Сайт узнаёт вас не по IP-адресу, а по куки сессии и по вошедшей учётной записи. Пока в браузере хранится идентификатор сессии, смена адреса для сайта выглядит как «тот же пользователь зашёл из другого места» — IP в этой цепочке важен, но далеко не первый.
Из чего складывается узнавание
Сайт складывает картину из нескольких признаков — устойчивость каждого к смене адреса разная.
| Признак | Что это | Устойчивость к смене IP |
|---|---|---|
| Вход в аккаунт | Логин, привязанный к профилю | Полная — сайт узнаёт по ID аккаунта |
| Куки сессии | Идентификатор, выданный сервером | Полная — куки не зависят от адреса |
| Локальное хранилище браузера | localStorage, IndexedDB | Полная — хранится в браузере, не в сети |
| Параметры устройства | Разрешение экрана, шрифты, язык системы | Высокая — совпадает почти всегда |
| Часовой пояс системы | Настройка ОС | Высокая — меняется только вручную |
| IP-адрес | Сетевой маршрут пакета | Низкая — меняется первым и сразу |
Пять из шести строк не зависят от того, через какой сервер идёт трафик — меняется только последняя.
Что такое куки простыми словами
Куки — небольшой идентификатор, который сайт кладёт в браузер при первом визите и читает при следующем: пара «ключ-значение» со сроком жизни в HTTP-заголовках каждого запроса.
Есть два типа куки:
- Первая сторона (first-party) — ставит сам сайт, видна только ему.
- Третья сторона (third-party) — ставит внешний домен (реклама, аналитика, виджет), видна на разных сайтах, где подключён тот же скрипт.
Именно third-party куки узнают пользователя на разных сайтах — идентификатор один и тот же, а не потому, что виден реальный IP.
Почему часовой пояс и язык выдают несоответствие
Браузер сообщает сайту не только IP, но и параметры системы — язык, часовой пояс, разрешение экрана. Эти данные передаются через API браузера независимо от сетевого маршрута: задокументированное поведение веб-платформы, а не утечка.
Сервер стоит в одной стране, а система на русском с московским часовым поясом — сайт видит расхождение между «откуда пришёл трафик» и «как настроено устройство». VPN на эти параметры не влияет: технология меняет сетевой уровень, а не настройки ОС или браузера.
Что реально меняется при включении туннеля
Туннель меняет две вещи: внешний IP-адрес и маршрут пакетов до сервера. Возможна и обратная ситуация — DNS-утечка: запросы на определение доменных имён уходят в обход туннеля и раскрывают исходного провайдера, даже когда трафик уже идёт через новый адрес.
Куки, сессии и локальное хранилище остаются тем же набором данных — смена адреса их не трогает. Что технология VPN меняет, а что нет, — подробно в материале «Что делает VPN на самом деле и от чего не защищает».
Что находится в руках пользователя
Признаки можно сократить, хоть и не убрать полностью:
- 1Очистить куки и локальное хранилище браузера.
- 2Выйти из учётных записей перед сменой адреса — иначе логин узнает сайт мгновенно.
- 3Использовать отдельный профиль браузера для задач без привязки к основному аккаунту.
- 4Проверить блокировку сторонних куки и автоочистку при закрытии.
Это снижает число совпадений, но не отменяет их: параметры устройства никуда не деваются, а «полной анонимности» такие настройки не дают.
FAQ
Если очистить куки, сайт перестанет меня узнавать? Куки — только один из признаков. После очистки сайт не найдёт сохранённую сессию и не сможет войти в аккаунт автоматически: попросит логин заново. Но параметры устройства — язык, часовой пояс, разрешение экрана, установленные шрифты — останутся прежними и почти наверняка совпадут с предыдущим визитом, так что часть узнавания сохранится.
Почему сайт показывает город на русском, хотя IP теперь из другой страны? Город и язык чаще всего берутся не из IP, а из сохранённых настроек аккаунта или куки прошлого визита. Сетевой адрес — лишь один из источников данных о местоположении, причём не самый приоритетный: если регион уже сохранён в профиле или куки, сайт использует именно его, а не пересчитывает город по новому IP при каждой загрузке страницы.
VPN защищает от отслеживания через куки? Нет, это разные механизмы на разных уровнях. VPN шифрует трафик и меняет сетевой маршрут, но не трогает содержимое браузера — куки, локальное хранилище и сессии остаются на месте без изменений. Управление куки решается отдельно: настройками приватности браузера или регулярной очисткой хранилища вручную.
Что такое third-party куки и почему это важно? Это куки, которые ставит не сам открытый сайт, а сторонний домен — например, рекламный баннер или аналитический скрипт, подключённый сразу на многих сайтах. Идентификатор повторяется везде, где стоит этот скрипт, поэтому сервис может связывать визиты между сайтами по одному ключу — это и есть кросс-сайтовое отслеживание.
Инкогнито-режим решает проблему узнавания по куки? Только частично. Инкогнито не сохраняет куки и историю после закрытия окна, но во время самой сессии сайт читает их точно так же, как в обычном режиме, и узнаёт пользователя обычным образом. Чем инкогнито отличается от VPN-туннеля и что каждый из них скрывает — разобрано в соседнем материале про частые заблуждения.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
В индустрии криптовалют с 2014 года. Бывший репортёр Forklog и Bits.media, автор более 200 публикаций про обмен, AML-практики и регуляторные изменения в России. С 2021 года ведёт редакцию TopChange: отвечает за методологию рейтинга, тайные покупки и проверки резервов.
