Browser fingerprint là gì?
Browser fingerprint (có thể còn gọi là device fingerprinting) là dấu vân tay trình duyệt. Khi người dùng truy cập bất kỳ một website nào, trang web đó sẽ thu thập mọi thông tin dữ liệu mà
người sử dụng để lại trên website. Browser fingerprint bao gồm các thông số về phần cứng, user-agent, hệ điều hành, cấu hình thiết bị, vị trí, múi giờ, ngôn ngữ, độ phân giải màn hình và nhiều yếu tố khác. Giống với dấu vân tay thực của chúng ta, browser fingerprint của mỗi thiết bị là duy nhất. Điều này giúp các trang web xác định “khách” ghé thăm website của họ là cùng một người. Và nếu có hành vi đáng ngờ, các chủ website có thể cấm hoặc không cho người đó truy cập website của mình. Nếu trình duyệt web chỉ thu thập các thông tin như lịch sử duyệt web, dữ liệu tải xuống và lịch sử tìm kiếm thì browser fingerprint có thể thu thập được nhiều thông tin hơn.
Dưới đây là danh sách các thông số mà một website có thể thu thập được khi bạn truy cập:
• User-agent: User-agent chứa các thông tin về trình duyệt và thiết bị của người dùng khi truy
cập website, bao gồm: Hệ điều hành, phiên bản của hệ điều hành, trình duyệt, phiên bản trình
duyệt,…
• IP Address: Địa chỉ IP cung cấp thông tin về geolocation của bạn. Dựa vào địa chỉ IP, website có thể biết được vị trí thực của bạn ở đâu.
• Timezone: Múi giờ được lấy theo IP của bạn.
• WebRTC: WebRTC cũng được dùng để thu thập thông tin trình duyệt của người dùng. Khi bị
rò rỉ WebRTC, website có thể phát hiện được địa chỉ IP thật dù bạn đã sử dụng proxy hay VPN.
• Cookie: Cookies giúp website ghi nhớ các tùy chọn của bạn, ví dụ như thông tin đăng nhập,
các cài đặt trên website, lịch sử duyệt web, số lượt truy cập, thời lượng phiên, vị trí địa chỉ,…
Nếu bạn chấp nhận cookies từ một trang web, bạn đã cho phép chủ sở hữu trang hoặc các nhà quảng cáo thu thập và lưu trữ thông tin của bạn. Cookies có giới hạn lưu trữ là 4Kb và có thời
gian hết hạn.
• Local storage: Local storage lưu trữ các thông tin người dùng như tên đăng nhập, mật khẩu, trình thiết lập cá nhân,… Local storage có dung lượng lưu trữ khoảng 5Mb. Khi đóng tab hoặc tắt trình duyệt thì dữ liệu ở local storage vẫn tồn tại. Nó chỉ bị mất đi khi user xóa cache hoặc xóa dữ liệu trên website.
• Plugins: Plugins là các phần mở rộng hoặc thành phần bổ sung được thiết kế để mở rộng chức
năng của ứng dụng hoặc hệ thống nào đó.
• Hardware concurrency: Hardware concurrency cho biết có bao nhiêu CPU (CPU processor)
được phân bổ trên trình duyệt của người dùng để chạy các chuỗi. Một số thông tin có thể thu
thập như số lượng bộ xử lý/nhân xử lý trên CPU hoặc GPU, độ phân giải GPU, băng thông,…
• Device memory: Bộ nhớ trong của thiết bị.
• Language, Fonts: Ngôn ngữ và font chữ bạn cài đặt trên thiết bị.
• Screen Resolution: Kích thước màn hình.
• Media devices: Các thiết bị ngoại vi được kết nối vào máy như loa. headphone, camera micro,…
Website sẽ thu thập thông tin số lượng các thiết bị ngoại vi này.
• Browser history: Lịch sử duyệt web.
• WebGL Fingerprint: Điểm ảnh trên website hoặc Google Maps giúp hiển thị đồ họa 3D trên
trang web.
• Audio Context: Đây là một API của trình duyệt web được sử dụng để xử lý và tạo ra âm thanh
trong ứng dụng web.
Các thông số này có giúp chúng ta ẩn danh trên môi trường Internet ?
Chế độ trình duyệt ẩn danh Private Browser (trên Firefox) hoặc Incognito (trên Chrome) không thật sự ẩn danh như bạn nghĩ. Chế độ này chỉ không lưu lại cookies, lịch sử trình duyệt hay local
storage của phiên đăng nhập dó, còn các thông số browser fingerprint như hệ điều hành, trình duyệt, thông tin máy,… vẫn bị lưu lại và website có thể dựa vào các thông số này để xác định danh
tính của bạn. Do đó nếu bạn thay đổi IP và sử dụng trình duyệt ẩn danh để reg, nuôi số lượng lớn tài khoản thì vẫn bị website phát hiện.
Các cách để thay đổi thông số thiết bị
1. Dùng extension
Có nhiều loại extension hỗ trợ thay đổi các thông số browser fingerprint như extension đổi
User Agent, chặn WebRTC,… Mặc dù dễ sử dụng và đa phần miễn phí nhưng chưa có extension nào
có thể fake được tất cả các thông số thiết bị. Chính vì vậy, extension không phải lựa chọn tối ưu khi
truy cập các website detect sâu.
2. Thuê máy ảo
Thuê máy ảo là dịch vụ cho thuê máy tính mới và được điều khiển từ xa trên máy thật. Về độ tự
nhiên thì hình thức này gần tương đương với bạn sở hữu một bộ PC mới. Thế nhưng, với những nền
tảng detect sâu thì máy ảo không xử lý được triệt để các vấn đề. Bởi, các giải pháp như VMware hay
Virtualbox đều không có card đồ họa. Vì thế, khi các website thu thập thông số WebGL thì ngay lập
tức bạn bị phát hiện đang dùng máy ảo.
3. Dùng antidetect browser
Antidetect browser là phần mềm hỗ trợ tạo ra các profile trình duyệt có các thông số browser fingerprint khác nhau. Mỗi profile sẽ có các thông số về trình duyệt, hệ điều hành, phần cứng, phần mềm khác nhau tương đương các máy tính riêng biệt. Đến thời điểm hiện tại, antidetect browser là giải pháp ưu việt nhất với nhiệm vụ tạo các new device với chi phí rẻ và thuận tiện khi quản lý và sử dụng.
Gemlogin hỗ trợ tạo ra các profile trình duyệt có các thông số browser fingerprint khác nhau
Antidetect browser Gemlogin – Giải pháp tạo môi trường sạch an toàn và hiệu quả nhất
– Gemlogin là phần mềm chống phát hiện trình duyệt (antidetect browser) giúp người dùng ẩn danh tính thật trên môi trường Internet bằng cách tạo ra các profile tương tự Chrome nhưng mỗi profile sẽ có một bộ thông số browser fingerprint khác nhau, tương đương với một máy tính thật.
– Gemlogin được sử dụng cho mục đích tăng cường bảo mật danh tính và tài khoản của người dùng. Những trường hợp sử dụng Gemlogin cho mục đích xấu như giả mạo danh tính, lừa đảo, chiếm đoạt tài sản hay các hành vi vi phạm pháp luật khác không bao giờ được chúng tôi ủng hộ.
– Antidetect browser Gemlogin chỉ thay đổi thông số browser fingerprint cho từng profile. Nếu muốn đổi địa chỉ IP, bạn cần sử dụng thêm proxy hoặc VPN. Sau khi đổi địa chỉ IP, các profile này tương đương các máy tính thật được lắp đường truyền mạng mới, hoàn toàn riêng biệt và không liên quan với nhau.
– Gemlogin sở hữu nhân trình duyệt Marco được phát triển trên công nghệ mới, có thể dễ dàng bypass được nhiều webcheck browser fingerprint như Pixelscan, IPhey và cho điểm số cao trên Creepjs. Kho dữ liệu của Gemlogin cũng liên tục cập nhật các thông số mới nhất trên thị trường.
Bạn có thể sử dụng Gemlogin cho nhiều nhu cầu reg, nuôi số lượng lớn tài khoản trên các nền tảng khác nhau:
• Tạo và nuôi nhiều tài khoản để bán hàng, POD, dropshiping, affiliate, checkout trên các sàn
thương mại điện tử như Amazon, Etsy, eBay, Rebubble, Walmart,…
• Tạo, nuôi nhiều tài khoản chạy quảng cáo, seeding, spam, tăng tương tác trên các nền tảng
mạng xã hội như Facebook, Tiktok, Youtube, Instagram, Twitter, Linkedin,…
• Tạo các bộ tài khoản airdrop, webgame,…
• Tạo số lượng lớn tài khoản web scraping, crawl data cho các tool spy ads, spy sản phẩm,..
Link cộng đồng Gemlogin: https://www.facebook.com/groups/812142060855128/
Facebook