Как сайт «узнает» браузер?

Question

[tosterrru]

Есть браузерная игра, в которой админ может банить юзера, причем бан работает интересно, вот исходные:
-я захожу под анонимной сессией в хроме, впервые получаю бан по ip + чему то еще (по ip -он мгновенный, срабатывает сразу как зайдешь)
-я меняю ip, куки (без разницы), захожу под анонимной сессией в хроме (без разницы) с другим user-agent-ом (без разницы), там уже бан срабатывает через 10-20 секунд, ну и заносит ip в черный список
-я меняю ip, захожу через другой браузер, н-р мозила - бан не работает

очень интересна техническая сторона вопроса, как сайт опознает меня, что то вроде evercookie ?

Answer 1

[Александр Таратин]

Вероятно по уникальному отпечатку браузера
https://github.com/Valve/fingerprintjs2

Comments

[tosterrru]

Обалдеть там параметров.. Интересно, можно их разом поменять, т.е. подделать
Кстати почему есть задержка в 10-20 секунд на опознание, все равно не очень понятно..

[Roman]

tosterrru, https://habr.com/company/oleg-bunin/blog/321294/

[Александр Аксентьев]

tosterrru, расслабьтесь вас всё равно вычислят и забанят xD

Даже если будете заходить с тор-браузера который типа защищается от части таких запоминалок, всё равно видно что это тор браузер "обезличенный" и его можно забанить.

Говорю как пользователь(и даже немного контрибутор) данной библиотеки как раз в качестве защиты от всяких проходимцев и не только :)