jak prawdziwy sprzęt.

Dlaczego nie warto patrzeć tylko na punktację?

Wiele osób ufa losowaniu z powodu narzędzia do punktacji: zmienia parametry, mierzy, dostaje 90 albo 100 i rusza do pracy spokojnie. Tu jest łatwa do nadepnięcia luka: narzędzie mierzy pojedyncze pozycje, a platforma patrzy na relacje.

Wysoka ocena mówi tylko, że ta jedna pozycja jest w porządku: czyste IP, parametr niezbyt rzadki, brak widocznych wycieków. Ale oceniając powiązania, platforma patrzy, czy dziesiątki pozycji wyjaśniają się wzajemnie: jeśli system operacyjny nie zgadza się z kartą graficzną, jeśli język nie zgadza się z IP, każde niedopasowanie wystarczy na drugie spojrzenie.

To wzajemne potwierdzanie się parametrów jest oceną relacyjną, a narzędzie jej nie zmierzy. Niebezpieczeństwo idealnego środowiska tkwi właśnie tutaj: każda pozycja błyszczy osobno, a całość może złożyć się w urządzenie, które nie istnieje.

Ocena nie dowodzi tej spójności; daje tylko fałszywy spokój.

Przy sprawdzaniu środowiska kolejność waży więcej niż ocena. Są trzy warstwy: najpierw, czy dziesiątki parametrów wyjaśniają się wzajemnie; potem, czy odczytana wartość zgadza się z ustawioną na każdej pozycji; a na końcu ponowny pomiar po kilku dniach, żeby zobaczyć, czy dwa odczyty się zgadzają. Jeśli chodzi o narzędzia, wystarczą trzy kroki:

1. Zacznij od testu spójności. Narzędzia takie jak CreepJS wyłapują parametry, które się kłócą: co mówi UA, co mówi karta graficzna i co mówią czcionki, wszystko zestawione razem.
2. Przejdź do wycieków po pozycjach. BrowserLeaks podaje zgłaszaną wartość każdej pozycji według kategorii i pozwala potwierdzić po kolei zgodność z ustawionym urządzeniem.
3. Zakończ stabilnością historyczną. Powtórz pomiar tego samego środowiska po kilku dniach: oba odczyty powinny się zgadzać; jeśli nie, jakiś szum jest odczytywany.

Jak MostMate traktuje wybór między „prawdziwym” a „losowym”?

**MostMate to przeglądarka antywykrywalna, która wpisuje prawdziwość, spójność i stabilność w wartości domyślne.** Tryb parametrów ma trzy poziomy: prawdziwy, losowy i własny, a wartość domyślna to „prawdziwy”. Rozdzielczość ekranu, rdzenie CPU i pamięć urządzenia biorą wprost realne cechy obecnego sprzętu, a Canvas i WebGL są emitowane tak, jak są, bez dodatkowego składania i bez szumu. Podgląd ustawień na stronie opisuje to działanie jako „system automatycznie buduje rozsądne, prawdziwe i logicznie spójne środowisko przeglądarki”, a „logicznie spójne” odpowiada dokładnie wzajemnemu potwierdzaniu się parametrów, o którym była mowa wyżej.

Pozycje związane z regionem, jak strefa czasowa i język, są domyślnie ustawione na „według IP”: gdzie ustalono wyjście, tam się dopasowują, bez rozjazdu linii w jednym regionie i godziny w innym. Dlaczego zasady prawdziwości i spójności są ustalone właśnie tak, rozwija artykuł o czterech zasadach projektowania MostMate.

Gdy środowisko powstanie, granica też jest wyznaczona. Strona nazywa środowisko Profile, a każdy Profile trzyma własny zestaw parametrów: dwa Profile utworzone na tym samym komputerze dają osobne odciski, które się nie mieszają. Jak wypełnić formularz od góry do dołu, opisano już po kolei w czterech krokach od podglądu do pierwszego środowiska; na koniec przejrzyj zestawienie ręcznego ustawiania odcisku z zalecaną konfiguracją i potwierdź poziom każdej pozycji.

Co to narzędzie obejmuje w zarządzaniu wieloma kontami, wyjaśnia w całości strona produktu.

Kiedy można zmieniać parametry odcisku?

Stabilność nie znaczy bezruchu: zmiana musi mieć realny powód.

Aktualizacja głównej wersji przeglądarki to normalna zmiana i nie wymaga działania: wszyscy użytkownicy dołączają w tym samym dwutygodniu, model platformy zna ten rytm, a środowisko podążające za prawdziwym sprzętem się nie myli.

Zmiana sprzętu albo linii wymaga ruszenia całego zestawu: nowe parametry tworzą spójną całość, pozycje regionu dopasowują się do nowej linii, a zmianę robi się za jednym razem, gdy konto jest spokojne. Niebezpieczny jest skok punktowy; wymiana całego zestawu nie jest.

Jeśli konto właśnie pokazało anomalię albo dane falują, zatrzymaj się: każda korekta parametrów powiększa ryzyko. Jeśli nie masz pewności, zmierz ponownie: jeden pomiar przed i jeden po, zero sprzeczności i zgodne odczyty, a potem można działać dalej.

Częste pytania

Czy tryb losowy jest całkiem bezużyteczny?

Nie jest zabroniony; nie nadaje się na domyślną politykę konta. Tryb parametrów MostMate zachowuje poziom „losowy”, przydatny w testach i debugowaniu, czyli w scenariuszach bez potrzeby trwałej tożsamości. Dla kont, które trzeba utrzymać długo, domyślny „prawdziwy” jest pewniejszy.

Czy wystarczy zmienić sam User-Agent?

Nie zadziała. User-Agent to jedna z ponad dwudziestu pozycji; reszta zostaje bez zmian i portret urządzenia się nie zmienia. Poza tym ma powiązanie ze zmierzonymi pozycjami, takimi jak karta graficzna i czcionki, więc ruszenie jednego punktu rozstraja całość. Jeśli już zmieniać, to cały zestaw spójnie: zmiana punktowa jest najgorszym wyborem.

Czy prawdziwy odcisk na pewno wyklucza ryzyko platformy?

Nie tak należy to rozumieć. Prawdziwy odcisk rozwiązuje warstwę „czy urządzenie czyta się jak prawdziwe”; ryzyko platformy patrzy też na zachowanie, jakość IP i rytm działań, czyli na rzeczy spoza odcisku. Prawdziwy odcisk wzmacnia warstwę urządzenia; nie gwarantuje konta. Gdy ta warstwa jest stabilna, konto i tak potrzebuje jeszcze nawyków, które ją podtrzymają.

Czy kontrola spójności w MostMate zastępuje ryzyko platformy?

Nie, to dwie różne rzeczy. Kontrola spójności w MostMate pomaga przy tworzeniu złożyć środowisko ze spójnych parametrów dopasowanych do IP i nie dotyka żadnych reguł wykrywania platformy. Jak ocenia platforma, to jej sprawa; możesz za to uporządkować własne środowisko tak, by wyglądało jak prawdziwy sprzęt.

Czy da się jeszcze uratować konta prowadzone z wtyczką losującą?

Tak, ale bez pośpiechu. Najpierw wyłącz losowanie, ustal jeden zestaw prawdziwych parametrów, dopasuj pozycje regionu do nowej linii, a potem trzymaj wszystko bez zmian przez jakiś czas. Częste korekty są groźniejsze niż utrzymanie obecnego stanu.

Na zakończenie

Losowanie chce za każdym razem czegoś nowego; platforma nagradza to, co stabilne. Klucz w zarządzaniu parametrami to oddać granicę izolacji środowiska, a ciągłość stabilności wartości. Każda rzecz na swoim miejscu.

Jeśli wciąż wahasz się między dwoma opcjami, możesz pobrać MostMate i utworzyć dwa środowiska według tego artykułu: jedno z domyślnym „prawdziwym”, drugie na „losowym”. Zmierz każde dwa razy po kilku dniach i zobaczysz, który odczyt wytrzymuje porównanie.