Antidetect browser vs приватный режим: в чем реальная разница

Есть один живучий миф, из-за которого арбитражники теряют аккаунты, сливают депозиты и целые сетапы. Звучит он просто: «Я открыл режим инкогнито, значит, меня нельзя отследить». На самом деле приватное окно защищает вас ровно от одного человека - от партнера или мамы, которые позже сядут за тот же ноутбук. Для антифрод-системы Facebook, Google или любой партнерской сети вы в режиме инкогнито так же узнаваемы, как и в обычном окне.

Чтобы понять почему, нужно заглянуть глубже маркетинговых формулировок и разобраться, как сайты на самом деле отличают пользователей друг от друга. На этом принципе и строится управление fingerprint браузера: одних cookies сайтам уже давно недостаточно.

Как сайты на самом деле распознают вас

Представьте, что у каждого браузера есть голос. Не тот, который можно услышать, а технический: набор параметров, считываемых сайтом в первые миллисекунды после загрузки страницы. По отдельности каждый параметр ничего не значит, но вместе они образуют почти уникальную сигнатуру. Это fingerprint - цифровой отпечаток браузера.

Вот из чего он складывается:

• Canvas. Сайт просит браузер нарисовать невидимое изображение на скрытом холсте и получает его хеш. Из-за различий в шрифтах, драйверах и сглаживании результат рендеринга на каждой машине немного отличается

• WebGL. Принцип тот же, но для 3D-графики: сайт запрашивает данные о GPU, рендерере и версии драйвера, а затем фиксирует, как видеокарта обрабатывает тестовую сцену

• WebRTC. Технология для звонков в браузере, которая может раскрыть ваш реальный IP даже при использовании proxy, поскольку работает за пределами обычного HTTP-стека

• Шрифты и Audio. Список установленных шрифтов и то, как аудиостек обрабатывает тестовый сигнал, также дают уникальные значения

• Аппаратный профиль. Количество ядер CPU, объем RAM, разрешение экрана, платформа, часовой пояс и язык

Рассмотрим реальный случай. Два профиля Facebook Ads Manager открыты в обычных окнах Chrome на одном ноутбуке. У них разные адреса электронной почты и пароли, но одинаковые хеш Canvas, набор шрифтов и GPU в отчете WebGL. Этого достаточно, чтобы антифрод-система пометила оба аккаунта как принадлежащие одному оператору, даже без единого общего cookie.

В совокупности эти параметры образуют fingerprint, который выделяет вас среди миллионов пользователей. Cookies здесь вторичны. Даже если удалить их все, антифрод-система узнает то же устройство по Canvas, WebGL и остальным сигналам. Именно поэтому подход «очистил cookies и вошел снова» не работает против серьезных систем.

Анатомия режима инкогнито: что он удаляет и что раскрывает

Приватный режим - это функция локальной очистки, и не более того. Когда вы закрываете окно, браузер забывает эту сессию на вашем устройстве. Режим создавался для того, чтобы история просмотров не оставалась на общем компьютере, а не для изменения того, как вас видит сайт.

Что на самом деле делает режим инкогнито:

• не сохраняет историю, данные форм и новые cookies после закрытия окна;

• запускается без cookies основного профиля, поэтому на большинстве сайтов вы оказываетесь не авторизованы;

• изолирует сессию от основного профиля, пока окно открыто

И это все. Ключевое слово - локально. Приватный режим меняет то, что запоминает ваш компьютер, и почти никак не влияет на то, что видит внешний мир.

А вот какие данные режим инкогнито раскрывает, хотя вы этого не замечаете:

• ваш реальный IP. Сайт видит его точно так же, как в обычном окне;

• полный fingerprint. Canvas, WebGL, шрифты, аудио и аппаратный профиль остаются неизменными. У приватного окна точно такой же fingerprint, как у основного;

• связь между аккаунтами. Если открыть два аккаунта в двух приватных окнах на одной машине, у них будут одинаковые fingerprint и IP. Для платформы очевидно, что ими управляет один человек

Поэтому два окна инкогнито не спасут при мультиаккаунтинге. Вы стерли локальную память, но сохранили тот же цифровой голос. Антифрод-система слышит его одинаково в обоих окнах.

Анатомия антидетекта: подмена fingerprint на системном уровне

Антидетект-браузер работает с другой стороны соединения. Он не очищает локальную историю, а управляет тем самым цифровым голосом, который ваш браузер предъявляет каждому сайту. Его задача - не забыть сессию, а поддерживать несколько отдельных, внутренне согласованных цифровых личностей, которые никогда не пересекаются.

Вместо простого скрытия параметров - что само по себе подозрительно, ведь «пустой» fingerprint уже является тревожным сигналом - хороший антидетект-браузер подменяет их правдоподобными значениями. Для этого используется контролируемое искажение, которое в индустрии называют шумом.

• Шум Canvas и WebGL. Браузер добавляет к результату рендеринга микроскопические отклонения, стабильные в рамках профиля. Хеш отличается от хеша вашей реальной машины, но остается постоянным: при каждом посещении сайт видит одно и то же «устройство»

• Шум Audio и Rects. Тот же принцип применяется к аудиоотпечатку и геометрии элементов на странице. Так закрываются еще два вектора, по которым сессии можно было бы связать

• Аппаратный профиль. Для каждого профиля можно задать количество ядер CPU и объем RAM. На реальных машинах значение hardwareConcurrency почти всегда четное из-за гиперпоточности, а navigator.deviceMemory в Chromium имеет жесткое ограничение в 8 ГБ, даже если физически установлено 32 или 64 ГБ. Профиль, сообщающий о 16 ГБ памяти устройства, сразу выдает подмену: настоящий Chromium так не отвечает

Главный принцип - согласованность, а не сокрытие. Один профиль должен выглядеть как один реальный человек с одним стабильным устройством. Поэтому соответствие между разными уровнями не менее важно, чем сама подмена: если proxy указывает на Берлин, а часовой пояс профиля - Нью-Йорк и язык браузера - русский, антифрод-система заметит логическое несоответствие быстрее, чем загрузится оффер.

Пример неудачного запуска: proxy в Малайзии, часовой пояс Europe/Warsaw, язык браузера pt-BR. Каждый параметр по отдельности выглядит нормально, но вместе они раскрывают подмену в первые секунды сессии.

Инкогнито и антидетект: техническое сравнение

Режим инкогнито отвечает на вопрос: «Запомнит ли это мой компьютер?» Антидетект отвечает на другой вопрос: «Будут ли сайты видеть эти аккаунты как отдельных, реальных пользователей?» Это две разные задачи, и одно решение не заменяет другое.

Proxy: сетевая половина цифровой личности

Подмена fingerprint - лишь половина дела. Вторая половина - сетевой маршрут. Даже при идеальной изоляции профилей антифрод-система без труда объединит их по адресу, если все они выходят в сеть через один IP.

Поэтому каждому профилю нужен отдельный proxy, а его география должна соответствовать остальным параметрам fingerprint. Здесь тоже есть технические детали, от которых зависит судьба всего сетапа:

• HTTP и HTTPS хорошо подходят для стандартного TCP-соединения;

• SOCKS5 необходим там, где важен UDP, в частности для корректной работы WebRTC. Качественный SOCKS5 proxy с реальной поддержкой UDP позволяет WebRTC работать естественно, а не оставаться отключенным;

• Утечка через WebRTC. Если proxy не обслуживает WebRTC, браузер может передать ваш реальный IP через RTCPeerConnection. Поэтому WebRTC либо направляется через proxy, либо принудительно отключается, чтобы реальный адрес никогда не раскрылся

Профиль, который по часовому поясу и языку относится к одной стране, но подключается с IP другой, выглядит противоречиво. Для арбитражника это означает ручную проверку, запрос документов или скрытый бан еще до получения первого лида.

Как этот класс инструментов выглядит на практике

Когда вы управляете не тремя, а тремя сотнями аккаунтов, ручная настройка каждого профиля перестает быть вариантом: один день рутинной работы растягивается на целую неделю. Поэтому и существует отдельная категория ПО - антидетект-браузеры, такие как Afina, Multilogin, GoLogin или Dolphin{anty}. Они отличаются интерфейсом и ценой, но решают одну задачу: применяют логику согласованных fingerprints и соответствующих им proxies не к одному, а сразу к сотням профилей.

Возьмем для примера профили Afina Browser: группу профилей можно выделить одним пакетом, а затем одним действием установить часовой пояс и язык «по IP», одновременно рандомизировав CPU и RAM отдельно для каждого профиля. Свежий аккаунт без истории тоже выглядит подозрительно, поэтому отдельный модуль, например Cookie Robot, предварительно посещает через профиль релевантные сайты и собирает органические cookies до первого входа на целевую платформу.

Это иллюстрация подхода, а не рекомендация конкретного бренда. Понимание разницы между очисткой сессии и разделением цифровых личностей позволяет выбрать правильный инструмент для задачи, а не полагаться на слово «приватный» в названии режима.

Практика: когда это действительно важно

Вот несколько типичных ситуаций из арбитража и мультиаккаунтинга, в которых граница между режимом инкогнито и антидетектом становится границей между прибылью и баном:

• Фарм аккаунтов для Facebook или Google Ads. Каждый аккаунт - это отдельное устройство с отдельным IP и прогретыми cookies. В режиме инкогнито все они уже в первый день объединятся в одну очевидную ферму;

• Тестирование офферов в разных GEO. Один оффер, пять стран, пять профилей с соответствующими proxies, часовыми поясами и языками. Именно так можно увидеть реальную SERP и поведение клоакинга для каждого региона;

• Работа с партнерскими сетями, чувствительными к мультиаккаунтингу. Клиентские или региональные аккаунты, которые по правилам должны оставаться раздельными;

• QA и исследование антифрод-систем. Проверка того, как кампания или воронка ведет себя для разных профилей посетителей

Во всех случаях задача одна: надежно разделить множество сессий на недели, а не до первой проверки. Это управление цифровыми личностями - именно для этого и существует антидетект.

Что кому подходит

Простая модель, которую стоит запомнить:

• приватный режим меняет то, что запоминает ваше устройство. Это метла для локальной истории;

• антидетект-браузер меняет то, что видят сайты, и разделяет цифровые личности. Это набор отдельных комнат, каждая со своей дверью в интернет

Если вам нужно лишь скрыть активность от человека, который следующим сядет за тот же ноутбук, режим инкогнито справится. Если вы работаете с несколькими аккаунтами, тестируете офферы в разных GEO или выполняете любую задачу, в которой сессии нельзя связывать, приватный режим не поможет, сколько бы окон вы ни открыли. Для этого нужны подмена fingerprint и отдельный proxy для каждой цифровой личности.

Скачать Afina Browser

Промокоды для новых пользователей:

• SALE20 - скидка 20% на все тарифы, кроме Max

• SALE30 - скидка 30% на тариф Max

FAQ

Скрывает ли режим инкогнито мой IP-адрес?

Нет. Приватный режим лишь удаляет локальную историю и cookies после закрытия окна. Посещаемые сайты видят ваш реальный IP-адрес и полный fingerprint браузера точно так же, как в обычном окне.

Почему нельзя работать с двумя аккаунтами в двух приватных окнах?

Оба окна используют одинаковые fingerprint и IP, поэтому платформа связывает аккаунты с одним оператором. Для настоящего разделения нужны разные fingerprints Canvas и WebGL, а также отдельный proxy для каждого аккаунта.

Что такое шум Canvas и WebGL?

Это контролируемые микроискажения результата рендеринга. Браузер передает сайту хеш, который отличается от хеша вашей реальной машины, но остается стабильным для конкретного профиля. Поэтому сайт видит отдельное согласованное устройство, а не ваше настоящее.

Нужен ли мне proxy, если я уже использую антидетект-браузер?

Да. Браузер отвечает за подмену fingerprint, а proxy - за сетевой маршрут. Оба уровня должны быть согласованы: география proxy, часовой пояс и язык профиля должны соответствовать друг другу, иначе fingerprint будет выглядеть противоречиво.

Как антидетект предотвращает утечку IP через WebRTC?

WebRTC может передать реальный IP в обход proxy. Антидетект либо направляет WebRTC через proxy с поддержкой UDP по протоколу SOCKS5, либо полностью отключает RTCPeerConnection, чтобы реальный адрес не раскрылся.

Что же мне выбрать?

Режим инкогнито - для простой личной приватности на общем устройстве. Антидетект-браузер - для работы с несколькими аккаунтами, тестирования офферов в разных GEO и управления цифровыми личностями, которые должны оставаться раздельными неделями.

Протестировать браузер