WebGL Fingerprinting: что это такое и как его заблокировать

WebGL устроен подобно веб-сайту. Платформы могут использовать уязвимости WebGL, чтобы распознавать браузерные отпечатки. Таков характер WebGL, его преимущества и сферы применения. Но можно ли заблокировать сбор браузерных отпечатков через WebGL на сайтах?

Обзор WebGL

Что такое WebGL?

WebGL расшифровывается как Web Graphics Library — графическая библиотека, которая позволяет рисовать, отображать и взаимодействовать с 3D‑графикой, созданной на основе OpenGL ES для веба. OpenGL ES — это 2D‑ и 3D‑графическая библиотека для встраиваемых систем.

WebGL хорошо работает на современном 3D‑графическом оборудовании, выполняя базовые функции, схожие с OpenGL ES. В отличие от традиционного подхода, языком программирования для 3D‑графики здесь выступают не C или C++, а JavaScript и HTML5. Это позволяет использовать WebGL напрямую в браузере без установки плагинов.

Преимущества

Многие используют WebGL благодаря его заметным преимуществам:

• Возможность создавать 3D‑игры, моделирующие информацию и данные в сети с наглядным интерфейсом.
• Простота использования при высокой эффективности по сравнению с другими технологиями.
• Запуск разработки 3D‑графических приложений с помощью одного только браузера и текстового редактора.
• Лёгкий экспорт стандартных веб‑приложений с 3D‑графикой.
• Использование всех возможностей браузера.
• Приложения могут напрямую взаимодействовать с HTML через WebGL, написанный на JavaScript.

Собирают ли платформы данные WebGL для отпечатков?

Сайты могут извлекать браузерные отпечатки через WebGL. Платформы делают это двумя способами:

• Отчёт WebGL: извлекается и проверяется вся таблица отчёта WebGL браузера. Иногда она преобразуется в хэш для более быстрой обработки.
• Изображение WebGL: скрытое 3D‑изображение отрисовывается и хэшируется. Так как результат зависит от оборудования, выполняется вычисление. Этот метод даёт уникальные значения для разных комбинаций устройств и их драйверов.

Вы можете проверить информацию об отпечатках, которую сайты получают через API, на Browserleaks.

Поэтому многие выбирают виртуальные частные сети (VPN), чтобы обеспечить анонимность в интернете. В современном бурно развивающемся онлайн‑мире защита личности или обход государственной цензуры и нежелательных трекеров становится насущной задачей. Особенно это важно для тех, кто работает в сфере MMO и нуждается в повышенной анонимности для одновременного входа в несколько аккаунтов. Но даже с VPN WebGL всё равно может утекать и раскрывать информацию об устройстве.

Hidemium минимизирует все риски браузерного fingerprinting

Hidemium — это антибраузерное ПО с самыми современными и полными на сегодня обновлениями функций. В нём вы можете гибко управлять считыванием WebGL‑отпечатков или, наоборот, разрешать сайту видеть реальный отпечаток устройства.

– WebGL Image: когда вы переводите WebGL image в режим Noise, Hidemium блокирует запросы сайта на чтение WebGL и добавляет к ним уникальный шум. В браузерном профиле этот шум сохраняется. То есть все чтения WebGL в этом профиле изменяются одинаковым образом.

• Одно и то же WebGL image на разных страницах будет изменяться одинаковым образом.
• Одно и то же изображение в двух разных браузерных сессиях будет изменяться одинаковым образом.

Так формируется уникальный отпечаток, закреплённый за конкретным браузерным профилем.

WebGL Image

– WebGL Metadata: при включённой маскировке metadata Hidemium изменяет параметры WebGL Provider и Renderer, используя значения из базы отпечатков.

WebGL Metadata

– Режим WebGL off. Когда вы отключаете маскировку WebGL, сайты видят реальные отчёты WebGL и хэши изображений.

Теперь вы получили ответ на вопрос, что такое WebGL, и поняли, как платформы собирают отпечатки через WebGL. Узнайте больше о WebGL fingerprint и продумайте планы использования Hidemium, чтобы он ещё эффективнее служил вашим задачам!