Как сайт понимает, что я был на нём, если я запретил сохранять cookie, а также удалил все данные с него?

Question

[Ruslan47374758]

Как сайт (без авторизации) понимает, что я был на нём, если я запретил сохранять cookie, а также удалил все данные с него?

Comments

[Алексей Уколов]

Какой сайт?

[Ruslan47374758]

Алексей Уколов, Озвучка текста - Narakeet https://www.narakeet.com/languages/russian-tts-ru/

[Алексей Уколов]

Ок, а как вы определяете, что он вас узнаёт? Я вот сгенерировал файл, сбросил куки и сторадж и он дал мне ещё один файл сгенерировать так, как будто я впервые зашёл (т.е. осталось 19 бесплатных генераций).
Ну а отвечая на вопрос - по ip, значит, какие ещё варианты. Тем более, что они отслеживают и запрещают использование VPN.

[Ruslan47374758]

Алексей Уколов, у меня до недавнего времени также было, с запрещенными куки обновлял страницу и генерации сбрасывались, но вчера не с того не с сего выдало что попытки закончились. Разные браузеры также не влияют, похоже правда по ip. А есть какие-нибудь варианты решения?

[Алексей Уколов]

Ну конечно есть, способы смены IP, вроде, широко известны ведь? Единственное ограничение - VPN должен не на каком-то менйстримном сервисе располагаться, чтобы его пула IP не было в базе сайта.

[Ruslan47374758]

Алексей Уколов, большое спасибо за помощь!

Answer 1

[rPman]

В общем случае есть механизмы, как совокупность всей доступной информации о пользователе в браузере, начиная с таки простых как ip адрес и заканчивая сбором комбинации установленного софта на машине, шрифтов, железа (память, процессор и диск на основе бенчмарков, gpu напрямую запрашивая параметры ускорителя) и багов, в том же pdf просмотрщике...

Пример - например используя кеш (можно определить по скорости ответа закешированы ли данные или нет) даже включившего прокси выявить (сейчас в приватном режиме кеш тоже чистится, но вроде бы как то через favicon до этой информации добираются)

https://habr.com/ru/articles/357238/
https://habr.com/ru/companies/oleg-bunin/articles/...
и прочее, что гуглится сразу - browser fingerprinting

Answer 2

[Алексей Уколов]

По ip, значит, какие ещё варианты. Тем более, что они отслеживают и запрещают использование VPN.

Answer 3

[lotse8]

Каждое устройство имеет свой идентификационный номер IMEI. Кому надо, тот Вас всегда идентифицирует по этому номеру, и не поможет ничего, никакие чистки браузера и другие танцы с бубнами.

Comments

[Ярослав]

Не каждое, а только мобильное. И разве IMEI автоматиески передается по HTTP?

Answer 4

[Александр]

по предыдущей странице из истории броузера