Что о вас узнаёт любой сайт, ещё до того как вы что-то нажали: адрес и провайдер, браузер и система, часовой пояс и экран. Здесь это показано открытым текстом — вместе с тем, что из этого следует.
Всё, кроме геолокации, считается в браузере — данные не сохраняются ни в базе, ни в логах
определяется по адресу, а не по спутникам — точность до города
Ваш IP-адрес
Определяем…
Страну, город и провайдера считает сторонний сервис ip-api.com — наш сервер передаёт ему ваш адрес и получает ответ. Сам адрес мы не храним: ни в базе, ни в логах.
02
Браузер и устройство
браузер сообщает это сам, без разрешений и запросов
03
Что вы уже отправили
заголовки, полученные нашим сервером вместе с запросом страницы
Определяем…
04
Проверки
то, чего не видно в таблицах: подмена, утечка, узнаваемость
Часовой пояс и адрес
—
Сравнивать нечего: геолокация не ответила или зона неизвестна.
Утечка WebRTC
Браузер не отдал ни одного кандидата — проверять нечего.
Публичный адрес через STUN мы не запрашиваем: это отправило бы ваш IP на чужой сервер, а страница ровно об этом и предупреждает.
Отпечаток браузера
…
Считается в браузере и никуда не уходит. Откройте страницу в инкогнито — хеш, скорее всего, совпадёт.
Оценка по числу необычных признаков, а не по базе отпечатков: у нас её нет и не будет.
05
Что из этого следует
IP выдаёт город, а не квартиру
Геолокация по адресу — это база провайдеров, а не спутники. Обычно она попадает в город и промахивается по району; иногда показывает город узла провайдера за сотни километров. Точность «до дома» бывает только у мобильных операторов, и то не всегда.
Часовой пояс сильнее VPN
Адрес подменить легко, часы в браузере — нет: их придётся переводить вручную. Поэтому расхождение пояса и страны выдаёт подмену вернее, чем сам адрес. Ровно так работают антифрод-системы банков и магазинов.
Cookie не главное
Отпечаток браузера работает без них: набор из версии, экрана, шрифтов и видеокарты почти уникален. Отклонять cookie полезно, но узнавание это не отключает — и режим инкогнито тоже.
Do Not Track не значит ничего
Заголовок просит не следить, но никого ни к чему не обязывает. Google, Meta и большинство рекламных сетей его игнорируют, а сам факт «включён DNT» добавляет к отпечатку ещё один редкий признак — то есть слегка ухудшает положение.
Заголовки уходят раньше вас
User-Agent, язык и Sec-CH-UA сервер получает вместе с запросом за страницей — до любого JavaScript и до любого согласия. Отключить их нельзя: без них сайт не поймёт, что вам отдавать.
Что реально помогает
От адреса — VPN или Tor; от отпечатка — браузер, который его усредняет (Tor Browser, Safari с защитой, Firefox с resistFingerprinting). Универсального средства нет: чем сильнее защита, тем заметнее вы отличаетесь от большинства.
06
Частые вопросы
IP-адрес и вычисленные из него страну, город и провайдера; браузер, версию и операционную систему; язык, часовой пояс, размер экрана и окна; поддержку cookie и десяток технических свойств. Всё это уходит с обычным запросом за страницей — до того как вы что-то нажали и независимо от того, приняли вы cookie или нет.
Часто виден, и не по адресу, а по мелочам. Самая заметная — расхождение часового пояса: адрес показывает Амстердам, а часы в браузере идут по Москве. На этой странице обе величины стоят рядом, и расхождение подписано прямо. Совпадение ничего не доказывает, но расхождение выдаёт подмену сразу.
WebRTC нужен звонкам в браузере, и ради соединения он раскрывает адреса сетевых интерфейсов — включая локальный, а раньше и настоящий публичный в обход VPN. Современные браузеры подменяют локальный адрес именем вида `8f2c….local`; если у вас так, утечки нет. Настоящий адрес в этом блоке означает, что страница видит вашу домашнюю сеть.
Набор свойств, который вы не выбирали: версия браузера, система, разрешение, шрифты, видеокарта, число ядер. По отдельности они безобидны, вместе образуют почти уникальную комбинацию — по ней узнают без всяких cookie, в том числе в режиме инкогнито. Мы показываем ваш отпечаток, чтобы это стало видно; хеш считается в браузере и никуда не уходит.
От истории на вашем устройстве — да, от узнавания сайтом — почти нет. IP тот же, часовой пояс тот же, экран и шрифты те же; отпечаток в инкогнито обычно совпадает с обычным окном. Инкогнито стирает следы на компьютере, а не в сети — это разные задачи, и путать их дорого.
Геолокацию считает сторонний сервис `ip-api.com`: наш сервер передаёт ему ваш адрес и получает страну, город и провайдера. Об этом сказано прямо в блоке с адресом, потому что молчать об этом на странице про приватность было бы странно. Мы адрес не храним: он не пишется ни в базу, ни в логи.