Многие пользователи считают, что мобильные устройства обеспечивают больше приватности по сравнению с компьютерами.

Меньше приложений.

Другая операционная система.

Отсутствие привычных угроз, связанных с настольными ПК.

Однако на практике современные мобильные устройства часто предоставляют больше возможностей для долгосрочного отслеживания.

Сегодня системы идентификации пользователей уже давно не ограничиваются только cookies.

Сайты и приложения анализируют множество различных сигналов:

• Browser Fingerprint;
• IP-адрес;
• модель устройства;
• рекламные идентификаторы;
• поведение пользователя;
• активность приложений;
• характеристики браузера;
• данные сенсоров.

При этом способы отслеживания на мобильных устройствах и компьютерах сильно отличаются.

Так что же легче обнаружить:

мобильного пользователя или пользователя настольного компьютера?

Однозначного ответа нет.

Все зависит от того, какие именно данные анализируются и какие системы идентификации используются.

Почему современные системы отслеживания изменились

Еще несколько лет назад основным инструментом идентификации пользователей были cookies.

Сайты сохраняли небольшие файлы в браузере и использовали их для:

• сохранения авторизации;
• аналитики;
• персонализации контента;
• рекламного отслеживания.

Однако современные браузеры начали активно ограничивать использование сторонних cookies.

Например:

• Safari;
• Firefox;
• Brave;
• Chrome.

В результате компании стали больше использовать альтернативные методы:

• Browser Fingerprinting;
• анализ поведения;
• идентификацию устройства;
• сетевые сигналы.

Вместо вопроса:

«Какой cookie принадлежит этому пользователю?»

современные системы чаще задают другой вопрос:

«Похоже ли это устройство на то, которое уже использовалось ранее?»

Именно этот переход изменил подход к онлайн-идентификации.

Сегодня отслеживание строится не на одном параметре, а на совокупности множества небольших сигналов.

Отслеживание пользователей на компьютерах

На настольных компьютерах отслеживание в основном связано с браузером.

Сайты могут анализировать:

• версию браузера;
• операционную систему;
• разрешение экрана;
• установленные шрифты;
• GPU;
• WebGL;
• Canvas Fingerprinting;
• часовой пояс;
• расширения браузера;
• поведение мыши.

Все эти параметры формируют Browser Fingerprint.

Даже без входа в аккаунт сайт может определить, что определенное браузерное окружение уже встречалось ранее.

Почему Desktop Fingerprint может быть очень точным

Настольные браузеры раскрывают большое количество технической информации.

Особенно это касается браузеров на базе Chromium.

Обычная конфигурация компьютера может показывать:

• размер монитора;
• операционную систему;
• графический адаптер;
• установленные шрифты;
• особенности рендеринга.

Даже небольшие различия между устройствами могут создавать уникальную комбинацию параметров.

Например:

два компьютера могут использовать один браузер и одну операционную систему, но отличаться по:

• версии драйверов;
• GPU;
• набору шрифтов;
• настройкам масштабирования;
• установленным расширениям.

Все эти различия могут стать дополнительными сигналами для систем идентификации.

Пользователи сами делают Desktop Fingerprint более уникальным

Парадоксально, но пользователи часто увеличивают количество идентифицируемых параметров самостоятельно.

Например:

• устанавливают большое количество расширений;
• меняют настройки браузера;
• используют нестандартные разрешения экрана;
• включают экспериментальные функции;
• изменяют параметры приватности.

Каждое такое изменение может сделать окружение менее похожим на массовые пользовательские конфигурации.

Если большинство пользователей используют стандартные настройки, необычная конфигурация может выделяться сильнее.

Именно поэтому современные подходы к приватности часто направлены не на максимальное изменение всех параметров, а на создание более естественного и согласованного окружения.

Преимущество Desktop: больше контроля

Несмотря на большое количество собираемых данных, компьютеры предоставляют пользователю больше возможностей для управления цифровой средой.

Можно:

• создавать отдельные браузерные профили;
• изолировать разные сессии;
• контролировать WebRTC;
• менять DNS-настройки;
• ограничивать работу скриптов;
• использовать специализированные инструменты приватности.

Благодаря этому хорошо настроенный desktop-браузер часто проще разделить на независимые среды.

Например, разные браузерные профили могут использовать:

• разные cookies;
• разные прокси;
• разные настройки браузера;
• разные рабочие сценарии.

Для пользователей, которым необходимо разделять несколько независимых окружений, компьютер обычно предоставляет больше возможностей контроля.

Отслеживание пользователей на мобильных устройствах

Мобильные устройства работают по другому принципу.

В отличие от настольного компьютера, где основным источником информации часто является браузер, смартфон представляет собой целую экосистему:

• операционная система;
• приложения;
• системные сервисы;
• рекламные идентификаторы;
• разрешения;
• данные сенсоров.

Из-за этого мобильное отслеживание часто строится не только вокруг браузера.

Основными источниками сигналов могут быть:

• Advertising ID;
• модель устройства;
• версия операционной системы;
• установленные приложения;
• разрешения приложений;
• данные о местоположении;
• информация о сети.

Advertising ID: главный идентификатор мобильной рекламы

Одним из наиболее важных элементов мобильного отслеживания являются рекламные идентификаторы.

Основные примеры:

• Google Advertising ID на Android;
• Identifier for Advertisers (IDFA) в iOS.

Они используются рекламными системами для:

• персонализации рекламы;
• измерения эффективности кампаний;
• анализа поведения пользователей.

В отличие от cookies, которые относятся преимущественно к браузеру, рекламный идентификатор связан с мобильной экосистемой.

Это позволяет приложениям получать более стабильный сигнал идентификации.

При этом современные мобильные операционные системы постепенно ограничивают использование таких идентификаторов.

Например, iOS требует от приложений получать согласие пользователя перед использованием IDFA.

Android также постепенно усиливает контроль над рекламными идентификаторами.

Почему мобильные устройства сложнее полностью изолировать

На компьютере пользователь может создать новый браузерный профиль и получить отдельное окружение.

На мобильном устройстве ситуация сложнее.

Даже если очистить данные браузера, могут сохраняться другие сигналы:

• аккаунт Google или Apple;
• установленные приложения;
• настройки системы;
• модель устройства;
• данные операционной системы;
• сетевые параметры.

Например, два браузера на одном смартфоне могут выглядеть разными с точки зрения cookies, но при этом использовать одно и то же:

• устройство;
• операционную систему;
• рекламный идентификатор;
• системные характеристики.

Это делает полную изоляцию мобильного окружения более сложной.

Роль приложений в мобильном отслеживании

Большая часть мобильной активности происходит не через браузер, а через приложения.

Приложения могут получать доступ к:

• местоположению;
• камере;
• микрофону;
• контактам;
• Bluetooth;
• информации о системе.

Разумеется, доступ ограничивается разрешениями операционной системы.

Однако даже без доступа ко всем этим данным приложение может использовать множество других сигналов.

Например:

• модель телефона;
• версию Android или iOS;
• язык системы;
• часовой пояс;
• характеристики устройства.

Почему Mobile Fingerprint может быть стабильнее

Мобильное устройство часто меняется реже, чем браузерная среда.

Пользователь может:

• обновлять браузер;
• удалять cookies;
• менять настройки браузера.

Но при этом продолжает использовать:

• тот же смартфон;
• ту же операционную систему;
• тот же аккаунт;
• те же приложения.

Поэтому для некоторых систем мобильное устройство становится более стабильным идентификатором.

Особенно это заметно в приложениях, где пользователь постоянно авторизован.

Сравнение Desktop и Mobile Tracking

Что легче обнаружить: мобильный или компьютерный пользователь?

Ответ зависит от сценария.

С точки зрения браузерного Fingerprinting:

Desktop часто предоставляет больше технических сигналов.

Сайт может анализировать:

• GPU;
• WebGL;
• Canvas;
• шрифты;
• расширения;
• параметры браузера.

С точки зрения общей идентификации устройства:

Mobile может быть проще связать с предыдущей активностью благодаря:

• приложениям;
• аккаунтам;
• Advertising ID;
• системным характеристикам.

То есть:

браузер на компьютере может иметь более сложный технический отпечаток;

смартфон может иметь более устойчивую связь с экосистемой пользователя.

Browser Fingerprinting на мобильных устройствах

Хотя мобильное отслеживание отличается от desktop, браузерные методы всё равно используются.

Мобильные браузеры также могут предоставлять информацию о:

• версии браузера;
• WebGL;
• Canvas;
• разрешении экрана;
• языковых настройках;
• часовых поясах.

Однако набор параметров обычно отличается от настольных систем.

Например, количество возможных конфигураций смартфонов намного меньше, чем комбинаций:

• видеокарт;
• мониторов;
• расширений;
• настроек компьютеров.

Из-за этого некоторые мобильные Fingerprint могут быть менее уникальными.

Почему мобильная приватность сложнее

Многие пользователи пытаются защитить мобильную приватность только через VPN.

VPN действительно помогает скрыть:

• публичный IP;
• сетевое расположение;
• часть информации о подключении.

Например, WhoVPN может использоваться для изменения сетевого маршрута и защиты интернет-трафика.

Однако VPN не изменяет:

• модель устройства;
• установленные приложения;
• рекламные идентификаторы;
• системные параметры.

Поэтому VPN является только одним элементом защиты приватности.

Антидетект-браузеры: почему Desktop чаще используется для изоляции профилей

Несмотря на развитие мобильных технологий, большинство задач, связанных с изоляцией браузерных окружений, по-прежнему выполняются на компьютерах.

Причина проста:

Desktop-среда предоставляет больше возможностей для управления.

Пользователь может отдельно контролировать:

• браузерные профили;
• cookies;
• прокси;
• WebRTC;
• настройки браузера;
• параметры Fingerprinting.

Антидетект-браузеры используют именно этот принцип.

Они создают отдельные браузерные окружения, каждое из которых имеет собственные:

• cookies;
• локальное хранилище;
• сетевые настройки;
• параметры браузера;
• Fingerprint-характеристики.

Почему мобильные устройства сложнее использовать для разделения профилей

На смартфоне пользователь обычно остается внутри одной системной среды.

Даже если создать несколько браузерных аккаунтов, они могут использовать одинаковые:

• модель устройства;
• операционную систему;
• системные настройки;
• рекламные идентификаторы;
• сетевое окружение.

Это ограничивает уровень изоляции.

Например:

два мобильных браузера могут иметь разные cookies, но при этом оба работают на одном и том же смартфоне с одинаковой системной конфигурацией.

Для некоторых сценариев этого недостаточно.

Что важнее: устройство или браузер?

Современные системы идентификации редко анализируют только один уровень.

Они могут оценивать одновременно:

Уровень устройства

Сюда относятся:

• модель оборудования;
• операционная система;
• системные параметры;
• сенсоры;
• приложения.

Уровень браузера

Сюда входят:

• Canvas;
• WebGL;
• ClientRects;
• шрифты;
• язык;
• часовой пояс;
• Browser API.

Уровень сети

Включает:

• IP-адрес;
• ASN;
• тип сети;
• репутацию IP;
• геолокацию.

Именно объединение этих уровней позволяет современным системам получать более точную оценку.

Можно ли сделать мобильное устройство похожим на другое?

Полностью — практически нет.

Мобильная среда содержит слишком много аппаратных и системных факторов.

Нельзя просто изменить:

• модель телефона;
• архитектуру устройства;
• поведение операционной системы;
• набор системных компонентов.

Некоторые параметры можно ограничить или изменить, но полная имитация другого смартфона значительно сложнее, чем создание отдельного браузерного профиля на компьютере.

Почему Desktop чаще выбирают для профессиональных сценариев

Для задач, где требуется несколько независимых браузерных окружений, обычно используют компьютеры.

Основные причины:

• больше возможностей настройки;
• удобнее управление профилями;
• проще подключать разные прокси;
• легче контролировать Browser Fingerprint;
• удобнее автоматизация.

Инструменты вроде антидетект-браузеров позволяют создавать отдельные рабочие среды без необходимости использовать несколько физических устройств.

Например, WadeX ориентирован на создание изолированных браузерных профилей, где можно отдельно управлять различными параметрами окружения.

При этом важен не сам факт изменения параметров, а их согласованность между собой.

Что лучше защищает приватность: мобильное устройство или компьютер?

Зависит от задачи.

Для обычного пользователя

Мобильный телефон часто удобнее:

• меньше настройки;
• встроенные механизмы защиты;
• контроль разрешений приложений;
• автоматические обновления.

Для контроля цифрового окружения

Компьютер дает больше возможностей:

• изоляция профилей;
• управление браузером;
• настройка сети;
• контроль Fingerprinting.

Поэтому нельзя сказать, что одна платформа всегда безопаснее другой.

Они просто предоставляют разные уровни контроля.

Как уменьшить отслеживание на Desktop

Основные рекомендации:

• использовать актуальный браузер;
• ограничивать лишние расширения;
• проверять разрешения сайтов;
• контролировать WebRTC;
• использовать надежные DNS-настройки;
• избегать слишком уникальной конфигурации браузера.

При работе с несколькими окружениями важно сохранять разделение между профилями.

Например:

• отдельный профиль;
• отдельный IP;
• отдельные cookies;
• отдельная история активности.

Как уменьшить отслеживание на Mobile

На мобильных устройствах полезно:

• ограничивать разрешения приложений;
• отключать ненужный доступ к геолокации;
• контролировать рекламный идентификатор;
• использовать приватные браузеры;
• регулярно проверять установленные приложения.

Однако полностью исключить все сигналы идентификации невозможно.

Современные мобильные системы слишком тесно связаны с экосистемой устройства.

Так что легче обнаружить: Mobile или Desktop?

Ответ зависит от метода анализа.

Если система использует Browser Fingerprinting:

Desktop может быть проще идентифицировать, поскольку браузеры предоставляют больше технических различий:

• GPU;
• WebGL;
• Canvas;
• шрифты;
• расширения.

Если система анализирует устройство и экосистему:

Mobile может быть проще связать, поскольку используются:

• аккаунты;
• приложения;
• Advertising ID;
• системные параметры.

Современное отслеживание не выбирает только один источник информации.

Обычно используется комбинация всех доступных сигналов.

Заключение

Mobile и Desktop Tracking работают по разным принципам.

Компьютеры чаще идентифицируются через браузерные характеристики:

• Canvas;
• WebGL;
• ClientRects;
• Browser Fingerprint.

Мобильные устройства чаще связываются через:

• приложения;
• аккаунты;
• Advertising ID;
• системные параметры.

Нельзя сказать, что одна платформа всегда легче отслеживается.

Главное отличие заключается в уровне контроля.

Desktop предоставляет больше возможностей для создания изолированных окружений, тогда как мобильные устройства сильнее связаны с аппаратной и программной экосистемой.

Именно поэтому для задач, где требуется управление несколькими независимыми браузерными средами, чаще используются специализированные решения для компьютеров.