Fingerprint Bad score

[Skytoss]

Hey, i have lot of ban in my account-creator.
I have check the browser with fingerprint in this site : https://abrahamjuliot.github.io/creepjs/
And i have 27% trust, F score, really bad (100% when try legit)
and all the bad score is because : https://i.imgur.com/9fM5KeK.png
How change that?

[DoctorKrolic]

Мда, а обещали ж ведь неотличимость от реального хрома... В общем, я тоже почекал, и тут огромный список проблем:

1. Без отпечатка ловится бесконечная загрузка что на 23, что на 24.
2. С отпечатком траст показывает реально 27%
3. Понятное дело, что там сканируется канвас. Загрузил канвас инспектор без отпечатка - ноут начал издавать звуки взлетающего самолёта и грузить проц на ~30%. Через буквально несколько секунд интерфейс приложения, собственно, как и браузер, вылетел - осталось чисто белое окно
4. Сохранить PerfectCanvas с этого сайта физически невозможно, так как инспектор в итоге насчитал 403 элемента, а максимум - 100:
   
5. Вот отчёте, который выдал сайт, у меня совпало с тем, что предоставил пользователь выше:

CanvasRenderingContext2D.getImageData:
- pixel data modified

Element.getClientRects:
- failed math calculation

Navigator.plugins:
- mismatching plugins

С первым пунктом всё в принципе понятно - это канвас. Два другие - явно проколы в анонимности

[DoctorKrolic]

А, вот ещё заметил: "реальный" движок, который вычисляется по функционалу браузера, вообще какого-то чёрта показывает не 88, а 87:

[DoctorKrolic]

Ещё в догонку: на 23 версии точно такие же результаты траста в 27%, причём "реальный" движок тоже как 87 показывает:

[A Former User]

@DoctorKrolic said in Fingerprint Bad score:

Два другие - явно проколы в анонимности

Разработчик об этом сайте уже знает - https://community.bablosoft.com/post/97792, еще в первый день выхода новой версии @FastSpace об этом сообщил.

@DoctorKrolic said in Fingerprint Bad score:

Без отпечатка ловится бесконечная загрузка что на 23, что на 24.

У меня загрузился без отпечатка с включенными WebRTC, Canvas, WebGL и Audio.

[A Former User]

@DoctorKrolic said in Fingerprint Bad score:

Сохранить PerfectCanvas с этого сайта физически невозможно, так как инспектор в итоге насчитал 403 элемента, а максимум - 100

А вот это неожиданно, интересно, с чем связано такое ограничение :(

[FastSpace]

@DoctorKrolic Баг на сайте, раньше он там показывал 88 как и положено.
Чек фейкового канваса тоже подвезли туда недавно, еще месяц назад не было его.

[Antonio]

@DoctorKrolic said in Fingerprint Bad score:

траста в 27%

Это trust score ?
У меня на реальном Хроме : 0% F-
И has lied: true -558%

[A Former User]

@Antonio said in Fingerprint Bad score:

Это trust score ?
У меня на реальном Хроме : 0% F-
И has lied: true -558%

Обычный хром
X

[Antonio]

@UserTrue , в инкогнито у меня так же - видимо какие-то расширения влияют.

[A Former User]

@Antonio said in Fingerprint Bad score:

@UserTrue , в инкогнито у меня так же - видимо какие-то расширения влияют.

У меня и без инкогнито, расширения да, влияют.

[Antonio]

@UserTrue , это AdBlock.

[Antonio]

@FastSpace said in Fingerprint Bad score:

Баг на сайте, раньше он там показывал 88 как и положено.

Может это не баг, а фича)

[marsht]

@DoctorKrolic said in Fingerprint Bad score:

Без отпечатка ловится бесконечная загрузка что на 23, что на 24.

Потому что работают не все браузерные API без отпечатка

@DoctorKrolic said in Fingerprint Bad score:

С отпечатком траст показывает реально 27%

Не нужно близко к сердцу принимать score на creepJS) Куча тестов, которые он проводит, не будет в реальных антиботах) Хотя вот акамай недавно оттуда кой-чего позаимствовал

@DoctorKrolic said in Fingerprint Bad score:

Вот отчёте, который выдал сайт, у меня совпало с тем, что предоставил пользователь выше:

Очень даже приличный результат на самом деле. С clientRects разрабу нужно только координаты чуток подправить - https://community.bablosoft.com/post/97812
А вот плагины надо бы допилить.
С канвасом ещё не очень хорошо, что сами шумы детектятся, в той же зенно такого нет, но зато там количество Lies из коробки за сотню)

@DoctorKrolic said in Fingerprint Bad score:

А, вот ещё заметил: "реальный" движок, который вычисляется по функционалу браузера, вообще какого-то чёрта показывает не 88, а 87:

Тест бредовый) По крайней мере когда я смотрел(давненько) он был странно написан. Просто через Object.getOwnPropertyNames собирался массив объекта window и полученный хэш сравнивался с уже известными хэшами - https://abrahamjuliot.github.io/creepjs/tests/window.html . Ни один антибот, я думаю, такой тест проводить не будет) А если владелец сайта что-нибудь решит удалить из объекта или какую-нибудь библиотеку будет юзать, которая объектов добавит? Всех юзеров в бан?
Но лучше, конечно, не юзать ЮА старше версии движка.

@Antonio said in Fingerprint Bad score:

У меня на реальном Хроме : 0% F-

Там траст выдаётся в зависимости от строки "Lies". Если у тебя стоят какие-нибудь расширения(AdBlock/AdGuard/Don't Fingerprint Me), которые переопределяют браузерные объекты, то количество твоих Lies будет большим, отсюда и такой траст

[Antonio]

@marsht said in Fingerprint Bad score:

Без отпечатка ловится бесконечная загрузка что на 23, что на 24.

Потому что работают не все браузерные API без отпечатка

Они не то чтобы не работают без отпечатка, они просто выключены в настройках. Саппорт конкретно говорил про то, что включается в настройках браузера.

Вот БАС 24.08 без отпечатков, но с включенными api
https://prnt.sc/139nn1z

[Fox]

@support said in Выпущена 24.0.2 версия BrowserAutomationStudio:

@FastSpace said in Выпущена 24.0.2 версия BrowserAutomationStudio:

Чекните этот сайт https://abrahamjuliot.github.io/creepjs/

1. Сайт сравнивает список доступных методов. Поэтому можете попробовать применять отпечатки именно 88 версии. Также для этого планируем обновлять браузер постоянно.
2. Есть код, который определяет наличие шума для client rects. Можно отключить добавление шума туда. _settings({"Fingerprints.RectanglesReplace":"false"})!
3. Есть небольшая проблема с плагинами, но именно небольшая. В ближайшее время исправлю. Пока можно использовать стандартные _settings({"Fingerprints.Plugins":"BAS_NOT_SET"})!. Они в BAS по умолчанию точно такие же как Chrome.

Только не нужно применять это ко всем сайтам.

[morpheus93]

@Fox said in Fingerprint Bad score:

@support said in Выпущена 24.0.2 версия BrowserAutomationStudio:

@FastSpace said in Выпущена 24.0.2 версия BrowserAutomationStudio:

Чекните этот сайт https://abrahamjuliot.github.io/creepjs/

1. Сайт сравнивает список доступных методов. Поэтому можете попробовать применять отпечатки именно 88 версии. Также для этого планируем обновлять браузер постоянно.
2. Есть код, который определяет наличие шума для client rects. Можно отключить добавление шума туда. _settings({"Fingerprints.RectanglesReplace":"false"})!
3. Есть небольшая проблема с плагинами, но именно небольшая. В ближайшее время исправлю. Пока можно использовать стандартные _settings({"Fingerprints.Plugins":"BAS_NOT_SET"})!. Они в BAS по умолчанию точно такие же как Chrome.

Только не нужно применять это ко всем сайтам.

Where do I enter this codes?

[Fox]

@morpheus93 said in Fingerprint Bad score:

@Fox said in Fingerprint Bad score:

@support said in Выпущена 24.0.2 версия BrowserAutomationStudio:

@FastSpace said in Выпущена 24.0.2 версия BrowserAutomationStudio:

Чекните этот сайт https://abrahamjuliot.github.io/creepjs/

1. Сайт сравнивает список доступных методов. Поэтому можете попробовать применять отпечатки именно 88 версии. Также для этого планируем обновлять браузер постоянно.
2. Есть код, который определяет наличие шума для client rects. Можно отключить добавление шума туда. _settings({"Fingerprints.RectanglesReplace":"false"})!
3. Есть небольшая проблема с плагинами, но именно небольшая. В ближайшее время исправлю. Пока можно использовать стандартные _settings({"Fingerprints.Plugins":"BAS_NOT_SET"})!. Они в BAS по умолчанию точно такие же как Chrome.

Только не нужно применять это ко всем сайтам.

Where do I enter this codes?