Что сайт узнаёт о посетителе: IP, cookies и вход в аккаунт

Сайт снова предлагает ваш размер обуви, хотя вы уже подключились к другой сети. Значит ли это, что он узнал всё содержимое телефона? Обычно для объяснения нужны гораздо более простые вещи: сохранённый вход, данные браузера и информация, которую вы раньше сообщили сами. Тот же сюжет стоит за частым вопросом, скрывает ли VPN IP-адрес: сайт обычно видит адрес VPN-сервера, а cookies и вход в аккаунт продолжают работать.

Удобно разложить знакомство сайта с посетителем на несколько слоёв. Один отвечает за доставку страницы, другой: за продолжение сеанса, третий: за связь действий с аккаунтом. Они работают вместе, но означают разное.

IP: адрес соединения

Чтобы сайт мог ответить на запрос, в сетевом обмене участвуют IP-адреса. Видимый сайту внешний адрес может относиться к домашней сети, мобильному оператору или промежуточному серверу. Это не готовая карточка человека с фамилией и номером квартиры.

По IP могут оценивать примерный регион и сеть, из которой пришло соединение. Такая оценка не равна точной геолокации. Адреса могут меняться, а один внешний адрес могут использовать разные посетители. Поэтому надпись «вход из другого города» требует проверки, но сама по себе ещё не доказывает, что в аккаунт вошёл посторонний.

Представьте доставку письма в большой офис. Адрес здания помогает привезти конверт, но не объясняет, кто из сотрудников заказал кофе. Привязать сетевое событие к человеку иногда помогают дополнительные сведения. Сам по себе IP не обладает волшебной полнотой.

Что сайт видит через VPN

VPN создаёт зашифрованное соединение между устройством и VPN-сервером. Трафик, направленный через этот туннель, дальше идёт к сайту уже от сервера. Поэтому сайт обычно видит внешний адрес VPN-сервера вместо адреса домашней сети или мобильного оператора. Как устроен такой маршрут, мы разбирали в статье что такое VPN простыми словами.

Вместе с адресом меняется и примерный регион, который сайт оценивает по IP: теперь он относится к серверу. Из-за этого после включения VPN может прийти уже знакомое уведомление о входе из другого города. Такое письмо всё равно стоит прочитать и сверить со своими действиями. Если вход был не ваш, начните со списка активных сеансов и смены пароля.

Другие слои при этом остаются прежними. Cookies лежат в браузере и уходят сайту по прежним правилам, а вход в аккаунт сохраняется: сервис по-прежнему понимает, чей это кабинет. Настройки браузера и признаки устройства от смены маршрута тоже не меняются. Так что магазин из начала статьи и с VPN вспомнит ваш размер обуви.

Сюда же относится всё, что вы сообщаете сами. VPN не защищает от фишинга (поддельных писем и страниц) и вирусов и не прячет от сайта имя или адрес доставки, которые вы ввели в форму. Сам VPN-провайдер при этом становится участником, которому приходится доверять. Чем такой маршрут отличается от приватного окна браузера, разобрано в статье про VPN и режим инкогнито.

Cookies помогают продолжить разговор

Cookie: небольшая запись, которую браузер хранит и передаёт сайту по установленным правилам. Она может помогать сохранять корзину, язык интерфейса или состояние входа. Без подобной памяти сайт постоянно встречал бы вас как нового посетителя.

Такие записи также используют для аналитики и отслеживания. Поэтому полезнее спрашивать о назначении конкретных cookies, чем делить их на «все хорошие» и «все опасные». Механизм один, а цели бывают разными.

Например, вы положили блокнот в корзину и открыли другую страницу магазина. Корзина сохранилась, и это ожидаемое удобство. Но согласие на необязательные рекламные cookies не следует считать обязательной платой за сам факт существования интернета. Посмотрите, какие варианты выбора предлагает сайт.

Удаление cookies может завершить вход или сбросить настройки. Оно не стирает уже сохранённую у сервиса историю заказов. Здесь часто и возникает путаница: вы убрали пропуск из браузера, а записи в кабинете остались на стороне магазина.

Аккаунт связывает действия напрямую

Когда вы авторизуетесь, сайту не нужно узнавать вас только по косвенным признакам. Вы сами предъявляете подтверждение доступа к определённому аккаунту. Поэтому смена сети не должна удивительным образом обнулять покупки, подписки и сохранённые адреса.

Проверьте, какие данные вы добровольно оставляете: имя в профиле, телефон, адрес доставки, ответы в форме. Про необязательное поле полезно сначала спросить себя, помогает ли оно получить нужную услугу. Для отправки посылки адрес понятен. Для чтения обычной справки стоит задуматься, зачем требуется дата рождения.

Помимо cookies, существуют способы сопоставлять технические признаки браузера и устройства. Их часто называют цифровым отпечатком. Возможности таких методов зависят от браузера и настроек; ни гарантировать узнавание каждого посетителя, ни обещать полную неузнаваемость некорректно.

Как провести небольшую ревизию

Выберите один сервис, которым пользуетесь регулярно, и пройдите короткий список:

• Посмотрите, выполнен ли вход и какие сведения есть в профиле.
• Разберите необязательные поля и сохранённые адреса.
• Проверьте доступные настройки cookies и персонализации.
• Прочитайте, какие данные сервис собирает и с кем делится.
• Отдельно проверьте разрешения на геолокацию, камеру и микрофон.

Не нужно устраивать генеральную уборку всего интернета за вечер. Начните с сайта, которому уже передали больше всего важных сведений. Этот разбор показывает общие механизмы и не заменяет проверку конкретного сервиса: точный набор данных зависит от его устройства, политики и ваших действий. Полезнее спрашивать себя, на каком основании сайт вас узнал. Такой вопрос гораздо практичнее тревожного «они знают всё».