Обзор BrowserScan 2026: тест цифрового отпечатка браузера

BrowserScan (browserscan.net) — бесплатный сервис для проверки цифрового отпечатка браузера. Он показывает, какие сведения о браузере и устройстве доступны сайтам. С его помощью можно проверить, нет ли утечек при включённом VPN, изучить тестовый профиль или выяснить, какие данные видят сайты при текущих настройках приватности. Проверка сама по себе не меняет настройки и не защищает от отслеживания.

В отчёте есть оценка достоверности отпечатка (authenticity score). В 2026 году инструменты проверки цифровых отпечатков и антибот-системы могут сопоставлять данные User-Agent Client Hints (UA-CH), размеры и положение элементов страницы (client rects), результаты аудиотеста и WebGL, чтобы проверить, согласуются ли они между собой. Из-за расхождений защита сайта может принять браузер реального пользователя за бота.

В этом обзоре разберём, что проверяет BrowserScan, как читать оценку достоверности и как эти же данные используются для обнаружения ботов. Также сравним BrowserScan с CreepJS и BrowserLeaks, покажем, как запустить проверку, и ответим на частые вопросы.

Что такое BrowserScan

Цифровой отпечаток браузера (browser fingerprint) складывается из сведений о браузере и устройстве, по которым сайты могут его распознавать. BrowserScan показывает, какие из этих сведений раскрывает ваш браузер. Базовая проверка на browserscan.net бесплатна и доступна без регистрации.

Для этого обзора мы запустили в BrowserScan тест цифрового отпечатка и сделали скриншоты отчёта с параметрами отпечатка, данными Client Hints, результатами WebRTC и оценкой достоверности. Все скриншоты сделаны в интерфейсе сервиса во время тестирования.

По данным BrowserScan, сервис проверяет более 50 параметров, в том числе версию браузера, операционную систему, язык, часовой пояс, разрешение экрана и модель видеокарты или графического чипа.

Кому пригодится BrowserScan

Если вы хотите проверить настройки приватности, по отчёту видно, какие данные могут считывать сайты, например язык, разрешение экрана и сведения о графике. При подключении через VPN в результатах WebRTC можно посмотреть, какие IP-адреса раскрывает браузер. Для проверки DNS есть отдельная страница, где указаны серверы, на которые уходят DNS-запросы.

Разработчики и QA-инженеры могут запустить тест до и после обновления браузера или установки расширения. По двум отчётам проще понять, что изменилось в профиле браузера.

BrowserScan подходит и для предварительной проверки профилей антидетект-браузеров. В этом обзоре сосредоточимся на том, как читать результаты и учитывать их ограничения.

Чего BrowserScan не делает

BrowserScan не заменяет VPN, антидетект-браузер или сервис решения CAPTCHA. Тест показывает, какие данные раскрывает браузер. Он не меняет настройки и не делает работу в интернете анонимной.

Даже с высокой оценкой можно столкнуться с CAPTCHA или ограничением доступа. Сайты также учитывают репутацию IP-адреса, частоту запросов и действия на страницах. Любой из этих факторов может привести к тому, что сайт сочтёт трафик подозрительным.

Что BrowserScan проверяет в 2026 году

Canvas, WebGL, аудио, шрифты и другие параметры

В основном отчёте собраны настройки браузера и результаты тестов графики и звука.

• User-Agent (UA). По нему видно, какие браузер и операционную систему сообщает клиент.
• Canvas. Браузер рисует тестовое изображение, по которому вычисляется хеш. На отпечаток Canvas могут влиять шрифты и особенности обработки графики.
• WebGL. В отчёте видны отпечаток WebGL, производитель графики и сведения о том, какое оборудование или ПО отвечает за отрисовку (renderer).
• Аудио. Тест обрабатывает звуковой сигнал и вычисляет аудиоотпечаток. Запись с микрофона при этом не ведётся.
• Шрифты. Тест определяет доступные шрифты. Их сочетание может помочь различать устройства.
• Экран. В отчёте видны разрешение, доступная область экрана и глубина цвета — число битов на пиксель, которое сообщает браузер.
• Часовой пояс и язык. Тест показывает региональные настройки, доступные сайтам.
• Число логических процессоров. Тест показывает значение navigator.hardwareConcurrency. У четырёхъядерного процессора может быть восемь логических процессоров, но браузер может сообщать меньше.
• Плагины. В отчёте есть проверки устаревших технологий Flash, ActiveX и Java. Установленные расширения проверяются на отдельной странице Plugin Detection.

Client Hints, геометрия элементов и проверка согласованности

Проверка согласованности показывает, насколько хорошо данные браузера согласуются между собой. Расхождения могут возникать после обновления браузера, из-за настроек приватности или отсутствия поддержки отдельных функций. По одному расхождению нельзя судить об использовании бота.

User-Agent Client Hints (UA-CH) дополняют обычную строку User-Agent сведениями о браузере и платформе. Chromium обычно по умолчанию отправляет три заголовка с низкой энтропией — Sec-CH-UA, Sec-CH-UA-Mobile и Sec-CH-UA-Platform. При необходимости сайт может запросить дополнительные сведения. Сопоставление этих данных помогает обнаружить расхождения, например когда браузер сообщает о разных операционных системах. При этом Windows 11 в сокращённой строке User-Agent может отображаться как Windows NT 10.0, и это штатное поведение. Firefox и Safari не поддерживают UA-CH.

Пример User-Agent Chrome в macOS: 

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/157.0.0.0 Safari/537.36

Тест Client Rects в разделе Hardware измеряет размеры и положение элементов страницы. На эти значения могут влиять шрифты, особенности рендеринга и настройки экрана. Это ещё один способ проверить согласованность данных. Если результаты нетипичны для заявленного браузера или платформы, стоит разобраться в причине. Сами по себе расхождения в результатах измерений не доказывают подмену данных или автоматизацию.

Проверка подключения и утечек по IP, WebRTC и DNS

В разделе IP BrowserScan показывает публичный IP-адрес, провайдера и примерное местоположение. При подключении через VPN здесь обычно виден адрес VPN-сервера.

Тест WebRTC проверяет, раскрывает ли браузер дополнительные IP-адреса через технологию голосовых и видеозвонков. Если при активном VPN отображается ваш обычный публичный IP-адрес, это может указывать на утечку.

Тест DNS определяет, какие серверы получают IP-адреса по доменным именам. Если VPN должен обрабатывать DNS-запросы, но они по-прежнему уходят на серверы интернет-провайдера, возможна утечка.

BrowserScan также показывает часовой пояс браузера. Он может отличаться от часового пояса, определённого по IP-адресу.

Как читать оценку достоверности отпечатка в BrowserScan

Оценка достоверности обобщает результаты BrowserScan, но по одному проценту не видно, какие проверки на него повлияли. В отчёте перечислены причины снижения оценки. Полную формулу с весами BrowserScan не публикует.

Что обычно означает высокая оценка

Высокая оценка означает, что BrowserScan нашёл мало необычных настроек или расхождений в профиле браузера. По ней нельзя судить, насколько легко сайты распознают браузер при повторных посещениях.

Даже браузер с характерным отпечатком может получить высокую оценку. Она не гарантирует приватности или того, что сайт примет посетителя за человека. Например, 95% — это оценка BrowserScan, а вероятность избежать отслеживания или CAPTCHA по ней определить нельзя.

Почему оценка может снижаться

Сначала посмотрите, за что снижена оценка в вашем отчёте. При разборе проверьте и следующие причины. Значения и вычеты в процентных пунктах в примере условны и не отражают формулу BrowserScan.

• WebRTC раскрывает ваш обычный публичный IP-адрес, хотя VPN включён.
• Часовой пояс браузера не совпадает с часовым поясом, определённым по IP-адресу.
• Строка User-Agent указывает на Windows, а заголовки UA-CH — на macOS.
• Некоторые API заблокированы настройками приватности или не поддерживаются браузером.

Пример отчёта с условными значениями

IP-адреса в примере зарезервированы для документации. Значения и вычеты показывают, как читать отчёт, и не задают общей формулы оценки.

Ограничения отдельных инструментов

Один и тот же браузер может получить высокую оценку в одном сервисе и вызвать предупреждения в другом, поскольку наборы проверяемых сигналов различаются.

Коммерческие антибот-системы также учитывают параметры TLS-соединения и поведение посетителей. Поставщики не раскрывают, какой вес дают этим данным.

Проверьте браузер в двух или трёх сервисах, например BrowserScan, BrowserLeaks и CreepJS. Так будет видно, где результаты совпадают, а где расходятся.

Как антибот-системы используют те же сигналы

Антибот-системы используют данные браузера для оценки входящего трафика. Они ищут противоречия и признаки автоматизации, а затем рассматривают их вместе с параметрами подключения и действиями посетителя на сайте.

Согласованность и уникальность отпечатка

Набор шрифтов у дизайнера может упростить распознавание его браузера, но сам по себе ничего не говорит об автоматизации. Cloudflare, DataDome и Akamai используют собственные модели. Согласованность сигналов может влиять на результат, но вес отдельных сигналов поставщики не раскрывают.

1. UA и UA-CH. Указывают ли они на один и тот же браузер и операционную систему?
2. Поставщик графики в WebGL и платформа. Правдоподобны ли данные о графике для этой системы?
3. Часовой пояс и местоположение по IP. Совпадают ли они? Если нет, может ли разницу объяснить VPN?
4. Репутация IP-адреса. Был ли адрес связан с подозрительной активностью?

Если результаты Canvas меняются из-за рандомизации, это может привести к расхождениям, но не доказывает автоматизацию. В Brave механизм рандомизации Canvas (canvas farbling) устроен так, чтобы результат для одного сайта оставался стабильным в пределах сеанса. При этом инструмент проверки может отметить его как признак подмены даже при обычной работе в браузере.

Сайты могут считывать navigator.webdriver. Этот параметр показывает, управляется ли браузер средствами автоматизации, в том числе при QA-тестировании. Недоступность функций браузера тоже может вызвать предупреждения, хотя иногда дело в настройках приватности. Необычного отпечатка или отсутствия API недостаточно, чтобы считать посетителя ботом.

Место BrowserScan в общей схеме обнаружения ботов

BrowserScan собирает данные об отпечатке через JavaScript и проверяет сетевые утечки. Отдельные тесты TLS помогают в диагностике, но не воспроизводят весь процесс обнаружения ботов на сайте. Коммерческие системы также анализируют подключения и активность на протяжении нескольких запросов.

При такой проверке могут учитываться следующие сигналы и меры.

• Отпечатки TLS и JA4. По ним видно, как браузер устанавливает зашифрованное соединение.
• Модели машинного обучения для анализа поведения. Ищут признаки автоматизации в запросах, кликах, вводе текста и прокрутке.
• Репутация IP-адреса и ASN. Учитывается активность, связанная с IP-адресом и сетью, к которой он относится.
• Проверочные задания и CAPTCHA. Их используют, когда системе нужны дополнительные данные для принятия решения.

При QA-тестировании сначала проверьте исходную конфигурацию браузера в BrowserScan. Затем разбирайте по логам сайта, почему неожиданно появилась CAPTCHA или сработала блокировка.

BrowserScan, CreepJS, BrowserLeaks и другие инструменты проверки

Эти сервисы помогают решать разные задачи. Одни лучше подходят для поиска утечек, другие — для проверки согласованности данных браузера или уникальности отпечатка.

Таблица сравнения

Актуальные функции и доступность инструментов проверяйте на сайтах разработчиков.

Какой инструмент выбрать

Для первого теста подойдёт BrowserScan. Он показывает основные параметры профиля браузера и подключения. Оценка и предупреждения подскажут, что стоит проверить подробнее.

Чтобы разобраться с конкретным результатом, например неожиданным IP-адресом в WebRTC или непонятными данными WebGL, используйте BrowserLeaks. Подробности можно посмотреть на странице соответствующего теста.

Попробуйте CreepJS, если подозреваете, что расширение или инструмент защиты приватности изменили данные браузера и вызвали расхождения. На разбор технических результатов может уйти больше времени.

Pixelscan быстро проверяет профиль браузера на расхождения.

Если нужно подробнее изучить уникальность отпечатка, попробуйте AmIUnique. Cover Your Tracks также проверяет, насколько хорошо браузер блокирует трекеры.

Чтобы результаты можно было сопоставить, запускайте все тесты в одном браузере с теми же настройками и подключением.

Как запустить тест цифрового отпечатка в BrowserScan

Первый тест запустите с обычными настройками и сохраните результат для сравнения.

Пошаговая проверка

1. Откройте browserscan.net. Основная проверка начнётся автоматически. Дождитесь, пока загрузятся результаты.
2. Посмотрите оценку достоверности в строке Browser fingerprint authenticity. Если в отчёте указано, за что её снизили, проверьте эти пункты.
3. Посмотрите результаты проверки IP и WebRTC. При включённом VPN обычно отображается публичный IP-адрес VPN-сервера. Если в результатах WebRTC виден ещё один публичный IP-адрес, проверьте его. Это может быть адрес вашего обычного подключения к интернету.
4. Изучите подробности. В разделах Hardware, Browser и Software можно посмотреть результаты графических тестов, сведения о браузере, язык и часовой пояс. Проверьте поле DNS Leak на главной странице. Список DNS-резолверов доступен в отдельном тесте DNS Leak Test.
5. Сохраните результаты. Запишите оценку и нужные значения или сделайте скриншоты, чтобы позже сравнить их с новым отчётом.
6. Измените одну настройку и повторите тест. Если поменять сразу несколько настроек, будет трудно определить, какая из них повлияла на результат.

Для просмотра некоторых полей, например Anonymous и Blacklist, сайт предлагает войти в аккаунт. Основной тест цифрового отпечатка доступен без входа.

Что проверять после смены VPN или расширений

• После смены VPN-сервера повторите проверку IP, WebRTC и DNS.
• VPN может изменить местоположение по IP-адресу, а браузер при этом сохранит ваш местный часовой пояс. Такое расхождение само по себе не означает утечку.
• Если проверяете расширения, отключайте их по одному и каждый раз запускайте тест заново.
• Повторяйте тест после обновления браузера. Поддерживаемые функции и значения, которые сообщает браузер, могут измениться.
• При QA-тестировании используйте BrowserScan, чтобы проверить, согласуются ли в тестовом профиле данные о браузере, операционной системе и оборудовании. Если результаты изменились после обновления, сравните их с предыдущим отчётом, прежде чем разбирать сбой CAPTCHA.

Плюсы, минусы и вывод

Плюсы

• Бесплатная базовая проверка. Основной тест цифрового отпечатка доступен без оплаты и регистрации.
• Быстрый запуск. Основная проверка начинается автоматически при открытии сайта.
• Результаты в одном месте. В отчёте собраны параметры отпечатка, оценка достоверности и результаты проверок на возможные утечки данных о подключении.
• Отчёт легко читать. Можно посмотреть оценку и причины её снижения, прежде чем переходить к техническим подробностям.

Минусы

• Неполная прозрачность оценки. BrowserScan объясняет, за что снижает оценку, но не публикует полную формулу.
• Технические ограничения. CreepJS подробнее показывает, как браузер выполняет JavaScript. Кроме того, BrowserScan не может определить, сочтёт ли антибот-система конкретного сайта ваш браузер подозрительным.
• Изменения интерфейса. Названия и расположение элементов могут меняться, поэтому старые скриншоты и инструкции не всегда совпадают с тем, что видно на сайте.
• Терминология. Чтобы разобраться в подробных результатах, иногда приходится отдельно выяснять, что такое WebGL, Client Hints или DNS.
• Реклама. В BrowserScan есть объявления и ссылки на партнёрские сервисы, в том числе на антидетект-браузеры. Учитывайте, где заканчиваются результаты теста и начинается реклама.

Вывод: как использовать BrowserScan в 2026 году

BrowserScan подойдёт для первого теста цифрового отпечатка. В одном отчёте можно посмотреть настройки браузера и проверить, нет ли сетевых утечек.

Если нужно подробнее разобраться в одном из результатов, сравните его с данными BrowserLeaks или CreepJS.

Если сайт принимает ваш браузер за бота, с отчёта можно начать поиск причины. Как сайты используют отпечаток вместе с другими сигналами, разбираем в статье о работе антибот-систем.

Что учесть QA-командам

BrowserScan пригодится и при QA-тестировании собственного сайта. Проверка цифрового отпечатка и сетевых утечек помогает найти проблемы в настройках тестового браузера. От этих результатов можно отталкиваться при разборе работы CAPTCHA или антибот-системы, хотя сами по себе они не объяснят, почему сработала конкретная проверка.

При QA-тестировании, на которое у вас есть разрешение, CapMonster Cloud позволяет автоматизировать работу с reCAPTCHA v2/v3, Cloudflare Turnstile и GeeTest. Полный список доступен в документации.

Итоги

В 2026 году BrowserScan остаётся удобным сервисом для проверки цифрового отпечатка браузера и сетевых утечек. Смотрите на оценку вместе с результатами отдельных тестов. Если нужно подробнее разобраться в проблеме, сопоставьте отчёт с данными BrowserLeaks или CreepJS.

NB: Пожалуйста, обратите внимание, что продукт предназначен для автоматизации тестирования исключительно ваших собственных веб-сайтов и ресурсов, к которым у вас есть законное право доступа.