Как мы тестируем
WHOX анализирует 300+ сигналов в 9 категориях для определения реального уровня анонимности. Fast Check завершается за <100ms. Deep Scan — менее 7 секунд.
Сигналов
Fast Check
Deep Scan
Категорий
Производительность
Скорость анализа
Fast Check
Мгновенный анализ 230 сигналов: IP, GeoIP, TLS fingerprint, параметры устройства, базовые отпечатки. Результаты появляются до окончания загрузки страницы.
Deep Scan
Активное зондирование 80 дополнительных сигналов: тест DNS-утечек, WebRTC-кандидаты, поведенческий анализ, детекция автоматизации. Полный скрининг системы за 5-7 секунд.
Полное покрытие
Суммарное количество сигналов fast check, deep scan, кросс-сигнальной консистентности и foresight-анализа. Самый полный анализ приватности на рынке.
Оценка
Trust Score
Trust Score — итоговая оценка вашей анонимности от 0 до 100. Рассчитывается на основе 300+ сигналов по трём осям: Anonymizer (A), Fingerprint (F), Consistency (C). Fast Check анализирует 230 сигналов за <100ms. Deep Scan добавляет 80 активных проверок за 5-7 секунд.
Эксклюзив
Чего нет ни у кого
Уникальные возможности детекции, существующие только в WHOX
CSS Computed Style Fingerprint
Хешируем 500+ CSS computed properties для создания уникального отпечатка браузера, который работает даже при блокировке или подмене Canvas и WebGL.
Аппаратный DNA
WebGPU shader hashing, GPU timing fingerprints, WASM execution timing, GC-паттерны. Эти сигнатуры зашиты в железо — антидетект-браузеры не могут их подменить.
Анализ поведенческой энтропии
Кривизна мыши, паттерны дрожания, инерция скролла, тайминг кликов — 38 поведенческих сигналов, отличающих человека от бота с математической точностью.
Кросс-сигнальная консистентность
19 кросс-доменных проверок валидации. Canvas vs GPU, Audio vs Platform, Timing vs Automation. Даже продвинутые антидетект-браузеры не выдерживают проверку консистентности между доменами сигналов.
Проверка целостности прототипов
Валидируем, что API браузера не были monkey-patched. Фреймворки автоматизации модифицируют прототипы — мы обнаруживаем модификации.
WHOX Foresight
Предиктивный анализ рисков: Traceability score, Authenticity score, Digital Shadow, профилирование аппаратного DNA. Не просто детекция — предсказание риска отслеживания.
Прогноз
WHOX Foresight
WHOX Foresight выходит за рамки простых проверок pass/fail. Он предсказывает ваш риск отслеживания и оценку подлинности с помощью продвинутой корреляции сигналов.
Traceability Score
Насколько легко сайты могут отслеживать вас между сессиями? Анализируем уникальность отпечатка, векторы персистентности cookie и кросс-сайтовую связываемость.
Authenticity Score
Вы реальный человек на реальном устройстве? Коррелируем поведенческие сигналы, аппаратные сигнатуры и паттерны таймингов для определения подлинности.
Digital Shadow
Какой след данных оставляет ваш браузер? Утечки приватности, аппаратные DNA-сигнатуры и гео-верификация — объединены в единую модель угроз.
Верификация
WHOX Sigil
WHOX Sigil выполняет 5 кросс-слойных проверок, сравнивая то, что видит сеть, с тем, что заявляет браузер. Каждый сигнал верифицируется на уровне протокола — TCP, TLS, туннель, латентность, геолокация. Антидетект-браузеры подменяют JavaScript API, но не могут изменить поведение TCP-стека или скорость света.
TCP Stack Identity
Сравнение отпечатка TCP/IP-стека (размер окна, TTL, опции TCP) с заявленной ОС в User-Agent. Каждая операционная система имеет уникальный TCP-профиль на уровне ядра — его невозможно подделать из браузера.
Engine DNA
Кросс-верификация TLS-отпечатка (JA4), порядка псевдозаголовков HTTP/2, настроек H2 SETTINGS и CSS-возможностей. Если TLS говорит 'Chrome', а CSS — 'Firefox', подделка обнаружена.
Tunnel Forensics
Анализ MTU, протокола инкапсуляции и сетевых аномалий для обнаружения VPN/прокси-туннелей. MTU < 1500 указывает на дополнительный уровень инкапсуляции — WireGuard, OpenVPN или SSH-туннель.
CalcuLatency
Сравнение реальной TCP RTT-латентности (на уровне ядра) с латентностью JavaScript (на уровне приложения). Большое расхождение указывает на прокси-цепочку или MITM-перехват между вашим браузером и нашим сервером.
Speed-of-Light Geo
Физическая верификация: RTT до ближайшего edge-сервера сравнивается с расстоянием на основе GeoIP. Если заявленная локация в Токио, а латентность соответствует Нью-Йорку — скорость света не обмануть.
Категории проверок
Категории проверок
Детекция анонимайзеров
Анализ IP по базам VPN-провайдеров, Tor-сети, публичных прокси и дата-центров. JA4/JA4H TLS-фингерпринтинг, анализ RTT через edge beacon, детекция ECN.
- VPN/Proxy детекция по 7+ IP-базам
- Tor exit node matching (в реальном времени)
- Идентификация Datacenter IP
- Детекция резидентных прокси
- Анализ TLS-отпечатков JA4/JA4H
- Триангуляция RTT через edge beacon
- Профилирование поддержки ECN
Анализ отпечатков
80+ параметров фингерпринтинга: Canvas, WebGL, WebGPU, Audio, шрифты, CSS computed styles, MathML, SVG-фильтры, Intl.Segmenter, Worker timing, WASM timing, GC-паттерны.
- Canvas fingerprint (2D + WebGL)
- WebGPU shader hashing
- Audio context fingerprint
- CSS computed style fingerprint
- MathML layout fingerprint
- SVG filter fingerprint
- Intl.Segmenter fingerprint
- Worker startup timing
- WASM execution timing
- GC timing patterns
Проверки консистентности
Кросс-сигнальная валидация по 19+ измерениям. Anti-detect браузеры подменяют данные, но несовпадения между GPU ↔ Canvas, Audio ↔ Platform, Timezone ↔ GeoIP выдают подмену.
- User-Agent ↔ Client Hints
- Timezone ↔ GeoIP-локация
- Canvas ↔ GPU vendor консистентность
- Audio ↔ Platform консистентность
- Language ↔ страна IP
- Mobile-флаги ↔ наличие сенсоров
- Timing ↔ маркеры автоматизации
Детекция утечек
Активное сканирование всех каналов утечек. WebRTC-кандидаты, анализ DNS-резолверов, IPv6 exposure, mDNS-утечки, тестирование QUIC-протокола.
- WebRTC local/remote candidates
- Несовпадение страны DNS-резолвера
- Детекция IPv6 exposure
- Анализ утечек DoH/DoT
- Детекция mDNS-утечек
- Утечки QUIC-протокола
Поведенческий анализ
Анализ 38+ поведенческих сигналов в реальном времени. Кривизна движения мыши, энтропия дрожания, инерция скролла, распределение таймингов кликов, паттерны фокуса/блюра. Боты не могут подделать человеческую энтропию.
- Анализ кривизны движений мыши
- Измерение энтропии дрожания
- Паттерны инерции скролла
- Распределение таймингов кликов
- Анализ паттернов фокуса/блюра
- RAF interval timing
- Детекция drift'а планировщика
- Энтропия paint timing
Детекция автоматизации
48+ проверок против Selenium, Puppeteer, Playwright, headless Chrome, undetected-chromedriver. Целостность прототипов, загрязнение глобальной области, proxy-ловушки, маркеры CDP.
- Флаг navigator.webdriver
- CDP (Chrome DevTools Protocol)
- Валидация целостности прототипов
- Сканирование загрязнения глобальной области
- Детекция proxy-ловушек
- Аномалии Permissions API
- Проверка Web Share API
- Проверка ContentIndex API
Хронология
Эволюция детекции
Гонка вооружений между системами детекции и инструментами обхода продолжается. Каждый год появляются новые техники — и мы добавляем новые проверки.
Глубина
Глубина детекции
От сетевого уровня до аппаратных сигнатур — WHOX анализирует каждый слой, включая CSS-фингерпринтинг без единой строки JavaScript.
Сетевой уровень
Откуда вы подключаетесь
API браузера
Что браузер раскрывает через JavaScript
Только CSS
CSS-фингерпринтинг без JavaScript
Аппаратный уровень
Сигнатуры, зашитые в железо
Поведение
Как вы реально используете устройство
Cross-Signal AI
Движок корреляции по всем слоям
Приватность
Чего мы НЕ делаем
Мы не требуем регистрации. Никаких аккаунтов, никаких email'ов.
Мы никому не продаём данные. WHOX — инструмент проверки, а не сбора.
Мы не отслеживаем вас между сессиями. Каждый визит — чистый лист.
IP-адреса хранятся в хешированном виде и автоматически удаляются через 30 дней.
Собранные данные используются только для улучшения алгоритмов детекции.
Мы не обучаем модели машинного обучения на ваших данных.
Открытость методологии
Мы показываем что проверяем, но не как именно. Это позволяет вам понять свои слабые места, но не даёт разработчикам anti-detect инструментов обойти наши проверки.