BrowserLeaks nasıl test eder? 11 test ve tam kontrol sırası

BrowserLeaks ana sayfasını açtığınızda testler uzun bir liste hâlinde sıralanır: IP, Canvas, WebGL, yazı tipleri, TLS. Kimisi ilk sayfadan son sayfaya kadar bir saatten fazla vakit geçirir, sayfayı kapattığında hangi testin ne bulduğunu hatırlamaz. Kimisi yalnızca IP sayfasına bakıp işi bitirir. Betik sayfalarındaki parametrelere hiç dokunmaz.

Her iki yol da sağlam bir sonuca ulaşmaz. Sorun sıradadır: Okumalar birbirine oturmaz, test bitse de ortamda bir sorun olup olmadığı hâlâ net değildir.

Bu yazıda BrowserLeaks'in 11 ana testini ağ çıkışı, sayfa okuma ve aktarım beyanı olmak üzere üç gruba ayırıyoruz; önce her grubun neyi ölçtüğünü anlatıyor, sonra çıkıştan el sıkışmaya uzanan bir tam sıra veriyoruz. Tüm sayfalar tarayıcıdan doğrudan açılıp test edilebilir.

Site yapısı: sayfa başına bir test, önce üç grup

BrowserLeaks her test boyutunu ayrı bir sayfaya koyar, ana sayfa giriştir. Fingerprint tarayıcı kullanıcıları için günlük rutinde 11 ana test vardır; içerik filtresi, CSS medya sorguları ve eklenti tespiti gibi ek testler gerektiğinde yapılır. Flash ve Java gibi eski eklenti testleri artık güncellenmiyor, onları boş verin.

11 test, okumanın kaynağına göre üç gruba ayrılır: İlk grup isteğin nereden çıktığına bakar, ikinci grup sayfa betiğinin neyi okuduğuna, üçüncü grup bağlantı el sıkışmasındaki beyanlara. Önce genel tablo:

Üç grup neye bakar

İlk grup çıkış grubudur; dört testi tek bir soruya yanıt verir: İstek gerçekten proxy'den mi çıkıyor. /ip IP'yi ve konumu gösterir, /dns alan adı çözümlemesinin proxy'yi aşıp yerel yolu kullanıp kullanmadığını. /webrtc tarayıcının WebRTC kanalından gerçek adresi sızdırıp sızdırmadığını, /geo konum okumasını gösterir. Çıkış grubu bir sızıntı bulursa diğer testlere geçmeden önce proxy ve ortam ayarlarını düzeltin.

WebRTC kademesinin nasıl seçileceği kararsız kaldığında, fingerprint tarayıcıda WebRTC ayarları yazısı üç kademenin her birinin hangi durumda uygun olduğunu anlatır. Çözümleme yolunun değerlendirme ayrıntıları için DNS sızıntı tespit rehberi tam akışı verir.

İkinci grup okuma grubudur; beş testi sayfa betiğinin ulaştığı ortam parametrelerine karşılık gelir. /javascript betik motorunu ve temel okumaları raporlar. /canvas, /webgl, /fonts ve /rects sırasıyla görüntü işleme, grafik kartı, yazı tipleri ve element konumlarının parmak izi kaynaklarıdır. Bu grupta iki şey kontrol edilir: Okumalar cihaz profiliyle uyumlu mu, aynı ortamda tekrarlanan testlerde sabit mi.

Görüntüleme mantığının ve karmasının nasıl okunacağını Canvas parmak izi rehberi daha ayrıntılı ele alır.

Üçüncü grup beyan grubudur; iki test çapraz doğrulama yapar. client-hints sayfası, istek başlıklarının beyan ettiği tarayıcı markası ile platformun sayfa betiği okumalarıyla aynı set olup olmadığına bakar. /tls el sıkışmadaki şifreleme izlerini ve iddia edilen çekirdek sürümüyle uyumunu gösterir. Bu iki test, ilk iki grubun okumalarını karşılaştırma olarak almadan bir şey söylemez. Bu yüzden en sonda test edilir.

Sıra nasıl kurulur: üç tur

Sıra bağımlılığa göre kurulur: önce çıkış, sonra okuma, sonda beyan.

1. Tur bir: çıkış kontrolü: /ip, /dns, /webrtc ve /geo çalıştırılır. Proxy devrede değilse ya da sızıntı varsa önce durun ve ağı düzeltin; parmak izi testleri boşa gider.

2. Tur iki: okuma kontrolü: /javascript, /canvas, /webgl, /fonts ve /rects. Tek tek profil tutarlılığını ve aynı ortamda kararlılığı kontrol edin, sorunlu değerleri not alın.

3. Tur üç: beyan kontrolü: /client-hints ve /tls. İlk iki turun okumalarını karşılaştırma olarak kullanın ve beyan, betik, el sıkışma üçünün tuttuğunu doğrulayın.

Üç turun ne kadar derin işleneceği, ortamın önemine göre değişir. Günlük yeni ortamlarda birinci turun ardından /canvas ve /webgl eklenir, birkaç dakikada biter; kritik hesaplar devreye girmeden önce 11 testin tamamı bir tur çalıştırılır ve okumalar tarihle birlikte ortam dosyasına işlenir, böylece sonraki yapılandırma değişiklikleri izlenebilir olur.

Üç test sitesi aynı mantıkla görev dağılımı yapabilir: Whoer toplam puan verir, günlük hızlı kontrol için uygundur; Browserscan parametre anlık görüntüsü verir, turlama sırasında karşılaştırmak için uygundur; BrowserLeaks sayfa başına bir test işler, somut bir sorunun peşine düşmek için uygundur. Puan yerinde değilken üç turu bir çalıştırmak sorunun olduğu sayfayı bulmayı kolaylaştırır. Toplam puan düşük ama kesilen puan belli değilse önce Whoer test rehberindeki puan yapısıyla karşılaştırın. Sonra ilgili turu tamamlayın; körlemesine yeniden test etmekten zaman kazandırır.

MostMate ortam yapılandırmasında karşılıkları

Test okumaları sonunda ortam yapılandırmasına oturmalıdır. MostMate bir fingerprint tarayıcıdır; ortamlar hesap başına ayrı kurulur, veriler birbirinden yalıtılır ve 11 okumanın çoğunun oluşturma formunda karşılığı bulunur.

Çıkış grubunun dört testi proxy ayarları ile WebRTC kademesine karşılık gelir. Proxy'ler ayrı bir listede tutulur ve sonra tek tek ortamlara atanır. WebRTC gerçek, yasak veya özel olarak seçilebilir.

Okuma grubunun beş testi parmak izi ayarlarındaki parametrelere karşılık gelir. Dil, saat dilimi ve konum varsayılan olarak "IP'ye göre yapılandır" ile üretilir. Ekran, çekirdek sayısı, bellek gibi değerler gerçek ya da belirlenen kademeden alınır. Beyan grubunun girişi işletim sistemi ile tarayıcı sürümü seçimidir; UA seçime göre üretilir ve sonra düzenlenebilir. İki beyanın aynı kaynaktan olup olmadığı client-hints sayfasından kontrol edilir.

Parmak izi önizleme paneli ortam kurulum aşamasında tüm parametrelerin değerlerini listeler; bariz çelişkiler anında düzeltilebilir, test sayfasının fark etmesi beklenmez. Oluşturma akışının tamamına MostMate ürün tanıtım sayfası üzerinden bakılabilir. Test ile yapılandırma, ortam katmanındaki sinyalleri hizalar; hesapların platform tarafından ilişkilendirilip ilişkilendirilmediği ayrıca platform kurallarına ve kullanım alışkanlıklarına bağlıdır.

Sık sorulan sorular

BrowserLeaks kayıt istiyor mu, ücretli mi?

Kayıt gerekmez; test sayfaları açıldığında otomatik çalışır ve ana testler ücretsizdir. BrowserLeaks, veri arayüzü hizmetiyle para kazanır; sıradan kullanıcı doğrudan test yapabilir.

11 test her seferinde tam çalıştırılmalı mı?

Günlük kullanımda hayır. Birinci tur ve iki üç okuma testi birkaç dakikada risklerin çoğunu kapsar. Kritik ortamlar devreye girmeden önce ya da okumalar birbirini tutmadığında 11 testin tamamı bir tur çalıştırılır.

Aynı ortamda iki test sonucunun farklı olması normal mi?

Teste göre değişir. Canvas karması, yazı tipi listesi, çıkış IP'si gibi değerler sabit olmalı; tekrarlı testlerde farklı okuma, yapılandırmada sorun olduğu anlamına gelir. Bazı dinamik gösterim testlerinde hafif dalgalanma olur, bu anormal sayılmaz.

BrowserLeaks mi Whoer mi?

Çakışmazlar. Whoer toplam puan verir, günlük hızlı kontrol için uygundur; BrowserLeaks sayfa başına bir test işler, somut sorunu bulmak için uygundur. İki sitenin birlikte okunması, Whoer test rehberindeki karşılaştırmada yer alır.

Sonuç

BrowserLeaks'in 11 ana testi özünde ortama katmanlı bir kontrol yapar. Çıkış grubu isteğin nereden çıktığını, okuma grubu betiğin neyi gördüğünü, beyan grubu el sıkışma ile okumaların aynı kaynaktan gelip gelmediğini doğrular; her turun net bir kontrol nesnesi vardır.

Yeni ortamlar devreye girmeden önce üç turu bir çalıştırın ve okumaları dosyaya işleyin. Bu kontrolleri günlük akışa gömmek isteyenler MostMate'i indirebilir; ortam kurulduktan sonra önce parmak izi önizlemesine, ardından test sayfalarına tek tek bakılır.