Brave маскирует данные видеокарты в WebGL и WebGPU: что это меняет для отслеживания
13 августа 2026 года разработчики браузера Brave опубликовали разбор новой защиты от идентификации по графической подсистеме. В версии 1.93 сайты больше не получают точную модель видеокарты и драйвера через интерфейсы WebGL и WebGPU: часть данных заменена общим для всех пользователей значением, часть просто очищена, а список поддерживаемых расширений выдаётся разным на разных сайтах. Изменение затрагивает не блокировку рекламы и не маршрут трафика, а отдельный слой слежки — сшивку сессий по признакам устройства.
Что именно закрыли
Интерфейсы WebGL и WebGPU нужны страницам для рисования графики, но попутно они рассказывают о железе: производителя и модель видеоадаптера, версию драйвера, набор поддерживаемых возможностей. Для трекера это ценные признаки — они меняются редко и позволяют узнавать один и тот же компьютер даже без файлов cookie.
В Brave 1.93 строки производителя и модели в WebGL заменяются единым обобщённым значением, одинаковым у всех пользователей браузера. Дескрипторы адаптера WebGPU, где раньше отдавались производитель, архитектура и устройство, очищаются. Список расширений WebGL дополнительно рандомизируется: скрипт, который считает от него хеш, получает разное значение в каждой сессии и на каждом домене второго уровня.
По описанию разработчиков защита включена по умолчанию в десктопной и Android-версиях, а на конкретном сайте пользователь может её отключить — часть страниц опирается на данные о графике и способна сломаться. Всё перечисленное — заявление вендора о поведении своего продукта; независимой проверки эффективности в публикации нет, и оценивать её придётся по внешним замерам, когда они появятся.
Почему смена IP-адреса такой отпечаток не отменяет
Здесь стоит говорить прямо, даже если это неудобно сервису вроде нашего: VPN и отпечаток устройства работают на разных уровнях. Туннель меняет маршрут и видимый сайту адрес, а признаки железа считываются уже внутри браузера, на компьютере пользователя. Модель видеокарты после подключения к VPN остаётся прежней, и если сайт узнаёт машину по ней, смена IP-адреса ситуацию не меняет.
Обратное тоже верно: браузерная защита от фингерпринта не скрывает адрес, с которого пришёл запрос, и не меняет маршрут. Это два независимых механизма, и подменять один другим — ошибка, из-за которой пользователь считает себя защищённее, чем есть.
Наконец, ни то ни другое не отменяет самой простой идентификации: если человек вошёл в учётную запись, сервис знает, кто он, независимо от адреса и от того, какие строки отдаёт видеокарта.
Что это значит на практике
Изменение полезно прежде всего тем, кто не хочет, чтобы разные сайты связывали визиты в один профиль. Однако графика — лишь один из сигналов: остаются шрифты, разрешение экрана, языковые настройки, поведение сети и десятки других мелочей, а полностью обезличить браузер, сохранив его работоспособность, пока не удаётся никому.
Пользователям других браузеров ждать той же настройки автоматически не стоит: подходы у разработчиков разные — где-то защита выключена по умолчанию, где-то её нет вовсе. Проверить, что именно отдаёт конкретный браузер, можно на общедоступных тестовых страницах фингерпринта.