Dấu vân tay trình duyệt là gì?

Cách các trang web xác định người dùng

Vân tay trình duyệt là một mã định danh người dùng duy nhất được tạo ra từ các tham số của thiết bị và trình duyệt. Thay vì dữ liệu cá nhân, các trang web phân tích các đặc điểm kỹ thuật: thông tin về thiết bị, trình duyệt và kết nối mạng.

Ví dụ, độ phân giải màn hình 1920×1080 hoặc múi giờ UTC+3 được hàng triệu người dùng chia sẻ. Tuy nhiên, sự kết hợp của hàng chục tham số khác nhau tạo ra một bộ dữ liệu khác biệt hơn nhiều, có thể chỉ xuất hiện một lần trong số hàng trăm nghìn hoặc thậm chí hàng triệu người dùng. Điều đó đủ để xác định người dùng một cách chính xác.

Khi bạn truy cập một trang web, một script sẽ truy vấn trình duyệt của bạn, và trình duyệt sẽ tự nguyện cung cấp thông tin kỹ thuật vì điều đó cần thiết để hiển thị nội dung đúng cách. Quá trình này là vô hình đối với người dùng và không cần xin phép.

Vân tay trông giống như một giá trị thập lục phân 32-bit, ví dụ: b2cf59b36581399ebf54d4ab425ac4a7. Nó được tạo ra từ một tập hợp các tham số của thiết bị và trình duyệt. Một số nhà phát triển cho rằng kỹ thuật tạo vân tay trình duyệt có thể xác định người dùng trong 99,5% trường hợp. Hơn nữa, ngay cả khi dùng VPN hoặc proxy cũng không ngăn được các trang web nhận ra bạn, vì vân tay số của bạn vẫn không đổi do tổ hợp cốt lõi các tham số vẫn giống nhau, kể cả khi địa chỉ IP của bạn thay đổi.

Thông tin bao gồm trong vân tay số

Vân tay số bao gồm hàng chục tham số. Dưới đây là những tham số chính:

Cài đặt trình duyệt

• User-Agent: một chuỗi cho trang web biết loại trình duyệt, phiên bản của nó và hệ điều hành.

• Client Hints: một phần mở rộng của HTTP cho phép trình duyệt chỉ cung cấp cho máy chủ các gợi ý về chính nó khi có yêu cầu rõ ràng.

• Ngôn ngữ giao diện và ngôn ngữ nội dung ưa thích.

• Múi giờ: được xác định bởi cài đặt hệ thống của thiết bị.

Màn hình và đồ họa

• Độ phân giải màn hình.

• Canvas API: trình duyệt hiển thị một hình ảnh ẩn và tạo một hàm băm từ đó. Các thiết bị khác nhau với GPU và driver khác nhau sẽ tạo ra các hàm băm khác nhau.

• WebGL: thông tin về card đồ họa (GPU), nhà sản xuất và driver của nó.

Phông chữ

• Danh sách các phông chữ đã cài đặt: cả phông chữ hệ thống và phông chữ được tải qua CSS.

Cấu hình thiết bị

• Số lõi CPU (hardwareConcurrency).

• Dung lượng RAM (ước tính, có làm tròn và một số giới hạn nhất định).

• Hệ điều hành và nền tảng: Windows, macOS, Linux, Android, iOS.

• Ngữ cảnh Âm thanh: các đặc tính xử lý âm thanh.

Tham số mạng

• Địa chỉ IP và, dựa trên đó, vị trí địa lý và nhà cung cấp dịch vụ Internet (ISP).

• Việc sử dụng VPN hoặc proxy, được phát hiện thông qua các kiểm tra bổ sung.

Bạn có thể kiểm tra vân tay số của mình trông như thế nào bằng các dịch vụ như Pixelscan, BrowserLeaks, và Creepjs. Chúng cũng sẽ cho thấy những tham số nào có thể trông đáng ngờ đối với chủ sở hữu trang web.

Vân tay số dùng để làm gì?

Vân tay số được dùng để xác định thiết bị và phân tích hành vi người dùng. Dưới đây là những lĩnh vực chính mà chúng được áp dụng:

Bảo mật và phòng chống gian lận

Trường hợp sử dụng chính của kỹ thuật tạo vân tay là bảo mật. Ngân hàng, hệ thống thanh toán, sàn giao dịch tiền mã hóa, nền tảng iGaming và các marketplace phân tích vân tay thiết bị để:

• phát hiện bot và các script tự động;

• chống việc dùng nhiều tài khoản;

• chặn các nỗ lực tấn công và dò mật khẩu;

• xác định hoạt động giao dịch đáng ngờ.

Quảng cáo và tiếp thị

Các mạng quảng cáo như Google Ads và Facebook Ads, cùng với chủ sở hữu trang web, sử dụng vân tay số để phân tích hành vi người dùng. Nhờ tính duy nhất của vân tay, các trang web có thể xác định từng khách truy cập và theo dõi những trang họ xem, thời gian họ ở lại, điều gì thu hút họ và điều gì không.

Dữ liệu này cho phép:

• xây dựng hồ sơ hành vi cho quảng cáo nhắm mục tiêu;

• phân biệt người dùng thật với bot;

• cải thiện trang web dựa trên phân tích.

Tuân thủ quy định

Một số ngành bắt buộc phải xác minh khách hàng theo các quy định KYC (Biết khách hàng của bạn) và AML (Chống rửa tiền). Vân tay số bổ sung thông tin ở cấp thiết bị cho quy trình xác minh danh tính tiêu chuẩn.

Cá nhân hóa và sự tiện lợi cho người dùng

Các trang web nên được hiển thị đúng cách trên nhiều thiết bị khác nhau. Ví dụ, nếu một trang web có phiên bản di động, nó có thể dùng vân tay số để xác định rằng khách truy cập đang dùng smartphone và hiển thị bố cục di động. Các trang web cũng ghi nhớ tùy chọn của người dùng và đơn giản hóa việc đăng nhập.

Tại sao khó tránh bị theo dõi

Kỹ thuật tạo vân tay không yêu cầu lưu trữ dữ liệu trên thiết bị của người dùng, điều này khiến phương pháp xác định này khó phát hiện và khó vượt qua. Ngay cả khi bạn thay đổi địa chỉ IP, vân tay vẫn gần như không đổi.

Dữ liệu được thu thập một cách thụ động

Người dùng không thấy quá trình thu thập dữ liệu: không có banner, yêu cầu cấp phép hay thông báo. Các script chạy ở nền, và cách duy nhất để vô hiệu hóa chúng là chặn JavaScript một phần hoặc hoàn toàn ở cấp lõi trình duyệt, điều này ảnh hưởng tiêu cực đến chức năng của trang web và dễ bị phát hiện.

Đồng thời, các tham số của trình duyệt và hệ thống được gửi đến máy chủ là một phần thiết yếu trong cách trình duyệt hoạt động khi tải các trang web.

Nhiều tham số khó thay đổi

Bạn không thể nhanh chóng thay đổi model GPU, RAM hay CPU của mình. Việc sửa đổi các tham số này đòi hỏi phải thay phần cứng hoặc cấu hình lại hệ thống sâu, điều này bất tiện và thường là không thể.

Kỹ thuật tạo vân tay chống lại các nỗ lực vượt qua

Chế độ ẩn danh trong trình duyệt chỉ tắt việc lưu trữ cục bộ lịch sử và cookie. Nó không ẩn vân tay số của bạn. Các trang web vẫn thấy tất cả các tham số trình duyệt của bạn.

Độ chính xác định danh cao

Các thư viện tạo vân tay trình duyệt hiện đại như FingerprintJS thu thập tới 40–50 tham số. Như vậy là đủ để xác định người dùng một cách đáng tin cậy. Các nhà phát triển cũng cho rằng họ có thể nhận ra người dùng ngay cả sau khi họ đổi trình duyệt hoặc thiết bị.

Sự phổ biến rộng rãi

Theo nghiên cứu, kỹ thuật tạo vân tay Canvas được dùng trên hơn 12,7% trong số 20.000 trang web hàng đầu. Các trình duyệt lớn không cung cấp sẵn khả năng bảo vệ toàn diện chống lại nó. Google Chrome, chẳng hạn, không chủ động ngăn chặn việc tạo vân tay, với lý do các trường hợp sử dụng hợp pháp, bao gồm cả bảo vệ bot.

Cách thay đổi vân tay trình duyệt của bạn

Thủ công

Bạn có thể tự thay đổi một số tham số vân tay thông qua cài đặt thiết bị hoặc trình duyệt của mình. Ví dụ, bạn có thể đổi múi giờ và ngôn ngữ, thay đổi độ phân giải màn hình và cài đặt phông chữ mới. Tuy nhiên, một số tham số — chẳng hạn như dung lượng RAM, GPU hoặc CPU — chỉ có thể thay đổi bằng cách chuyển sang phần cứng khác. Vì vậy, việc thay đổi thủ công chỉ mang lại mức bảo vệ tối thiểu.

Bạn còn có thể làm gì nữa:

• tắt JavaScript, mặc dù điều này sẽ làm hỏng chức năng của hầu hết các trang web hiện đại;

• sử dụng chế độ “Do Not Track”, mặc dù các trang web không bắt buộc phải tôn trọng nó;

• thỉnh thoảng dùng các trình duyệt khác nhau cho các tác vụ khác nhau.

Các phương pháp thay đổi vân tay thủ công không mang lại ẩn danh thực sự trên mạng. Chúng làm giảm lượng thông tin trong vân tay của bạn, nhưng không thể giả mạo hoàn toàn nó.

Proxy

Máy chủ proxy hoạt động như một trung gian giữa bạn và một trang web. Nó thay thế IP của bạn bằng địa chỉ của chính nó. Tất cả các tham số vân tay khác vẫn không đổi.

Proxy có thể làm gì:

• ẩn địa chỉ IP thật của bạn và, do đó, vị trí địa lý của bạn;

• cho phép bạn giả lập một vị trí khác.

Proxy không thể làm gì:

• thay đổi vân tay trình duyệt của bạn: trang web vẫn thấy độ phân giải màn hình, các phông chữ đã cài đặt, dữ liệu GPU và các tham số khác.

Proxy chỉ thay đổi một trong hàng chục tham số. Chỉ riêng điều đó là không đủ để che giấu danh tính của bạn.

VPN

VPN (Mạng riêng ảo), giống như proxy, thay đổi địa chỉ IP của bạn. VPN cũng mã hóa lưu lượng vào và ra giữa thiết bị của bạn và máy chủ VPN.

VPN có thể làm gì:

• ẩn địa chỉ IP thật của bạn;

• mã hóa lưu lượng từ ISP của bạn;

• cho phép bạn vượt qua các hạn chế theo khu vực.

VPN không thể làm gì:

• thay đổi vân tay trình duyệt của bạn.

VPN bảo vệ kênh truyền dữ liệu, nhưng không ảnh hưởng đến các tham số khác mà các trang web vẫn có thể thấy, ngoài địa chỉ IP của bạn.

Trình duyệt chống phát hiện

Một trình duyệt chống phát hiện, chẳng hạn như Octo Browser, cho phép bạn tạo các hồ sơ ảo bằng cách giả mạo hơn 50 tham số của vân tay thiết bị thật của bạn. Đây là cách an toàn và đáng tin cậy nhất để thay đổi vân tay trình duyệt của bạn. Mỗi hồ sơ ảo được tách biệt với các hồ sơ khác và có vân tay riêng, giống như một khách truy cập trang web thông thường.

Octo Browser giải quyết vấn đề tạo vân tay trình duyệt ở cấp hệ thống:

• Cách ly hồ sơ: mỗi tài khoản hoạt động trong một môi trường riêng biệt.

• Mô phỏng thiết bị: bạn có thể cấu hình chính xác các tham số vân tay.

• Bạn có thể thêm proxy và/hoặc dùng VPN toàn hệ thống để giả mạo địa chỉ IP của mình.

Tại sao nên dùng trình duyệt chống phát hiện

Trình duyệt chống phát hiện là cần thiết nếu bạn làm việc với nhiều tài khoản hoặc cần vượt qua các lệnh cấm.

Để duy trì ẩn danh trực tuyến

Nếu bạn cần bảo vệ quyền riêng tư trực tuyến, một trình duyệt chống phát hiện sẽ cho bạn toàn quyền kiểm soát vân tay trình duyệt của mình. Octo giả mạo tất cả các tham số vân tay chính ở cấp lõi trình duyệt. Thiết bị thật của bạn vẫn được ẩn đi.

Octo Browser không chặn các cơ chế xác định người dùng. Thay vào đó, nó cung cấp vân tay của các thiết bị thật có thể vượt qua mọi kiểm tra. Chất lượng giả mạo và việc không rò rỉ dữ liệu được xác nhận bằng kết quả kiểm tra ẩn danh trên các công cụ kiểm tra phổ biến như Pixelscan và CreepJS, chứng minh độ tin cậy cao của Octo Browser.

Dành cho doanh nghiệp và tiếp thị

Các marketer, affiliate, chuyên gia SEO, quản lý SMM và người bán trên marketplace quản lý hàng chục tài khoản. Các công ty như Meta và Amazon liên tục cập nhật các thuật toán xác định người dùng. Họ tiếp tục tăng cường các biện pháp kiểm soát bảo mật trên nền tảng của mình và ngày càng dựa vào các hệ thống kiểm duyệt tự động. Các nền tảng phát hiện rằng tất cả tài khoản đều đang được truy cập từ cùng một thiết bị và khóa tất cả vì dùng nhiều tài khoản. Kết quả là, người dùng mất vĩnh viễn tài khoản chỉ vì những vi phạm nhỏ.

Octo Browser giải quyết hiệu quả vấn đề này, giúp bảo vệ ẩn danh trực tuyến và vượt qua các hạn chế đã tồn tại. Bạn có thể tạo số lượng không giới hạn các hồ sơ trình duyệt với các vân tay khác nhau, khiến các trang web xem chúng như những người dùng khác nhau với các thiết bị khác nhau.

Để làm việc an toàn trong các lĩnh vực nhạy cảm

Trong lĩnh vực tiền mã hóa, fintech và thương mại điện tử, vân tay trình duyệt được dùng để phát hiện hoạt động đáng ngờ. Sử dụng trình duyệt chống phát hiện giúp tránh các cảnh báo sai và các lệnh cấm tự động kích hoạt.

Các chuyên gia an ninh mạng cũng dùng những trình duyệt như vậy để kiểm tra bảo mật hệ thống, nghiên cứu đối thủ một cách an toàn và thực hiện các tác vụ khác mà ẩn danh là yếu tố then chốt.

Kết luận

Vân tay trình duyệt là một công nghệ định danh dựa trên việc thu thập các tham số kỹ thuật của trình duyệt và thiết bị. Không giống như cookie, vân tay thiết bị không thể bị xóa. Nó khó thay đổi và gần như không thể vượt qua nếu không dùng phần mềm chuyên dụng.

Có nhiều cách tiếp cận khác nhau để duy trì ẩn danh trực tuyến. Việc thay đổi thủ công một số tham số chỉ có tác động hạn chế: ví dụ, proxy và VPN ẩn địa chỉ IP của bạn, nhưng chúng không ngăn việc thu thập các yếu tố khác nằm trong vân tay trình duyệt của bạn.

Octo Browser là một giải pháp giả mạo vân tay chuyên nghiệp. Nó cho phép bạn tạo số lượng không giới hạn các hồ sơ ảo. Điều này cực kỳ quan trọng đối với việc dùng nhiều tài khoản và đối với những người dùng cần ẩn danh thực sự trên mạng.