Argus для анонимных исследований

Изоляция

Каждая сессия открывается чистой и ничего после себя не оставляет

Обычный браузер — это непрерывная летопись всего, где вы побывали. Cookie с прошлого месяца, хранилище, куда фоном писал скрипт, кэш, по которому видно, какие картинки у вас уже есть, — сайту незачем спрашивать, кто вы, когда браузер сам об этом рассказывает.

Каждый профиль Argus начинается со своего каталога: своё хранилище, свой кэш, своя банка cookie, а восстановление сессии выключено, поэтому прошлый запуск не всплывёт в новом. Прокси применяется на сетевом уровне, а не через расширение, которое страница может обнаружить, а список блокировок по умолчанию закрывает порты удалённого доступа, которые сайты простукивают в поисках автоматизации. У двух исследований, сделанных в двух профилях, нет ничего общего, что можно было бы найти.

Отпечатки

Слиться с толпой, а не исчезнуть

Первый порыв — заблокировать всё, и он неверный. Браузер, который отказывается отдавать canvas, не имеет шрифтов, не признаёт видеокарту и сидит в часовом поясе, противоречащем его языку, не анонимен — это самый приметный посетитель за день. Работающая защита от отпечатков выглядит как обычная машина, а не как пустота.

Argus генерирует каждому профилю согласованную аппаратную личность: платформа, ядра процессора, память, экран, часовой пояс и языки собираются одним набором, а user-agent и его метаданные UA-CH генерируются под них. Canvas, WebGL — включая сообщаемые вендор и рендерер — и аудио обрабатываются в рендерере, поэтому скрипт читает подменённое значение просто потому, что другого там нет, а не потому, что обёртка спрятала настоящее. Каждую из этих поверхностей можно перевести в режим «как есть», «шум», «выключено» или закрепить значение вручную.

Прокси

Приходить не со своего рабочего стола

Приносите прокси от того провайдера, которым уже пользуетесь, — Argus не продаёт трафик и не пропускает его через себя — и назначайте по одному на профиль из общей библиотеки. Работают и HTTP, и SOCKS5, включая вариант SOCKS5 с авторизацией, который обычный Chromium вообще не умеет.

Два поведения важны здесь больше, чем где-либо ещё. Прокси, не прошедший проверку доступности, блокирует запуск, а не откатывается на ваше собственное соединение: именно такой откат и приводит к тому, что аккуратно выстроенная сессия случайно приходит с вашего настоящего адреса. И защита от утечек WebRTC применяется как политика браузера на каждом профиле, ниже уровня JavaScript, так что страница не может прочитать ваш настоящий адрес в обход прокси. Она действует на каждом профиле, а не является переключателем, который можно забыть.

Профили · Наборы cookie

Личность, к которой можно вернуться

Исследование редко умещается в один присест. Профиль сохраняет между запусками свою личность, свой прокси и свою банку cookie, поэтому аккаунт, зарегистрированный две недели назад, открывается на том же устройстве, на котором был создан, а не выглядит так, будто сменил страну и компьютер.

Сессии можно сохранять как наборы cookie и переназначать, а у профилей есть теги, метки статуса и заметки, так что долгая работа не держится на памяти о том, какой из них какой.

Честная часть

Чем это не является

Argus — антидетект-браузер. Он меняет то, что сайт может связать с вами, и то, насколько легко объединить две ваши сессии. Это реальная и полезная вещь, и это всё, что мы заявляем.

Это не Tor и не VPN. Ваш трафик идёт к тому прокси, который выбрали вы, и его оператор этот трафик видит — выбор оператора делаете вы, а не мы за вас. Это не защита от противника, у которого есть юридические рычаги в отношении вашего провайдера, вашего устройства или ваших аккаунтов. И это никак не влияет на то, что вы печатаете: личность, которая вошла в настоящий аккаунт или повторно использовала имя, сама себя назвала, и никакая настройка браузера этого не отменит.

Если вы делаете это как журналистскую работу, для неё написана соседняя страница: Argus для журналистов. Что мы делаем с вашими собственными данными — отдельный вопрос, ответ на который в политике конфиденциальности.