Ce este amprenta dispozitivelor media? Cum contribuie informațiile despre cameră și microfon la identificarea browserului

Concluzia principală: amprenta dispozitivelor media este un mod prin care site-urile își sprijină identificarea mediului browserului folosind informațiile despre dispozitivele media pe care le oferă browserul. Pagina citește prin API-ul de enumerare lista camerelor, microfoanelor și difuzoarelor, iar câte câmpuri primește depinde de restricțiile de confidențialitate și de starea permisiunilor. Numărul, tipurile și gruparea dispozitivelor pot sprijini identificarea, dar nu pot stabili singure identitatea utilizatorului. Mai jos tratăm în ordine mecanismul de enumerare, principiul identificării, factorii de influență, pașii de testare și verificările din MostMate.

Înainte de o videoconferință, browserul îți arată de obicei camerele și microfoanele disponibile, ca să le alegi. În fundal lucrează API-ul de enumerare a dispozitivelor media, enumerateDevices(). Și alte pagini îl pot apela. Chiar fără acordul utilizatorului, multe browsere returnează informații limitate despre dispozitive, iar numele, identificatorii și numărul vizibil depind de permisiuni și de politica de confidențialitate. MostMate este un browser anti-detect, iar imaginea completă a produsului o găsești în Ce este MostMate. Citirile despre dispozitivele media se trec ușor cu vederea la verificarea consecvenței unui mediu, așa că le clarificăm în acest articol.

Ce este amprenta dispozitivelor media

Amprenta dispozitivelor media este un semnal de identificare construit din informațiile despre dispozitivele media la care browserul are acces: numărul, tipurile și gruparea dispozitivelor returnate de API-ul de enumerare descriu configurația audio-video a acestei mașini prin ochii browserului. Numele oficial al interfeței este enumerateDevices și face parte din familia MediaDevices. Este o rudă apropiată a getUserMedia, care cere acces la cameră; acordul utilizatorului e necesar abia la cererea de permisiune, simpla inventariere a dispozitivelor nu are nevoie de el.

Detaliile interfeței le găsești în documentația enumerateDevices de pe MDN.

În rezultat, fiecare dispozitiv ocupă o înregistrare cu patru câmpuri: kind marchează tipul și separă intrarea audio, ieșirea audio și intrarea video; deviceId este identificatorul dispozitivului; label este numele dispozitivului; groupId leagă dispozitivele care partajează același hardware fizic. Cât de multe informații primești depinde de starea permisiunilor. Ce e bine de știut:

Fără acord, browserul permite de regulă paginii să apeleze API-ul de enumerare, dar lista returnată poate fi trunchiată. Unele browsere ascund dispozitivele care nu sunt cele implicite, iar numele și identificatorii pot fi goale. Fiecare browser procedează altfel, deci rezultatul testului nu trebuie să corespundă tuturor dispozitivelor conectate; testul pe teren face legea.

Permisiunile pentru dispozitive se gestionează de regulă pe site. După obținerea permisiunii, pagina poate citi mai multe informații despre dispozitive, dar ce returnează de fapt depinde în continuare de starea browserului și a dispozitivelor.

Cum folosesc site-urile informațiile despre dispozitive pentru a identifica mediul browserului

Valoarea de identificare a informațiilor despre dispozitive stă în stabilitatea pe termen lung, dar capacitatea lor de diferențiere e limitată, așa că rămân un semnal auxiliar. Trei idei:

• Stabilitatea are condiții. Dacă hardware-ul și setările browserului nu se schimbă, lista poate rămâne stabilă o vreme și poate servi ca semnal auxiliar. Conectarea dispozitivelor, modificarea permisiunilor, ștergerea datelor și politica de confidențialitate pot schimba rezultatul.
• Combinații și grupare. groupId leagă dispozitivele din aceeași grupă fizică, de exemplu un monitor cu cameră și microfon. Oferă informații despre relațiile dintre dispozitive, dar nu dovedește direct modelul hardware sau autenticitatea. Site-urile o pot folosi ca trăsătură auxiliară, împreună cu alte date.
• Cunoaște limitele. Lista de dispozitive a multor utilizatori e identică: un laptop și un set de căști returnează exact aceleași numere și tipuri. Cum mulți utilizatori au configurații asemănătoare, puterea de diferențiere e redusă. Site-urile pot combina datele cu fonturile, parametrii ecranului și alte semnale, ca să-și diferențieze mai bine mediile browserului.

Să luăm un exemplu concret.

Două medii rulează ambele pe macOS; unul detectează o intrare video și două dispozitive audio, celălalt returnează un singur dispozitiv audio. O astfel de diferență poate proveni din configurația dispozitivelor, dar poate ține și de permisiuni sau de politica browserului. Aduce informații suplimentare, însă din diferența asta singură nu poți concluziona că sunt două dispozitive diferite. Cu cât aduni mai multe semnale, cu atât profilul mediului e mai complet.

Ce factori influențează amprenta dispozitivelor media

Citirile despre dispozitivele din același mediu se schimbă odată cu condițiile; la un rezultat anormal, caută întâi cauzele obișnuite și abia apoi trage concluzii. Patru situații:

• Lista goală de dispozitive. Poate ține de lipsa reală a echipamentului, de protecția confidențialității browserului sau de mediul de rulare. Un desktop fără cameră e o configurație normală; lista goală, singură, nu dovedește un mediu automatizat.
• Schimbarea numărului de dispozitive. Conectarea și deconectarea perifericelor și ajustarea permisiunilor schimbă rezultatul.
• Schimbarea numelor sau a ID-urilor. De obicei legată de starea permisiunilor, de ștergerea datelor browserului și de schimbarea echipamentului.
• Browser diferit, rezultat diferit. Fiecare producător are alte politici de confidențialitate la enumerare; compararea listelor între browsere nu are sens.

Schimbarea dispozitivelor e un eveniment normal; și utilizatorii reali își schimbă des perifericele. Când rezultatul nu se potrivește cu așteptările, verifică apoi conexiunile, permisiunile și setările browserului.

Cum testezi amprenta dispozitivelor media a browserului

Testul nu cere unelte suplimentare; cu o pagină demo și o comparație înainte-după îți faci o idee despre rezultatele enumerării; esențial e să știi să citești rezultatul. Urmează acești pași:

1. Vezi lista actuală. Deschide în browser pagina de enumerare a dispozitivelor din exemplele oficiale WebRTC; trei meniuri derulante afișează intrările audio, ieșirile audio și sursele video; notează numărul și intrările fiecărei categorii. Pagina de test trebuie deschisă într-un context securizat, precum HTTPS; dacă nu apar rezultate, verifică întâi contextul și permisiunile, nu concluziona direct că dispozitivele lipsesc.
2. Schimbă condițiile și compară. Cu aceeași stare a permisiunilor, deschide aceeași pagină în alt browser sau mediu și compară diferențele dintre cele două rezultate.
3. Caută cauza schimbărilor. Dacă listele nu se potrivesc, verifică mai întâi conexiunile hardware și permisiunile, apoi setările browserului și abia la urmă configurația mediului.

Aici urmărești numărul, tipurile și combinațiile, nu valori concrete. Paginile de test pot afișa detaliile diferit, deci compararea între site-uri nu are sens; doar comparația înainte-după în cadrul aceluiași instrument contează.

Cum verifici informațiile despre dispozitive media într-un browser anti-detect

Setările de amprentă (指纹设置) din MostMate nu au în prezent o secțiune separată pentru dispozitive media; rezultatele enumerării camerei, microfonului și difuzoarelor nu se pot modifica direct prin parametri.

Verificarea de zi cu zi merge pe trei pași. Când creezi sau editezi un mediu, confirmă mai întâi în setările de amprentă profilul sistemului de operare. Apoi deschide mediul, rulează testul din secțiunea anterioară și notează rezultatul. Dacă rezultatul nu corespunde așteptărilor, verifică în ordine: conexiunile dispozitivelor și permisiunile, apoi setările browserului, și leagă totul de celelalte rezultate ale amprentei.

După ce ajustezi conexiunile dispozitivelor, permisiunile browserului sau configurația mediului, rulează din nou testul ca să vezi dacă rezultatul s-a schimbat. Dacă ai modificat în același timp proxy-ul sau alți parametri de amprentă, verifică separat informațiile de rețea și pozițiile de amprentă aferente. Sunt două obiecte de test diferite; nu le amesteca.

Două funcții ușor de confundat cer o graniță clară. WebRTC din setările de amprentă se ocupă de expunerea adreselor de rețea. O conexiune în timp real poate întreba serverele STUN despre adresa de rețea a mașinii. Dacă se expune IP-ul real depinde de browser, de proxy și de configurația concretă. Logica de configurare am explicat-o în articolul Ce este WebRTC în browserele anti-detect.

AudioContext aparține amprentelor de randare; măsoară diferențele în prelucrarea semnalului audio de către browser, iar logica de configurare am explicat-o în articolul Despre amprenta audio. Niciunul dintre ele nu înseamnă controlul enumerării dispozitivelor media și niciunul nu înlocuiește inventarierea dispozitivelor. Limitele izolării mediilor le-am acoperit în Ce este izolarea mediilor. Citirile listei de dispozitive nu ating izolarea în sine, dar site-urile le pot verifica încrucișat.

Întrebări frecvente

Fără acord pentru cameră și microfon, site-ul mai poate citi informațiile despre dispozitive?

O parte da. Fără acord, API-ul de enumerare rămâne accesibil, dar lista poate fi limitată: unele browsere ascund dispozitivele neimplicite, iar numele și identificatorii pot fi goale. Permisiunea se acordă pe site; doar site-urile care au primit-o deja citesc câmpuri mai complete. Comportamentul diferă între browsere și versiuni.

Poate amprenta dispozitivelor media să stabilească despre ce computer e vorba?

Nu poate. Lista de dispozitive se repetă la un număr uriaș de utilizatori. Site-ul trebuie să o verifice încrucișat cu IP-ul, fonturile, parametrii ecranului și alte semnale; informațiile despre dispozitive sunt doar una dintre dovezile auxiliare.

Amprenta dispozitivelor media și scurgerea WebRTC sunt același lucru?

Sunt două probleme diferite. Enumerarea dispozitivelor media obține informațiile prin interfața browserului; expunerea IP prin WebRTC se produce în timpul comunicării în timp real și privește adresele de rețea. Obiectul testului, principiul și metoda de verificare diferă; rezultatul testului IP din WebRTC nu poate înlocui testul dispozitivelor media.

Se schimbă amprenta după ce înlocuiesc camera sau microfonul?

Da. Lista dispozitivelor merge după hardware; conectarea perifericelor și schimbarea căștilor modifică rezultatul enumerării. Pentru un singur mediu, schimbarea dispozitivelor e un eveniment normal. Când rezultatul nu corespunde așteptărilor, verifică apoi conexiunile, permisiunile și setările browserului.

Poate un browser anti-detect modifica amprenta dispozitivelor media?

MostMate nu are în prezent o secțiune separată pentru dispozitive media, iar rezultatele enumerării nu se pot modifica prin parametri. Poți menține un profil de mediu plauzibil, testa citirile în interiorul mediului și verifica consecvența cu alți parametri de amprentă.

Concluzie

Enumerarea dispozitivelor media nu cere randare grafică sau audio complicată; un singur apel de interfață îți dă informațiile despre dispozitivele media pe care browserul le permite momentan. Capacitatea sa de diferențiere e limitată, dar în unele scenarii de identificare poate fi combinată cu alte trăsături ale browserului. Semnalul are o putere de diferențiere redusă și, în unele scenarii de identificare, servește alături de alte trăsături ca sprijin pentru judecată. Când folosești un browser anti-detect, inventariază dispozitivele fiecărui mediu, iar la schimbări verifică în ordine hardware-ul, permisiunile și setările browserului. Vrei un mediu construit de la zero? Descarcă MostMate, creează-l și verifică fiecare mediu înainte de a-l folosi.