Jakiej przeglądarki używam: weryfikacja User-Agent i cyfrowego odcisku
Ten raport odpowiada na pytanie jakiej przeglądarki używam, prezentując zestaw parametrów przekazywanych witrynom podczas każdej wizyty: nazwę, wersję, silnik renderujący, system operacyjny, geometrię ekranu, strefę czasową, języki oraz model karty graficznej. Cała analiza wykonywana jest lokalnie w JavaScript bez wysyłania danych na serwer.
Jakie dane techniczne gromadzi ten test przeglądarki
Powyższe zestawienie przedstawia pełny profil sprzętowy i programowy dokładnie w taki sposób, w jaki odczytują go serwery odwiedzanych stron:
- Przeglądarka i system operacyjny: surowy ciąg
User-Agent, rozpoznana nazwa handlowa i wersja, silnik (Blink, Gecko lub WebKit) oraz pięć wartości Client Hints. - Ekran i urządzenie: rozdzielczość natywna, dostępny obszar roboczy, wymiary okna, współczynnik pikseli (DPR), głębia kolorów, rdzenie CPU, pamięć RAM i punkty dotykowe.
- Język i region: język preferowany, pełna lista akceptowanych języków, strefa czasowa IANA oraz przesunięcie względem UTC.
- Prywatność: obsługa plików cookie, sygnał Do Not Track (DNT) oraz Global Privacy Control (GPC).
- Grafika: producent i renderer WebGL, który na komputerach stacjonarnych i laptopach ujawnia fizyczny model karty graficznej.
- Obsługiwane technologie: WebGL, WebGL2, WebRTC, WebAssembly, Service Workers, localStorage, IndexedDB, powiadomienia i geolokalizacja.
Przycisk Kopiuj wszystko jako JSON zapisuje cały raport diagnostyczny w schowku systemowym. Twój publiczny adres IP nie jest tu uwzględniony, ponieważ należy do warstwy sieciowej; sprawdzisz go na stronie jaki jest mój adres IP.
Czym jest ciąg User-Agent i dlaczego podaje nieprawdziwe dane
User-Agent to nagłówek tekstowy dołączany przez przeglądarkę do każdego żądania HTTP, informujący serwer o rodzaju oprogramowania klienta. Zawiera on celowo zniekształcone dane już od lat 90., kiedy przeglądarki zaczęły podszywać się pod konkurencję, aby omijać restrykcyjne blokady kompatybilności.
Z tego powodu niemal wszystkie współczesne przeglądarki rozpoczynają identyfikator od Mozilla/5.0, a ciąg Google Chrome zawiera odniesienia do AppleWebKit, KHTML, like Gecko oraz Safari. Microsoft Edge dokleja Edg/, a Opera OPR/ za wspólnym tokenem Chrome/ bazującym na silniku Chromium.
Dodatkowo producenci celowo zamrażają szczegółowość tego nagłówka w celu ochrony prywatności: Chrome ustala podwersje na 0.0.0, Safari od lat nie zmienia deklaracji wersji, a iPady meldują się jako komputery Mac. Wiersz ten należy traktować jako etykietę kompatybilności, a nie bezwzględny fakt techniczny.
Client Hints jako nowoczesny następca nagłówka User-Agent
Specyfikacja Client Hints dzieli informacje o urządzeniu na dwa odrębne poziomy prywatności. Wskazówki o niskiej entropii (marka, wersja główna, platforma mobilna lub stacjonarna) przesyłane są domyślnie w nagłówkach HTTP. Wskazówki o wysokiej entropii witryna może pobrać wyłącznie na wyraźne żądanie w JavaScript poprzez navigator.userAgentData.getHighEntropyValues().
Obecnie wyłącznie przeglądarki oparte na silniku Chromium obsługują ten interfejs. W Safari i Firefox wiersze te mają status Niedostępne, co jest całkowicie prawidłowym rezultatem wynikającym z założeń bezpieczeństwa tych producentów.
Na czym w rzeczywistości polega cyfrowy fingerprinting przeglądarki
Fingerprinting polega na łączeniu wielu z pozoru pospolitych cech technicznych w unikalny profil identyfikujący. Zestaw "Chrome w systemie Windows" opisuje setki milionów internautów. Jednak Chrome w Windows z ekranem 3440×1440, skalowaniem 1,25, 16 rdzeniami procesora, 8 GB RAM, strefą Europe/Warsaw i językami pl-PL, en wyróżnia pojedyncze stanowisko robocze.
Poszczególne atrybuty mają różną wagę identyfikacyjną. Najwyższą entropię posiadają sumy kontrolne renderowania Canvas i WebGL, lista lokalnych czcionek, geometria ekranu oraz uporządkowana lista języków. Średnią wagę mają rdzenie CPU i pamięć operacyjna. Sama rodzina systemu operacyjnego ma znikomą wartość śledzącą.
Aby cyfrowy odcisk był użyteczny dla skryptów śledzących, musi cechować się stabilnością w czasie. Z tego względu trackerzy łączą go z trwałymi parametrami sieciowymi, w tym z adresami IP wyciekającymi przez WebRTC, co możesz sprawdzić przez nasz test wycieku WebRTC.
Czego celowo nie ocenia to narzędzie diagnostyczne
Ta strona prezentuje rzeczywiste parametry udostępniane przez przeglądarkę, lecz nie wylicza teoretycznego wskaźnika unikalności w skali globalnego internetu.
Nie wykonujemy inwazyjnych operacji rysowania ukrytych grafik na Canvas, nie badamy buforów WebAudio ani nie skanujemy zainstalowanych czcionek czy aktywnych rozszerzeń. Nie prowadzimy również bazy danych wcześniejszych odwiedzających, aby estymować rzadkość Twojej konfiguracji.
Do zapewnień innych serwisów mówiących, że jesteś "1 na 3 miliony", należy podchodzić z dystansem: porównują one Twój profil jedynie z wąską grupą własnych użytkowników zainteresowanych cyberbezpieczeństwem. Badania na zrównoważonym ruchu sieciowym dowodzą, że typowe urządzenia domowe są o wiele bardziej jednorodne.
Warto pamiętać, że nazwa i wersja w nagłówku pochodzą z Client Hints lub analizy tokenów User-Agent. Jeśli stosujesz wtyczkę modyfikującą ten nagłówek, narzędzie odzwierciedli sfałszowane dane.
Jak skutecznie ograniczyć fingerprinting i jakich błędów unikać
Największym paradoksem prywatności w sieci jest to, że większość niszowych narzędzi ochronnych ułatwia Twoją identyfikację. Śledzenie opiera się na wyszukiwaniu anomalii, więc każde egzotyczne rozszerzenie, niestandardowy zestaw czcionek czy sztucznie zmieniony nagłówek wyróżnia Cię z tłumu. Pięć rzadkich dodatków ochronnych tworzy unikalny podpis cyfrowy; standardowa przeglądarka bez modyfikacji pozostaje niewidoczna w masie.
Najskuteczniejszą strategią jest zachowanie pozornej przeciętności: używanie popularnej przeglądarki z domyślnymi ustawieniami i regularne instalowanie aktualizacji. Jeżeli wymagasz bezwzględnej anonimowości, sięgnij po przeglądarki unifikujące odpowiedzi techniczne, takie jak Tor Browser lub Mullvad Browser.
Dlaczego manipulowanie nagłówkiem User-Agent zazwyczaj szkodzi
Ręczna zmiana User-Agent modyfikuje wyłącznie jeden ciąg tekstowy, podczas gdy pozostałe interfejsy API nadal ujawniają prawdę. Użytkownik deklarujący system Windows, którego karta WebGL wskazuje procesor Apple, a strefa czasowa Warszawę, tworzy jaskrawą sprzeczność, ułatwiającą profilowanie.
Tryb incognito oraz sieci VPN nie zmieniają odcisku przeglądarki
Karty prywatne zapobiegają jedynie zapisywaniu historii i ciasteczek na dysku lokalnym po zamknięciu sesji. Nie maskują modelu karty graficznej, rozdzielczości ekranu ani czcionek. VPN modyfikuje wyłącznie adres IP; jeśli lokalizacja serwera VPN różni się od strefy czasowej i języka systemu, rozbieżność ta staje się kolejnym sygnałem śledzącym.
Wykorzystanie raportu w zgłoszeniach serwisowych i wsparciu technicznym
Eksport danych do formatu JSON został opracowany z myślą o sytuacjach, gdy programista lub dział pomocy technicznej potrzebuje precyzyjnych informacji o Twoim środowisku. Plik zawiera pełny User-Agent, silnik przeglądarki, system operacyjny, architekturę graficzną oraz parametry wyświetlania. Informacje o rendererze GPU oraz współczynniku DPR są nieocenione przy diagnozowaniu błędów renderowania grafiki oraz problemów z responsywnym układem stron.
Często zadawane pytania o identyfikację przeglądarki
Dlaczego widzę błąd o nieaktualnej przeglądarce, skoro mam najnowszą wersję?
Witryna ocenia wyłącznie tekst nagłówka User-Agent, w którym wykrywa nieobsługiwany numer wersji, zamiast weryfikować faktyczne możliwości oprogramowania. Przyczyną bywa przestarzały system operacyjny, program antywirusowy lub wtyczka modyfikująca nagłówek, bądź też nieaktualne skrypty detekcyjne po stronie samego serwera odwiedzanej strony internetowej.
Firefox melduje aktualność, ale strony twierdzą, że jest przestarzały: jak to naprawić?
Twój identyfikator User-Agent został zmodyfikowany przez zewnętrzne oprogramowanie i należy go bezwzględnie zresetować do stanu fabrycznego. Wpisz about:config w pasku adresu Firefoksa, odszukaj parametr general.useragent.override, kliknij prawym przyciskiem myszy i wybierz opcję Resetuj, a następnie zrestartuj cały program, usuwając pozostałości po dawnych wtyczkach.
Jak zmienić ciąg User-Agent w przeglądarce Safari na komputerze Mac?
Najpierw aktywuj menu programisty w preferencjach Safari. Otwórz Ustawienia, przejdź do zakładki Zaawansowane i zaznacz pole włączające funkcje dla programistów. Następnie w górnym pasku kliknij menu Programowanie, wybierz pozycję Identyfikator przeglądarki i wskaż jeden z gotowych profili lub wpisz własny ciąg tekstowy.
Jakie metody rzeczywiście pomagają ograniczyć fingerprinting przeglądarki?
Najskuteczniejszą metodą jest wtopienie się w tłum poprzez korzystanie z popularnej przeglądarki w domyślnej konfiguracji bez instalowania rzadkich dodatków. Pamiętaj o regularnych aktualizacjach, by należeć do najliczniejszej grupy użytkowników. W sytuacjach wymagających ścisłej ochrony używaj wyspecjalizowanych narzędzi pokroju Tor Browser.
Czy odwiedzane strony internetowe widzą zainstalowane rozszerzenia?
W wielu przypadkach tak, poprzez testy pośrednie. W przeglądarkach Chromium skrypty mogą odpytywać zasoby sieciowe udostępniane publicznie przez dane rozszerzenie. Ponadto dodatki zdradzają swoją obecność poprzez wstrzykiwane style CSS, modyfikacje drzewa DOM oraz blokowane połączenia sieciowe, co pozwala witrynom łatwo je skatalogować.
Czy należy martwić się śledzeniem opartym na rozszerzeniach?
Tak, ponieważ nadmiar wtyczek ochronnych czyni profil wysoce unikalnym. Powszechny bloker reklam pokroju uBlock Origin nie stanowi zagrożenia, gdyż używają go dziesiątki milionów osób. Natomiast zestaw pięciu niszowych wtyczek prywatnościowych stanowi unikalną cyfrową sygnaturę, która ułatwia trackerom Twoją trwałą identyfikację w sieci.
Czy wysyłanie generycznego User-Agent gwarantuje anonimowość w sieci?
Nie, ponieważ nagłówek User-Agent stanowi dziś jeden z najmniej istotnych parametrów profilowania. Skrypty śledzące identyfikują konfigurację głównie na podstawie renderowania WebGL, rozdzielczości ekranu, zainstalowanych czcionek systemowych oraz strefy czasowej, czyli cech sprzętowych, których prosta zmiana tekstu nagłówka w żaden sposób nie maskuje.
