Вы чистите куки, но вас все равно отслеживают.

Ученые из Техасского университета A&M доказали: сайты используют «отпечатки браузера», чтобы следить за вами даже после удаления cookies.

Результаты исследования опубликованы в сборнике конференции WWW '25: Proceedings of the ACM on Web Conference 2025.

Как это работает

Когда вы заходите на сайт, браузер передает кучу данных: разрешение экрана, часовой пояс, модель устройства и другое.

Вместе эти детали создают уникальный «отпечаток».

Браузерный отпечаток (browser fingerprint) — это уникальный «портрет» вашего браузера, собранный из десятков параметров: версия ОС, установленные шрифты, разрешение экрана и даже настройки графики. Как отпечаток пальца, он почти неповторим, и его почти невозможно изменить без смены устройства.

В отличие от куки, его нельзя просто стереть — он остается, даже если вы включили приватный режим.

Это как подпись, которую вы невольно оставляете на каждом сайте, — объясняет Цзэнруй Лю, соавтор исследования.

Вы думаете, что анонимны, но ваш браузер вас продает.

Что обнаружили ученые

Они создали систему FPTrace, которая отслеживает, как рекламные сети реагируют на изменение «отпечатков».

Оказалось:

• Даже после очистки куки сайты продолжают следить.
• Изменение «отпечатка» снижает количество рекламных ставок и синхронизаций — значит, вас идентифицируют.
• Некоторые сайты передают эти данные рекламодателям в реальном времени.

Хуже всего то, что даже если вы отказались от отслеживания по GDPR или CCPA, вас все равно могут идентифицировать по отпечатку.

Что делать

• Браузеры должны лучше защищать от такого слежения.
• Регуляторам пора обратить внимание на скрытые методы трекинга.

Раньше у нас не было доказательств, что отпечатки используют для слежки, — говорит профессор Саксена. — Теперь они есть.

Это исследование — не просто констатация факта, а инструмент для изменений.

• Для пользователей: теперь ясно, что чистка куки — не панацея. Нужны более жесткие настройки приватности или специальные расширения.
• Для регуляторов: есть доказательства, что GDPR и CCPA обходят. Можно давить на сайты, требовать прозрачности.
• Для разработчиков браузеров: пора внедрять технологии, которые «размывают» отпечатки (например, Firefox уже пытается).

Отметим, что исследование анализировало ограниченный набор сайтов и рекламных сетей. Не факт, что выводы универсальны. Кроме того, FPTrace обнаруживает корреляцию, но не всегда может доказать причинно-следственную связь: возможно, падение ставок вызвано не только изменением отпечатка, но и другими факторами.

Ранее мы опубликовали 10 инновационных трендов в сфере розничной торговли.