ОНИ ЗНАЮТ
КТО ТЫ

За 100 миллисекунд. Без cookies. Без логина. Твоя цифровая личность — это открытая книга.

NETWORK
HARDWARE
BROWSER
BEHAVIOR
0PARAMETERS

Что они видят

Ваш профиль слежки

Вот профиль, который существует о вас. Часть собирается до загрузки страницы. Остальное — за первую секунду. Без cookies.

TARGET IDENTIFIEDCONFIDENCE: 99.7%PROTOCOL: TCP / TLS / HTTP2T: 0.097s
Операционная система
Браузер и версия
VPN / Тип туннеля
Мобильный оператор
Страна / Город / Провайдер
Модель GPU
Экран и разрешение
Установленные шрифты
Языковые предпочтения
TLS-отпечаток (JA4)

Всё это — до загрузки страницы.

Первые 100 миллисекунд

Что происходит, когда вы нажимаете Enter

Быстрее, чем вы моргнёте. Одна десятая секунды. Это не секретная программа правительства — это стандартная инфраструктура.

0ms
100ms
TCP SYN
TLS Client Hello
HTTP/2 SETTINGS
JavaScript
0–15мсTCP SYN

Первый пакет вас выдаёт

Каждая ОС реализует TCP по-своему. Windows пропускает timestamp. iOS добавляет уникальный padding. Maximum Segment Size выдаёт тип VPN — WireGuard, OpenVPN, IPsec дают разные значения. JA4T отличает T-Mobile от Verizon по одному SYN-пакету.

Сотни сканирующих машин Tencent идентифицированы по одному полю TCP-отпечатка.
15–30мсTLS Client Hello

Двадцать триллионов пермутаций побеждены сортировкой

Client Hello содержит список шифронаборов, расширений, эллиптических кривых — подробное резюме вашего софта, переданное незашифрованно. В 2023 Chrome начал рандомизировать порядок расширений: 20,9 триллионов JA3-хешей от одного браузера. JA4 сортирует их обратно. Одна функция sort победила самую сложную защиту в истории браузеров.

20 922 789 888 000 вариаций JA3 от одной установки Chrome — больше, чем звёзд в Млечном Пути.
30–70мсHTTP/2 SETTINGS

Зашитое признание вашего браузера

Даже внутри зашифрованного туннеля HTTP/2 SETTINGS зашиты разработчиками браузера. Chrome запрашивает окно 15 663 105 байт. Firefox — 12 517 377. Порядок псевдо-заголовков: Chrome шлёт m,a,s,p. Firefox — m,p,a,s. Safari — m,s,p,a. Произвольные решения, постоянные акценты.

Как американцы говорят 'elevator', а британцы 'lift' — это выдаёт, откуда вы.
70–100мсJavaScript

Canvas, WebGL, Audio — браузер рисует собственный фоторобот

Страница загружается, JavaScript срабатывает. Canvas рендерит скрытое изображение — ваш GPU, драйверы и растеризатор шрифтов дают уникальный хеш. WebGL запрашивает модель видеокарты. AudioContext измеряет характеристики DAC. Разрешение экрана, установленные шрифты, свойства navigator, таймзона — десятки значений за один кадр.

Один Canvas-отпечаток уникален для 99.1% браузеров. В комбинации с WebGL — практически 100%.

Как они это используют

Три индустрии. Одни данные.

Рекламные сети

Отслеживают вас между сайтами без cookies. Canvas + WebGL отпечатки переживают инкогнито-режим, очистку cookies, смену IP. Ваш отпечаток — постоянный рекламный ID.

Результат

Вы видите «персонализированную» рекламу ботинок, которые посмотрели однажды — на каждом устройстве, в каждом браузере, в каждой сессии.

Банки и антифрод

Обнаруживают подмену устройства через проверки консистентности. GPU не совпадает с User-Agent? Таймзона противоречит геолокации IP? Мобильные флаги есть, но гироскопа нет? Мошенник.

Результат

Ваша транзакция тихо помечена. Требуется дополнительная верификация. Или тихо отклонена.

Государственная цензура

Идентифицируют VPN-трафик через TLS/JA4 фингерпринтинг. VPN меняет IP, но MSS в первом TCP-пакете выдаёт туннельный оверхед. TLS-рукопожатие выглядит совсем не как настоящий браузер.

Результат

Ваше VPN-соединение дросселируется, блокируется или логируется для дальнейшего анализа.

Ваша цифровая тень

Отпечаток уникален как ДНК

99.7%

браузеров имеют уникальный отпечаток

месяцы

среднее время жизни отпечатка

0

cookies нужно, чтобы вас отслеживать

Ваш отпечаток переживает:

  • Очистку cookies
  • Режим инкогнито
  • Смену IP-адреса
  • Перезапуск браузера
  • Включение VPN
  • Подмену User-Agent
  • Смену DNS
  • Перезагрузку устройства
  • Выход из аккаунта
  • Обновление браузера

“Вы не просматриваете интернет. Интернет просматривает вас.”

Можно ли спрятаться?

У каждого инструмента — слепое пятно

V

VPN

  • Скрывает: IP-адрес
  • Выдаёт: MSS выдаёт тип туннеля (WireGuard, OpenVPN, IPsec). TLS-отпечаток не меняется.
I

Инкогнито

  • Скрывает: Cookies, историю
  • Выдаёт: TCP-опции, TLS Client Hello, HTTP/2 SETTINGS — идентичны обычному режиму.
A

Антидетект-браузер

  • Скрывает: Отпечаток (Canvas, WebGL)
  • Выдаёт: Ломается консистентность: GPU ↔ Canvas не совпадают, timezone ↔ GeoIP не совпадают, маркеры автоматизации.
T

Tor Browser

  • Скрывает: TLS-отпечаток (нормализован)
  • Выдаёт: HTTP/2 priority tree с потоками 3,5,7,9,11 — уникален для Firefox. Сервер всё равно знает.

Браузер не может модифицировать отпечатки на уровне протоколов. VPN не спасёт. Антидетект не поможет. Инкогнито — обман.

Та же оптика

Мы строили антифрод. Теперь даём вам ту же оптику.

WHOX даёт вам возможность узнать то, что знают о вас другие. Посмотреть на себя в зеркало — и увидеть себя так, как видит вас интернет.

TCPTLSHTTP/2CanvasWebRTCBehavior

300+

анализируемых сигналов

<100мс

быстрая проверка

6

слоёв детекции

Увидеть то, что видят они
Но зачем?Потому что можем.

В Антарктиде иногда пингвин отделяется от колонии и идёт в горы. 70 километров по льду. Даже если его вернуть — он снова уйдёт.

Никто не знает, почему.

— Вернер Херцог, «Встречи на краю света»