1)Все можно увидеть через принцип кастом сервера, по сути то что шифруется UA и user agent это просто от дераков, что будут декодить сразу поле fingerprints! И там увидят 2 участка что зашифрованы уже в софте
2) Если они юзают профиля гретые в Вашем софте да, им не запихнуть их никуда более, тут факт
Если полученные по api там ничего не шифруется, но это не узнать не имея их профиля в базе(
3) Там реально есть параметр что у живых устройств всегда разный, а тут один всегда, но может это в рамках bas а не Вашего софта
