Анонимности не существует. Как система узнаёт тебя даже без имени

Ты открываешь браузер в режиме инкогнито. Думаешь — теперь меня не видят. Захожу анонимно. Нет. Режим инкогнито скрывает историю от твоего браузера. Не от интернета.

Пять способов которыми система узнаёт тебя без cookies и без имени:

Первый — IP-адрес

Каждый раз когда ты выходишь в интернет — твой провайдер выдаёт тебе IP-адрес. Это как номер квартиры в интернете. Сайт который ты открываешь видит этот номер автоматически.

По IP-адресу определяется страна, город, провайдер. Если IP статический — он привязан к тебе постоянно. Если динамический — меняется но паттерн поведения остаётся.

Browser Fingerprint (отпечаток браузера).

Это самый незаметный и самый точный метод. Когда ты заходишь на сайт — твой браузер автоматически передаёт техническую информацию о себе. Версия браузера, операционная система, разрешение экрана, установленные шрифты, часовой пояс, язык системы, настройки графики, список плагинов. Каждый параметр сам по себе не уникален. Но комбинация всех параметров вместе — уникальна для каждого устройства с вероятностью более 99%. Это твой цифровой отпечаток пальца. Он не меняется когда ты включаешь инкогнито. Он не меняется когда ты удаляешь cookies. Он остаётся пока ты не сменишь устройство.

Canvas Fingerprinting

Более продвинутая версия отпечатка. Сайт незаметно просит твой браузер нарисовать невидимый текст или фигуру. Каждое устройство рисует чуть иначе — из-за разных видеокарт, разных версий шрифтов, разных настроек рендеринга. Результат рисования хешируется в уникальный идентификатор. Этот идентификатор одинаков для твоего устройства на любом сайте который использует canvas fingerprinting.

ВКонтакте использует именно этот метод — это задокументировано в жалобе в AKI и подтверждено анализом через Blacklight от The Markup.

Поведенческий профиль

Даже если у системы нет твоего имени и нет cookies — она узнаёт тебя по поведению. Скорость печати. Как ты двигаешь мышью. Как прокручиваешь страницу. В какое время суток активен. Какие темы читаешь. Сколько времени проводишь на каждой странице. С какого устройства заходишь утром а с какого вечером. Это называется поведенческая биометрия. Твой стиль взаимодействия с устройством так же уникален как почерк. И так же как почерк — его невозможно изменить сознательно.

Банки используют это для защиты от мошенничества — если кто-то украл твой пароль, но печатает иначе чем ты, система это замечает. Рекламные сети используют это, для идентификации пользователей без cookies.

Перекрёстная идентификация

Ты залогинен в Google. Открываешь новую вкладку в инкогнито и заходишь на любой сайт, где есть кнопка «войти через Google» или виджет Google Maps или шрифты Google Fonts. Google видит запрос. Google знает что с этого IP и с этим fingerprint только что был залогинен конкретный аккаунт. Два плюс два. То же самое работает с Facebook Like Button, с виджетами Twitter, с любым внешним контентом загруженным с серверов компании которой ты авторизован.

Что реально помогает

VPN — скрывает реальный IP. Система видит IP VPN-сервера а не твой. Но fingerprint остаётся.
Браузер Tor — меняет fingerprint при каждой сессии и скрывает IP через цепочку серверов. Самый надёжный инструмент для анонимности. Медленнее обычного браузера. Но у него три оговорки.

Первое — правовые риски. Сам факт использования Tor в некоторых странах привлекает внимание спецслужб. Не потому что это незаконно — а потому что это маркер.

Второе — технические ловушки. Выходные узлы Tor могут прослушиваться. Если зашёл через Tor, но залогинился в Google — анонимность исчезла.

Третье — контент. Случайно попасть на то чего не ожидал — реальный риск для неподготовленного человека.

Brave браузер — автоматически рандомизирует fingerprint при каждом визите. Бесплатно, быстро, не требует настройки.
Firefox с uBlock Origin — блокирует большинство трекеров которые собирают fingerprint. Не идеально, но значительно лучше чем ничего.
Отключить JavaScript — радикальный метод. Большинство методов сбора fingerprint работают через JavaScript. Без него сайты выглядят иначе, но трекинг резко снижается.

Главное что нужно понять

Анонимность в интернете — это не включить инкогнито. Это комплекс мер, которые вместе, делают твой профиль менее точным.

Полной анонимности не существует. Но есть разница между тем кто оставляет чёткий след и тем кто оставляет размытый.

Чем размытее след — тем меньше данных в профиле. Чем меньше данных — тем менее ценен профиль для брокеров. Чем менее ценен профиль — тем меньше денег зарабатывает система на тебе. Это и есть цель. Не исчезнуть полностью — а перестать быть выгодным товаром.