вернуться к обзору Больше статей

Ваш User-Agent врёт. Ваша версия Chromium — нет.

Сверяем версии, заявленные вашим браузером...

Откройте консоль браузера и введите navigator.userAgent. Та строка, что сообщает, будто вы «Chrome 137 на Windows», — это просто текст, который выдаёт ваш браузер. Его можно изменить расширением примерно в два клика, а анти-детект браузеры переписывают его при каждом запросе. Так что для трекера ваш User-Agent — это утверждение, а не факт.

Дело в том, что прямо рядом с этим утверждением лежит факт. Каждая версия Chromium поставляется с определённым набором веб-функций, встроенных в движок. Вы можете переименовать этикетку на коробке, но не так-то просто изменить то, что действительно лежит внутри.

Если коротко: ваш User-Agent — это редактируемый текст, а функции, которые поддерживает браузер, — нет. Считайте эти функции — и получите настоящую версию Chromium. Если она не совпадает с User-Agent, вы выглядите подделкой.

Виджет на этой странице делает именно это. Он полностью игнорирует ваш User-Agent и вычисляет вашу настоящую версию Chromium по функциям, которые браузер действительно поддерживает.

Как определение функций вычисляет вашу версию

Каждые несколько недель Google выпускает новую версию Chromium, и каждая включает горстку новых веб-функций. Здесь CSS-свойство, там JavaScript-API. Всё это публично задокументировано на Chrome Platform Status.

Это даёт нам временную шкалу для работы, и мы можем просто подниматься по ней, пока ваш браузер не перестанет поспевать:

Идём вверх по хронологии функций
  1. поддерживается
    Chromium 144
    добавляет Temporal API
    ваш браузер поддерживает это
  2. поддерживается
    Chromium 145
    добавляет text-justify
    ваш браузер поддерживает это
  3. поддерживается
    Chromium 146
    добавляет Iterator.concat()
    ваш браузер поддерживает это
  4. поддерживается
    Chromium 147 вы здесь
    добавляет contrast-color()
    ваш браузер поддерживает это
  5. Chromium 148
    добавляет revert-rule
    в вашем браузере этого нет
Этот браузер поддерживает всё вплоть до Chromium 147, но не 148, поэтому 147 — это его настоящая версия движка, что бы ни утверждал его User-Agent.

Самое хитрое в том, что ничего из этого нельзя подделать редактированием строки. Либо 'variants' in Intl.Locale.prototype истинно в вашем движке, либо нет. Чтобы подделать сами функции, пришлось бы поставлять совершенно другую сборку браузера.

Почему всё это важно

Само по себе знание того, что у вас Chromium 137, — не велика беда. Как и у большей части интернета. Что действительно важно — так это то, сходится ли ваша история.

Обычный, нетронутый браузер согласован сам с собой: User-Agent Chrome 137 стоит поверх набора функций Chromium 137, потому что оба взяты из одной сборки. Но как только что-то подделывает только User-Agent — скажем, расширение для приватности, дешёвый прокси или неправильно настроенный инструмент автоматизации, — эти двое перестают совпадать. Попробуйте переключить тумблер ниже:

Что он заявляет
Chrome 120
Строка User-Agent· изменена
vs
Чем он является на самом деле
Chromium 137
движок, определённый по возможностям
Несоответствие
Заявление и реальный движок не совпадают. Именно это противоречие ищут системы защиты от мошенничества и ботов.

Это противоречие кричит громче, чем когда-либо кричал сам номер версии. Подделка одного сигнала при нетронутом движке может, наоборот, сделать вас проще для выделения из толпы, а не сложнее. Подробнее мы разбираем это в статьях как браузеры сравниваются по фингерпринтингу и странность Widevine DRM.

Что с этим делать на самом деле

  1. Держите браузер в актуальном состоянии. Старый движок — сам по себе отпечаток, да ещё и угроза безопасности вдобавок. Виджет подскажет, если ваша настоящая версия начинает отставать.
  2. Не подделывайте наполовину. Сменить User-Agent, оставив движок нетронутым, — хуже, чем не делать ничего, потому что так вы фабрикуете ровно то несовпадение, за которым охотятся трекеры.
  3. Согласуйте весь стек. Если вам действительно нужно вести несколько личностей — для проверки рекламы, маркетинговых исследований или управления множеством аккаунтов, — цель в том, чтобы получить браузер, где User-Agent, функции движка и любой другой сигнал рассказывают одну согласованную историю.

Последнее очень трудно провернуть вручную — именно поэтому и существуют анти-детект браузеры. Incogniton строит каждый профиль на реальной, согласованной базе Chromium, так что движок, который выдают ваши функции, действительно соответствует предъявляемой личности, а не спорит с ней.

Логотип Incogniton

Повысьте уровень своей приватности

Стрелка