Что проверить перед использованием настроенной среды? Сопоставьте часовой пояс и регион выхода, язык, разрешение, утечки WebRTC и Canvas/WebGL, уделяя особое внимание противоречиям между параметрами.
То, что среда настроена и нормально открывает веб-страницы, еще не означает, что она готова к использованию. Настоящую приемочную проверку нужно проводить до запуска: последовательно сверить ключевые параметры и убедиться, что все они описывают одну и ту же ситуацию.
Сначала важно уточнить один момент. Красный результат проверки может иметь две причины: в среде действительно есть проблема либо сервис проверки использует базу данных с другими критериями, чем ваша конфигурация. Второй случай встречается нередко, но проверять нужно обе возможности. Нельзя пропускать предупреждение только потому, что оно может оказаться ложным срабатыванием.
Пять пунктов для проверки
Первый — часовой пояс и регион выхода. Если выходной IP относится к определенной стране и городу, системный часовой пояс должен соответствовать этому месту. Несовпадение этих двух параметров — одна из самых простых для обнаружения комбинаций, потому что такая проверка почти ничего не стоит.
Второй — язык и регион. Желательно, чтобы язык браузера, язык системы и рынок, указанный в профиле аккаунта, были согласованы. Если среда выходит в интернет из США, но другой язык интерфейса имеет наивысший приоритет, это уже оставляет следы ручной настройки.
Третий — разрешение и тип устройства. В настольной среде размеры экрана должны находиться в разумном диапазоне для настольных устройств. Сочетание мобильного user-agent с настольным разрешением легко заметить. Размер окна и соотношение пикселей в той же среде также должны соответствовать настроенному устройству.
Четвертый — WebRTC. При установке одноранговых соединений WebRTC может раскрывать локальные и публичные адреса. При неправильной обработке через него может утечь реальный сетевой выход. Проверка проста: сравните WebRTC-адрес, который показывает детектор, с IP доступа. Если они различаются, настроенная ранее изоляция фактически не работает.
Пятый — характеристики Canvas и WebGL. Эти параметры отражают графическое оборудование и возможности рендеринга. Если система идентифицирует себя как компьютер определенного бренда, а WebGL сообщает другой аппаратный профиль, это типичное противоречие. Если среда позволяет настраивать аппаратные параметры, приведите производителя и модель в соответствие с выбранным устройством.
Противоречия заметнее, чем недостаточный реализм
Многие сосредотачиваются на том, насколько реалистично выглядит каждый отдельный параметр, но больший риск возникает тогда, когда несколько параметров противоречат друг другу.
Настоящее устройство не противоречит само себе: регион выхода естественно связан с часовым поясом, языком и системными настройками, а тип устройства — с разрешением, соотношением пикселей и графической информацией. На реальном устройстве эти связи формируются естественно, и именно здесь имитируемая среда чаще всего допускает ошибки. Напротив, если параметры внутренне согласованы, одна немного необычная характеристика не обязательно сразу привлечет внимание.
Поэтому порядок проверки лучше развернуть: сначала ищите противоречия, затем проверяйте отдельные значения.
Как использовать оценки детекторов
Итоговая оценка — это ориентир, а не экзаменационный балл. Она показывает, насколько среда похожа на реальное устройство, а не то, безопасен ли аккаунт. При значении ниже 90% стоит изучить детали, но высокая оценка не означает, что любые действия безопасны, а низкая не доказывает наличие реальной проблемы.
Главное — посмотреть, где именно появляется аномалия. Если проблему сообщает только один сервис проверки, в первую очередь стоит подозревать различия источников данных. Если несколько сервисов стабильно сообщают об одной и той же проблеме, причиной с высокой вероятностью является конфигурация.
Порядок диагностики при появлении аномалии
Сначала проверьте, не раскрывает ли WebRTC реальный выход, поскольку последствия здесь самые серьезные, а подтвердить проблему легко. Затем ищите противоречия между идентификацией системы, часовым поясом, языком и аппаратной информацией. После этого вспомните, не устанавливали ли вы недавно расширение, меняющее поведение браузера. Расширения могут переопределять настройки среды и сами становиться частью отпечатка, поэтому отключайте их по одному и повторяйте проверку. В конце проверьте источник данных и выясните, не задержалось ли обновление конкретной базы геолокации IP.
Большинство аномалий, которые выглядят серьезно, при таком порядке можно свести к одному конкретному параметру.
О повторном использовании параметров
Если использовать один и тот же набор параметров отпечатка в нескольких средах, в системе детекции несколько аккаунтов фактически будут указывать на одно устройство, что прямо противоположно цели изоляции. Каждой среде нужна независимая и стабильная комбинация параметров, которая долго остается неизменной. Частые изменения, наоборот, могут создавать новые аномалии. Среды цифрового отпечатка PurpleMark позволяют отдельно настраивать и сохранять параметры для каждой среды, чтобы настройки одной не перезаписывали другую.
Самостоятельно пройти эти пять проверок после настройки намного проще, чем разбираться с предупреждениями платформы уже после запуска.
