Почему сайты могут узнавать вас даже при использовании VPN

Вы подключили VPN, получили новый IP-адрес и открыли сайт. Но сервис по-прежнему показывает знакомые рекомендации, сохраняет предыдущую сессию или связывает новую активность со старым профилем.

Возникает логичный вопрос: если IP изменился, откуда сайт понимает, что перед ним тот же пользователь?

Причина в том, что IP-адрес — лишь один из множества сигналов, доступных современным веб-сервисам. Помимо сетевых параметров, сайты могут использовать cookies, данные браузера, информацию об аккаунте и технологии Browser Fingerprinting.

VPN решает важную задачу — меняет видимый публичный IP и защищает сетевое соединение. Но он не удаляет остальные данные, которые браузер передает сайту.

Что именно меняет VPN

При подключении через WhoVPN или другой VPN-сервис интернет-трафик направляется через защищенный туннель к VPN-серверу.

В результате сайт видит IP-адрес VPN-сервера вместо IP вашего домашнего или мобильного подключения.

VPN помогает:

• скрыть реальный публичный IP;
• изменить видимую геолокацию соединения;
• защитить трафик между устройством и VPN-сервером;
• снизить риск перехвата данных в небезопасных сетях.

Но браузер при этом остается тем же.

Он продолжает хранить cookies, Local Storage и другие данные сайтов. Его технические характеристики тоже не меняются автоматически после подключения к новому серверу.

Поэтому смена IP не означает создание новой цифровой личности.

Как сайт может связать две сессии

На практике существует сразу несколько способов понять, что два визита могут принадлежать одному пользователю.

Самый очевидный — авторизация. Если вы вошли в один и тот же аккаунт до и после подключения VPN, сервису вообще не требуется Browser Fingerprinting: учетная запись уже связывает обе сессии.

Другой простой механизм — cookies. Сайт может сохранить идентификатор в браузере и прочитать его при следующем посещении, даже если IP уже изменился.

Помимо этого, используются:

• Local Storage и другие механизмы хранения данных;
• параметры браузера и устройства;
• IP-адрес и ASN;
• история взаимодействия с сервисом;
• поведенческие сигналы.

Каждый отдельный параметр не обязательно позволяет однозначно определить человека. Однако их сочетание помогает сайту оценить, связаны ли разные сессии между собой.

Как работает Browser Fingerprinting

Browser Fingerprinting — это метод получения технического профиля браузера и устройства на основе набора доступных параметров.

В него могут входить:

• User-Agent и Client Hints;
• операционная система;
• разрешение экрана;
• язык;
• часовой пояс;
• WebGL;
• Canvas;
• установленные или доступные шрифты;
• характеристики аппаратной и программной среды.

По отдельности многие из этих значений встречаются у тысяч или миллионов пользователей. Но их комбинация может сделать браузер более узнаваемым среди других клиентов.

При этом Browser Fingerprint не стоит воспринимать как постоянный серийный номер устройства. Он может изменяться после обновления браузера, операционной системы, оборудования или настроек.

Подробнее о механизме можно прочитать в статье «Что такое Browser Fingerprinting и как сайты распознают ваш браузер».

Почему очистки cookies иногда недостаточно

Удаление cookies действительно разрывает один из самых распространенных механизмов отслеживания. Но это не гарантирует, что сайт перестанет связывать новую сессию с предыдущей.

Могут остаться другие сигналы.

Например, браузер после очистки cookies продолжает использовать ту же операционную систему, разрешение экрана, язык, часовой пояс и аппаратные характеристики.

Если пользователь снова входит в прежний аккаунт, связь восстанавливается еще проще.

Поэтому Incognito Mode и очистка cookies полезны для разделения локальных сессий, но не обеспечивают полную анонимность.

Почему несоответствия могут привлекать внимание антифрод-систем

Для обычного сайта совпадение fingerprint может использоваться для аналитики или защиты аккаунта. Антифрод-системы идут дальше и оценивают согласованность большого числа сигналов.

Например, они могут учитывать:

• геолокацию IP;
• ASN и тип сети;
• часовой пояс;
• язык браузера;
• характеристики устройства;
• резкие изменения привычного окружения;
• историю активности аккаунта.

Допустим, аккаунт месяцами использовался из одной страны и с одного типа устройства, а затем за несколько минут получил новый IP из другого региона и заметно изменившееся браузерное окружение. Это не доказывает мошенничество, но может повысить уровень риска и привести к дополнительной проверке.

Подробнее о таких механизмах мы рассказывали в статье «Как антифрод-системы определяют мультиаккаунтинг».

Где здесь помогает WadeX

Обычный VPN меняет сетевое соединение, но не предназначен для управления несколькими независимыми браузерными средами.

Если задача связана с разделением рабочих сессий или несколькими браузерными профилями, для этого существуют специализированные решения.

В WadeX каждый профиль работает как отдельное браузерное окружение. Это позволяет разделять cookies, локальные данные и настройки профилей, а также отдельно управлять их fingerprint-параметрами.

Для сетевой части таких профилей обычно используются прокси, поскольку каждому рабочему окружению может требоваться собственное соединение.

Главная идея здесь не в том, чтобы постоянно случайным образом менять параметры. Наоборот, среда должна оставаться достаточно стабильной и логичной внутри одного профиля.

При этом антидетект-браузер не делает пользователя невидимым. Сайт по-прежнему может учитывать IP, репутацию сети, аккаунт, cookies, характер запросов и поведение.

Как проверить, что видят сайты

Если вы подключили VPN, сначала проверьте сетевой уровень.

На Whoer.net можно посмотреть:

• публичный IP;
• геолокацию IP;
• ISP и ASN;
• DNS;
• WebRTC;
• некоторые параметры браузера.

Это помогает понять, действительно ли IP изменился и нет ли очевидных сетевых утечек.

Но результат такой проверки не означает, что сайт больше не способен связать вашу новую сессию со старой. Для этого необходимо учитывать не только сеть, но и cookies, аккаунты и браузерное окружение.

Что нужно запомнить

VPN и Browser Fingerprinting решают совершенно разные задачи.

VPN меняет видимый IP-адрес и защищает сетевое соединение. Browser Fingerprinting, cookies и другие механизмы работают уже на уровне браузера и веб-сервиса.

Поэтому сайт может связать активность до и после смены IP, особенно если сохраняются cookies, используется тот же аккаунт или браузер продолжает передавать похожий набор технических параметров.

Для обычной приватности разумная последовательность выглядит просто: используйте надежное VPN-соединение, проверяйте IP и возможные утечки, контролируйте cookies и разрешения сайтов.

Если же требуется разделять несколько независимых рабочих окружений, одного VPN недостаточно — для этого лучше использовать отдельные браузерные профили и соответствующие инструменты управления ими.