Cách các công cụ trình duyệt được xác định: Khoa học đằng sau dấu vân tay trình duyệt

Nhiều người chỉ từng nghe nói về phát hiện engine trình duyệt nhưng chưa bao giờ thực sự “nhìn thấy” nó trong thực tế. Ngày nay, trong các kịch bản như chống thu thập dữ liệu (anti-scraping), kiểm soát rủi ro nền tảng, quảng cáo, quản lý nhiều tài khoản và thương mại điện tử xuyên biên giới, phát hiện engine trình duyệt đã trở thành một chủ đề không thể tránh khỏi.

Nhiều nền tảng dựa vào các đặc điểm của engine để xác định liệu bạn có đang sử dụng một trình duyệt thật hay một môi trường đã bị chỉnh sửa, giả mạo.

Tiếp theo, chúng tôi sẽ giải thích cách engine trình duyệt được phát hiện, logic phát hiện là gì, và cách sử dụng công cụ phát hiện vân tay ToDetect để kiểm tra môi trường trình duyệt của bạn.

1. Engine trình duyệt là gì và vì sao nó bị phát hiện?

Nói một cách đơn giản, engine trình duyệt là lõi trung tâm mà trình duyệt sử dụng để phân tích trang web và thực thi script. Các engine phổ biến bao gồm:

•  Engine Blink: Chrome, Edge, Opera mới, v.v.

•  Engine WebKit: Safari

•  Engine Gecko: Firefox

•  Trident / EdgeHTML: IE cũ, Edge đời đầu

Các lý do chính khiến website phát hiện engine trình duyệt gồm ba điểm:

•  Kiểm tra khả năng tương thích: Các engine khác nhau hỗ trợ CSS và JS khác nhau.

•  Chống gian lận và chống thu thập dữ liệu: Đặc điểm engine là một phần quan trọng của vân tay trình duyệt.

•  Nhận diện rủi ro: Phát hiện trình duyệt ảo, công cụ tự động hóa hoặc môi trường bất thường.

Nói cách khác, engine không được phát hiện độc lập mà là một phần của toàn bộ hệ thống phát hiện vân tay trình duyệt.

2. Engine trình duyệt được nhận diện như thế nào?

1. User-Agent chỉ là “thông tin bề mặt”

User-Agent có chứa thông tin về engine, ví dụ: Chrome: AppleWebKit + Blink, Firefox: Gecko, Safari: AppleWebKit. Tuy nhiên, UA rất dễ bị giả mạo. Chỉ thay đổi UA đã không thể đánh lừa các website lớn hiện nay.

2. Phát hiện hành vi ở cấp JavaScript

Việc phát hiện engine cốt lõi chủ yếu đến từ các khác biệt ở mức JS, chẳng hạn như:

•  Sự tồn tại của các API cụ thể

•  Sự khác biệt trong kết xuất Canvas và WebGL

•  Vân tay âm thanh AudioContext

•  Khả năng hỗ trợ các tính năng CSS

•  Sự khác biệt trong thông báo lỗi và giá trị trả về

Các engine khác nhau có hành vi khác nhau trong những chi tiết này, và đây là phần then chốt của việc phát hiện vân tay trình duyệt.

Ví dụ, cùng một đoạn mã vẽ Canvas có thể tạo ra giá trị hash khác nhau trên engine Blink và Gecko.

3. Sự khác biệt trong cấu trúc đối tượng trình duyệt

Ví dụ như số lượng thuộc tính, thứ tự thuộc tính và hành vi giá trị mặc định trong các đối tượng window và navigator.

Những khác biệt tinh vi này gần như không thể mô phỏng hoàn toàn bằng tay, nhưng lại rất dễ bị các hệ thống phát hiện nhận ra.

3. Phát hiện engine trình duyệt và mối liên hệ với vân tay trình duyệt

Phát hiện engine trình duyệt chỉ là một phần của việc kiểm tra vân tay trình duyệt, không phải toàn bộ quá trình.

•  Một vân tay trình duyệt đầy đủ thường bao gồm cả thông tin hệ điều hành, múi giờ, ngôn ngữ và độ phân giải màn hình.

•  Danh sách font chữ, thông tin WebRTC, số luồng CPU và dung lượng bộ nhớ.

Đặc điểm engine thường có trọng số rất lớn. Nếu hành vi engine không khớp với thông tin khai báo, môi trường đó rất dễ bị coi là “rủi ro cao”.

4. Làm thế nào để kiểm tra engine và trạng thái vân tay trình duyệt của bạn?

Nếu bạn muốn biết môi trường hiện tại của mình có “sạch” hay không, hoặc liệu có đặc điểm engine bất thường hay không, cách trực tiếp nhất là sử dụng một công cụ phát hiện chuyên nghiệp.

Công cụ phát hiện vân tay ToDetect:

•  Kiểm tra loại engine mà trình duyệt của bạn đang sử dụng và xác minh xem UA có khớp với engine thực hay không.

•  Phân tích các vân tay cốt lõi như Canvas và WebGL để xác định dấu vết tự động hóa hoặc giả mạo.

Thông qua một lần kiểm tra vân tay trình duyệt đầy đủ, bạn có thể thấy rõ trong “con mắt” của website, bạn là một “người dùng bình thường” hay một “đối tượng đáng ngờ”.

5. Vì sao nhiều người vẫn bị nhận diện ngay cả sau khi đã “chỉnh sửa” trình duyệt?

Bởi vì họ chỉ thay đổi bề ngoài, nhưng hành vi của engine thì không.

Ví dụ, sử dụng engine Chrome nhưng giả làm Firefox, chỉnh sửa UA, trong khi hành vi JS vẫn tuân theo Blink.

Trong môi trường nhiều tài khoản, đặc điểm engine có tính nhất quán rất cao, và dưới các hệ thống phát hiện hiện nay, cách làm này gần như bị nhận diện ngay lập tức.

Kết luận:

Phát hiện engine trình duyệt không dựa vào “tên gọi”, mà dựa vào “cách bạn hành xử”.

Nếu liên quan đến quản lý tài khoản, thu thập dữ liệu hoặc kinh doanh xuyên biên giới, việc thường xuyên kiểm tra vân tay trình duyệt và sử dụng công cụ phát hiện vân tay ToDetect là điều cần thiết.

Công nghệ không ngừng phát triển, và hệ thống phát hiện cũng vậy. Một môi trường thực sự an toàn không phải là “trông giống thật”, mà là “nhất quán về hành vi”.