RU
EN
В прошлой статье «Как соцсети нас отслеживают? — техническая сторона» мы познакомились с тем, по каким параметрам сайты могут вычислять нас.Сегодня у нас сразу 2 часть статьи, в которой разберем: методы анонимизации в сети интернет, браузерная и программная идентификация.
1.Анонимизация обычного браузера ( Мозила, Хром и.т.д)
Анонимизация обычного браузера возможна путем тонкой настройки параметров браузера, плюс установкой отдельных расширений для закрытия определенных утечек — ликов (англ. Leak – запомните это слово оно часто используется в данной сфере).
У этого метода есть очевидные недостатки:
- 1.Система настраивается достаточно долго.
- 2.Нужно знать и закрывать все лики (утечки) именно этой модели браузера.
- 3.Не возможность или сложность работы с разными аккаунтами.
Этот метод подходит для людей, в силу своих убеждений, не желающих быть однозначно идентифицированными в сети.
Нам он не подходит.
2.Анонимизация специальными браузерами, так называемые антидетект системы.
Существуют специально разработанные решения — браузеры, в основном на движке Хрома, где уже за нас позаботились о закрытии всех ликов и генерации отпечатков.
Есть решения платные и бесплатные.
Бесплатные в основном созданы как урезанные версии платных, в них отключены важные параметры идентификации – например, WEBRTC, что однозначно скажет антифрод системе что мы сидим под сгенерированной личностью.
Это сделано специально, чтобы мы не довольствовались бесплатной версией, а покупали платную.
Из наиболее популярных можете посмотреть возможности антидетект систем:
С бесплатным антидетект браузером можно обойти разве что антифрод ВК, что-то серьезное делать на них не стоит!
Из плюсов этого метода:
Все крайне легко, новая вкладка — это новая личность со своими параметрами, куками и прочим, легко сохранить и можно неоднократно пользоваться.
Из минусов:
1.Обходит только браузерные методики идентификации, если вы хотите поставить какой-то софт от, допустим покерный клиент, вас тут же идентифицируют т.к. идентификаторы железа вашего компьютера останутся прежними!
2.Высокая цена – согласитесь 100 долларов в месяц, не мало, хотя и не много учитывая разнообразные возможности этого продукта.
3.Браузерные антидекты выдают не совсем характерные идентификаторы (хешы), например, могут поставить уникальный канвас, или выдать не сочетаемые параметры, т.к. генерируют их путем добавления “шумов” к отпечаткам, что провоцирует появления уникального отпечатка не свойственного ни одной другой машине, что сразу скажет антифрод системе что это параметр эмулирован.
Данных антидетектов на рынке масса, более 20 и каждый день появляются новые.
Вы можете попробовать данный вариант.
С помощью этих методов мы можем обойти так называемые браузерные методики идентификации, т.е. подменить то, что передает браузер, но существуют еще внебраузерные методики или что хуже программные методики идентификации.
Программные методики, это когда пользователь сам, устанавливает программу, либо по своей невнимательности, типа какого-то помощника или не имея другой возможности например игровой клиент покер рума.
Мы так же перезалили статью от Bad Advertiser — «Палим каждый антидетект-браузер и выбираем худший» на телетайп, чтобы ее можно было прочитать без впн.
3.Дедики, VPS, VDS и прочие сервера.
Отлично подходят для размещения софтов, но не для анонимизации, палятся антифродом на раз-два.
Сейчас я хочу познакомить Вас с элементарно простой методикой выявления использования виртуальных машин, VDS и различного рода эмуляторов.
Название этой методики Browser Native Performance Benchmark (BNPB далее) — или по-простому — Тест производительности браузера.
Суть методики элементарно простая:
1. Проверяется производительность CPU путем предоставления клиенту ресурсоемкого JS.
2. Проверяется производительность GPU путем определения скорости рендеринга Canvas изображения.
Онлайн Тест-Пример: http://www.speed-battle.com/
То есть, веб ресурс проверяет производительность вашего процессора и видеокарты, а затем полученные данные попадают под условие типо:
Если BNPB менее 70% от среднестатистического (для каждого браузера и версии статистика отдельная) — тогда включить дополнительные методы верификации пользователя.
Если BNPB 70% и более от среднестатистического — продолжать работу.
Данная методика особенно эффективна при выявлении браузеров запущенных на виртуальных машинах.
Пример: Вчера работали с пользователем на версии Chrome 78, BNPB рейтинг пользователя был 16.08 при среднестатистическом значении 853.93
Таким образом, используя методику BNPB можно выявить потенциально опасного пользователя, даже если он идеально произвел смену всех своих браузерных отпечатков.
4.Виртуальные среды
С помощью подобных программ можно создавать виртуальные машины со своей изолированной средой, так называемые песочницы или сандбоксы (англ. Sandbox – песочница).
Только Virtual Box и другие например Vmware, не предназначены для анонимизации , они для этого и не созданы, они с радостью рассказываю всем желающим – привет, я-виртуальная среда.
Как результат — блок вашего аккаунта, со всеми вытекающими последствиями.
По мнению некоторых известых экспертов, на сегодняшний день, устойчиво противостоять современным антифрод системам,можно только на основании решений системной виртуализации, которая позволяет создавать виртуальные компьютеры так, чтобы они выглядели как реальные. На рынке существуют подобные решения, которые создают виртуальные ПК имеющие все признаки реального железа.
Такие решения позволяют обходить как браузерные, так и программно-аппаратные методики идентификации, тут уже погуглите.
Итог
Стоит понимать, что даже учет всех упомянутых в технической части вещей не может гарантировать 100% анонимизацию в сети (читай схожесть в обычным белым юзером). Однако на каждом из сайтов — свои уровни проверки, где-то будет достаточно разных устройств и проксей, а где-то придется применить эмуляцию абсолютно всего и этого может быть мало. В интернете достаточно информации на эту тему и даже немного погрузившись, вы сможете сильно прокачать свои навыки в анонимизации.
В случае оставшихся вопросов не забудь подписаться:
Больше годноты на канале — Довольный Арбитражник
Обсудить и задать вопросы в чате — Арбитраж трафика | Довольный
