Brave прячет видеокарту: сайты больше не видят модель вашей GPU
Фото: Скриншоты Brave: Hidden Lemon, Ranch9613 (Wikimedia Commons), логотип Brave Software / CC0
Brave закрыл один из последних простых способов узнать ваш компьютер. С версии 1.93, о которой объявили 13 августа, браузер больше не сообщает сайтам, какая у вас видеокарта и драйвер. Строки производителя и модели, которые раньше отдавал графический интерфейс, заменены одним общим значением, одинаковым для всех пользователей Brave, а описания более нового интерфейса WebGPU очищены.
Что именно поменяли
Три вещи. Производитель и модель видеокарты теперь отдаются одной общей строкой, поэтому по этому признаку все пользователи Brave выглядят одинаково. Описание адаптера, которое раскрывал WebGPU, очищено. А список поддерживаемых графических расширений, раньше длинный и очень индивидуальный, теперь получает случайный шум, разный для каждого сайта и каждой сессии.
Компания говорит, что раскатка идёт волнами на десктоп и Android, что сайты, которые из-за этого реально ломаются, можно исключить, и что пользователь может отключить графическую защиту на отдельном сайте. Рандомизацию расширений WebGPU обещают следующим шагом.
Почему видеокарта опознаёт вас лучше адреса
Отпечаток это не один признак, а связка: модель карты, версия драйвера, экран, шрифты, часовой пояс, язык. Связка устойчива и редка, поэтому работает как имя. Смените адрес через туннель, и связка не изменится, в этом и состоит практический предел VPN: он прячет, откуда идёт соединение, а не какая машина его устанавливает. Поэтому закрытие аппаратного признака в браузере важно всем, кто пользуется VPN для чего-то серьёзнее просмотра фильма.
Что это не чинит
Остальные признаки остаются. Отрисовка на canvas, обработка звука, установленные шрифты, геометрия экрана, точный набор языков: каждый по отдельности мельче видеокарты, но они складываются, и трекеры используют именно сумму. Изменение действует только там, куда его выпустили, то есть на iOS его нет, а список расширений WebGPU ещё предстоит закрыть.
Есть и ловушка второго порядка, которую стоит назвать. Защита, которая делает вас необычным, сама становится признаком: браузер, отдающий невозможные значения, выделяется не меньше, чем отдающий редкие. Выход как раз в том, что выбрал Brave: заставить всех сообщать одно и то же, а не каждого сообщать что-то странное.
Что с этим делать
- Обновить браузер и оставить защиту включённой по умолчанию, а не настраивать её на каждом сайте.
- Не громоздить друг на друга расширения для приватности. Несколько инструментов, переписывающих одни и те же значения, обычно дают более уникальную комбинацию, а не менее.
- Проверить себя на странице теста отпечатка до и после обновления, чтобы эффект был виден, а не предполагался.
- Помнить, для чего нужен туннель. VPN отвечает на вопрос, откуда вы подключаетесь, браузер отвечает на вопрос, как вы выглядите. Чтобы оставаться незаметным, отвечать надо на оба.
