Что такое WebGL Fingerprinting и как сайты определяют вашу видеокарту

Когда речь заходит о Browser Fingerprinting, WebGL почти всегда упоминают вместе с Canvas, шрифтами, ClientRects и другими характеристиками браузера. Из-за этого может сложиться впечатление, что технология работает очень просто: сайт незаметно рендерит изображение, вычисляет его хеш и добавляет результат в отпечаток браузера.

На практике WebGL Fingerprinting устроен значительно сложнее.

Он состоит из двух основных компонентов:

• WebGL Image — изображение, которое рендерит реальный графический процессор устройства;
• WebGL Context Info — сведения о графическом окружении, которые браузер возвращает через WebGL API.

Современные антифрод-системы обычно анализируют оба компонента одновременно. Если учитывать только изображение или только параметры графического окружения, картина будет неполной.

Что такое WebGL Fingerprinting

WebGL Fingerprinting использует WebGL API для взаимодействия браузера с графической подсистемой устройства.

Полученные данные становятся одним из множества сигналов, формирующих Browser Fingerprint.

В отличие от Canvas Fingerprinting, WebGL позволяет анализировать не только результат рендеринга. Через WebGL API сайт также может получить сведения о графическом окружении: рендерере, поддерживаемых расширениях, ограничениях текстур и других параметрах.

В упрощенном виде процесс выглядит так:

1. Сайт запускает JavaScript-код.
2. Код обращается к WebGL API.
3. Браузер рендерит тестовую сцену и возвращает WebGL Image.
4. Одновременно сайт получает WebGL Context Info.
5. Оба набора данных используются при формировании Browser Fingerprint.

WebGL Image: изображение, созданное GPU

Первый компонент WebGL Fingerprinting — изображение, которое создает графический процессор.

Сайт просит браузер отрисовать скрытую трехмерную сцену. После завершения рендеринга JavaScript считывает полученные пиксели и преобразует их в хеш.

Пользователь при этом ничего не замечает: тестовая сцена может рендериться в фоновом режиме во время загрузки страницы.

Что влияет на итоговое изображение

Даже если два браузера отображают одну и ту же 3D-сцену, полученные изображения могут немного отличаться.

На итоговый результат влияют:

• модель GPU;
• версия и особенности драйвера;
• операционная система;
• браузер;
• реализация ANGLE;
• графические библиотеки;
• особенности аппаратного рендеринга;
• настройки графической подсистемы.

Большинство таких различий практически незаметны визуально. Однако даже небольшого изменения отдельных пикселей может быть достаточно, чтобы итоговый хеш оказался другим.

Поэтому WebGL Image используется не как абсолютный идентификатор конкретной видеокарты, а как один из дополнительных сигналов Browser Fingerprinting.

Почему WebGL Image нельзя полностью подделать

Здесь важно учитывать принципиальное ограничение.

Изображение WebGL создается реальным графическим процессором, установленным в устройстве. На результат рендеринга напрямую влияют особенности физического оборудования, драйвера и графического стека операционной системы.

Именно поэтому достоверно воспроизвести поведение совершенно другой видеокарты крайне сложно.

Современные антидетект-браузеры, включая WadeX, обычно не заменяют сам процесс рендеринга. Вместо этого после того, как GPU завершает построение изображения, к готовому результату может применяться ограниченная постобработка.

Такая обработка позволяет изменить итоговый хеш, не создавая впечатления, что одна физическая видеокарта полностью имитирует другую.

Похожий принцип применяется и при работе с Canvas Fingerprinting.

При этом чрезмерное или нереалистичное добавление шума может сделать Browser Fingerprint более подозрительным. Современные антифрод-системы способны распознавать слишком агрессивные, нестабильные или повторяющиеся изменения результата рендеринга.

Что такое WebGL Context Info

Вторая часть WebGL Fingerprinting не связана напрямую с изображением, которое создает GPU.

Вместо этого сайт обращается к WebGL API и получает сведения о графическом окружении браузера.

Обычно могут запрашиваться такие параметры, как:

• Vendor;
• Renderer;
• версия WebGL;
• список поддерживаемых расширений;
• максимальный размер текстур;
• максимальное количество атрибутов;
• поддерживаемые форматы;
• ограничения графической подсистемы;
• отдельные аппаратные возможности.

В отличие от WebGL Image, эти значения не вычисляются на основе итогового изображения. Браузер возвращает их в ответ на запрос JavaScript.

Именно поэтому WebGL Image и WebGL Context Info рассматриваются как два разных источника данных.

Первый показывает результат реального рендеринга. Второй описывает графическое окружение, которое браузер сообщает сайту через API.

Почему WebGL Context Info можно изменять

WebGL Context Info представляет собой параметры, которые возвращает браузер.

Они не являются непосредственным результатом физического рендеринга, поэтому антидетект-браузер может заменить их другим набором значений.

Для этого не требуется полностью воспроизводить работу другой видеокарты. Меняются только данные, доступные сайту через WebGL API.

Однако простая подмена одного или двух параметров не гарантирует реалистичный результат.

Например, недостаточно изменить только Renderer и указать более мощную видеокарту. Остальные характеристики — Vendor, расширения, лимиты текстур, поддерживаемые форматы и данные WebGPU — также должны соответствовать выбранному графическому профилю.

Если все параметры выглядят реалистично и согласованы с другими характеристиками браузера, обнаружить такую конфигурацию значительно сложнее.

Почему WebGL Image и WebGL Context должны соответствовать друг другу

Современные антифрод-системы редко анализируют WebGL Image и WebGL Context Info изолированно.

Обычно они сравнивают оба компонента между собой и проверяют, описывают ли они одно и то же графическое окружение.

Например, WebGL Context может сообщать, что в системе используется NVIDIA GeForce RTX 4090. При этом особенности рендеринга, доступные расширения и графические ограничения могут больше соответствовать встроенной Intel UHD Graphics.

Каждый из этих параметров по отдельности может выглядеть допустимо. Однако вместе они создают противоречивый профиль.

Такое несоответствие может стать дополнительным антифрод-сигналом.

Именно поэтому изменение отдельных параметров далеко не всегда улучшает Browser Fingerprint. Намного важнее, чтобы весь графический профиль оставался логичным и внутренне согласованным.

WebGPU и его связь с WebGL

Все большую роль в Browser Fingerprinting играет WebGPU — более современный API для работы браузера с графическим оборудованием.

WebGPU и WebGL решают похожие задачи, но предоставляют сайтам разные наборы данных. WebGL может использоваться как для рендеринга тестового изображения, так и для получения информации о графическом контексте. WebGPU в основном предоставляет сведения о графическом адаптере и доступных возможностях графической подсистемы.

Если сайт использует обе технологии, полученные данные должны описывать одно и то же окружение.

Например, WebGL Context может указывать на дискретную видеокарту NVIDIA, а параметры WebGPU — больше соответствовать встроенной графике Intel. Даже если каждый набор значений выглядит правдоподобно по отдельности, их сочетание создает противоречие.

Поэтому согласованность WebGL и WebGPU становится еще одним важным условием реалистичного Browser Fingerprint.

WebGL как часть Browser Fingerprinting

WebGL — лишь один из множества сигналов, которые сайты могут использовать для анализа браузера.

Сам по себе WebGL Image или WebGL Context Info обычно не позволяет однозначно определить конкретного пользователя. Однако вместе с другими параметрами эти данные помогают составить более подробный профиль устройства.

Антифрод-системы могут сопоставлять WebGL с такими характеристиками, как:

• Canvas Fingerprint;
• WebGPU;
• операционная система;
• версия и архитектура браузера;
• количество логических процессоров;
• объем доступной памяти;
• разрешение и параметры экрана;
• часовой пояс;
• язык браузера;
• установленные шрифты;
• ClientRects;
• сетевые характеристики и IP-адрес.

Главная задача такого анализа — не найти один уникальный параметр, а проверить, образуют ли все доступные сигналы правдоподобное окружение.

Например, мощная современная видеокарта может выглядеть необычно в профиле, который одновременно сообщает устаревшую операционную систему, минимальный объем памяти и другие характеристики слабого устройства.

Каждое значение по отдельности может быть технически допустимым. Подозрение возникает из-за их сочетания.

Именно поэтому современные антифрод-системы оценивают не только уникальность Browser Fingerprint, но и его внутреннюю согласованность.

Может ли сайт точно определить модель видеокарты

Название WebGL Fingerprinting иногда создает впечатление, что сайт может безошибочно определить точную модель установленного GPU.

На практике это не всегда возможно.

Через WebGL Context сайт может получить строки Vendor и Renderer, но их содержимое зависит от браузера, операционной системы, драйвера и используемого графического слоя. В некоторых конфигурациях информация может быть достаточно подробной, а в других — обобщенной или частично скрытой.

Кроме того, одинаковые или близкие значения WebGL могут встречаться у большого количества устройств.

Результат рендеринга также не является прямой записью модели видеокарты. Это набор особенностей изображения, которые зависят сразу от нескольких компонентов:

• GPU;
• драйвера;
• операционной системы;
• браузера;
• ANGLE или другого графического слоя;
• доступных графических библиотек.

Поэтому корректнее говорить, что WebGL помогает определить или сузить графический профиль устройства, а не всегда раскрывает точную модель видеокарты.

Как WadeX работает с WebGL

WadeX по-разному обрабатывает два компонента WebGL Fingerprinting, поскольку они имеют разную природу.

Обработка WebGL Image

WebGL Image продолжает рендериться реальным GPU устройства.

WadeX не пытается заставить одну физическую видеокарту полностью воспроизводить аппаратное поведение другой модели. Такой подход был бы технически сложным и мог бы создавать множество несоответствий.

При необходимости к уже готовому результату рендеринга применяется минимальная постобработка. Она изменяет итоговый отпечаток изображения, но не заменяет работу графического процессора.

Основная задача такой обработки — не имитировать другой GPU, а снизить стабильность исходного хеша без появления очевидного искусственного шума.

Обработка WebGL Context Info

WebGL Context Info состоит из значений, которые браузер возвращает через API.

WadeX может изменять эти параметры, используя заранее согласованный графический профиль. В него входят Renderer, Vendor, поддерживаемые расширения, графические лимиты и другие связанные характеристики.

Параметры не должны подбираться независимо друг от друга.

Например, Renderer должен соответствовать Vendor, набор расширений — возможностям выбранного графического окружения, а лимиты текстур — заявленному классу оборудования.

Такой подход позволяет избежать профилей, в которых отдельные значения выглядят реалистично, но противоречат друг другу.

Синхронизация WebGL и WebGPU

При изменении графического профиля важно учитывать не только WebGL Context, но и WebGPU.

WadeX синхронизирует доступные значения WebGPU с выбранным профилем WebGL Context. Благодаря этому обе технологии описывают одну и ту же графическую среду.

Без такой синхронизации сайт мог бы обнаружить, что WebGL сообщает об одном адаптере, а WebGPU возвращает характеристики другого оборудования.

Почему рекомендуется начинать со Smart Mode

Для большинства сценариев рекомендуется начинать работу со Smart Mode.

Его задача заключается не в том, чтобы заменить реальные характеристики устройства случайным или максимально отличающимся профилем. Вместо этого Smart Mode подбирает конфигурацию, близкую к естественным параметрам текущей системы.

Это помогает сохранить согласованность между:

• WebGL Image;
• WebGL Context Info;
• WebGPU;
• операционной системой;
• браузером;
• другими аппаратными характеристиками профиля.

Чем сильнее выбранная конфигурация отличается от реального устройства, тем больше параметров необходимо согласовать между собой.

Например, попытка представить встроенную графику бюджетного ноутбука как мощную дискретную видеокарту может потребовать изменения не только строки Renderer, но и расширений, лимитов, WebGPU, характеристик дисплея и других связанных сигналов.

Если хотя бы часть параметров останется несогласованной, Browser Fingerprint может выглядеть менее естественно, чем исходная конфигурация.

Smart Mode снижает этот риск, поскольку использует профиль, максимально близкий к реальному окружению.

Почему агрессивная подмена не всегда повышает приватность

Распространенная ошибка при работе с Browser Fingerprinting — стремление изменить как можно больше параметров.

На первый взгляд кажется, что чем сильнее профиль отличается от реального устройства, тем сложнее его идентифицировать. Однако на практике большое количество независимых подмен повышает вероятность противоречий.

Например:

• WebGL сообщает об одной видеокарте;
• WebGPU описывает другую;
• Canvas соответствует третьему графическому окружению;
• операционная система не поддерживает заявленную конфигурацию;
• набор расширений не соответствует Renderer;
• аппаратные лимиты выглядят нетипично для выбранного GPU.

Такой профиль может быть уникальным, но эта уникальность не обязательно полезна. Напротив, необычное сочетание параметров способно выделить браузер среди других пользователей.

Для антифрод-системы важна не только уникальность отдельных сигналов, но также их правдоподобие и стабильность.

Поэтому реалистичный Browser Fingerprint обычно строится на умеренных изменениях и согласовании связанных параметров, а не на максимальной подмене всего доступного окружения.

Заключение

WebGL Fingerprinting — это не просто анализ одного изображения.

Современные сайты могут одновременно оценивать:

• изображение, созданное реальным GPU;
• сведения, которые браузер возвращает через WebGL Context;
• параметры графической подсистемы, доступные через WebGPU;
• соответствие этих данных другим характеристикам устройства и браузера.

WebGL Image отражает особенности реального рендеринга, поэтому полностью воспроизвести поведение другой видеокарты практически невозможно. WebGL Context Info можно изменять, поскольку эти значения возвращаются браузером через API, однако все параметры должны оставаться реалистичными и согласованными.

Главное значение имеет не отдельный Renderer, хеш изображения или список расширений, а весь графический профиль целиком.

Чем лучше WebGL Image, WebGL Context, WebGPU и остальные характеристики описывают одно правдоподобное устройство, тем естественнее выглядит Browser Fingerprint.

FAQ