Маскировка юзерагента

Маскировка юзерагента — технические методы, позволяющие скрыть свой настоящий идентификатор браузера (User-Agent) от администраторов веб-сайтов.

Такие действия могут осуществляться с целью воспрепятствования идентификации участника на различных интернет-сайтах (в частности, в википроектах) на основании User-Agent, в том числе для обхода блокировки в русской Википедии.

Юзерагент в википроектах

Одним из полей, которые видят чекюзеры (проверяющие) на викисайтах, является поле юзерагента (User Agent), с помощью значения которого они отслеживают участников. Это поле обычно идентифицирует веб-браузер клиента и его операционную систему. Данный фактор стимулировал некоторых участников википроектов, которые пытаются скрыть свою идентичность, изучать возможности маскировки своего реального юзерагента. Чтобы изменить юзерагент, можно сменить браузер и операционную систему, но для этой же цели существуют и более простые рецепты, которые отличаются для различных браузеров.

Как узнать свой юзерагент

Юзерагент, который посылает браузер, выглядит примерно таким образом:

Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2

Просмотреть это поле можно при помощи простого кода, например, на PHP.

Однако, есть уже готовые сайты, которые предоставляют эту возможность, например

• http://whatsmyuseragent.com/

Примеры различных юзерагентов

Их можно посмотреть на сайте http://whatsmyuseragent.com в разделе Most Recent User Agents Visiting this Page (юзерагенты последних посетителей), если прокрутить заглавную страницу сайта ниже. Вот пример выдачи этого сайта:

• Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618; In
• Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; SHC-KIOSK; SHC-Mac-5FE3; SHC-Unit-K0816; SHC-KMT; .NET C
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath
• Mozilla/5.0 (iPad; U; CPU OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618; In
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618; In
• Mozilla/5.0 (webOS/1.4.3; U; en-US) AppleWebKit/532.2 (KHTML, like Gecko) Version/1.0 Safari/532.2 Pixi/1.1
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)
• Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.16 (KHTML, like Gecko) Version/5.0 Safari/533.16
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506
• Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.4) Gecko/20100611 Firefox/3.6.4 GTB7.0
• Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR

Маскировка юзерагента в FireFox

Замаскировать юзерагент можно при помощи расширения User Agent Switcher или аналогичного, либо правкой специального поля в настройках about: config. Как это сделать одним из двух этих способов, показано ниже.

Расширение для FireFox

 anonim12 использует расширение для FireFox — User Agent Switcher. Там искусственные заголовки без некоторых полей, это выдает наличие User Agent Switcher-а. Однако, есть возможность указать произвольные значения для «своего» юзерагента.

Изменение поля в настройках about: config

Как сообщает CetLot, в Mozilla Firefox (описано для версии 3.5.5) требуется набрать в адресной строке about: config и набрать в фильтре (сверху) слово general.useragent. Настройка general.useragent.override по умолчанию отсутствует, но ее можно создать со значением какого-нибудь юзерагента (см. примеры). Если потребуется настоящий юзерагент, настройку general.useragent.override нужно будет очистить.

Замечание: если именно очистить параметр general.useragent.override, то есть задать ему пустое значение, вы получите пустой User-agent (проверено в Firefox 51). Вариант интересный, но совершенно непрактичный. Чтобы вернуть стандартный юзерагент, следует удалить данный параметр полностью.

Маскировка юзерагента в Internet Explorer

Для Windows XP в реестре доступна запись (Пуск — Выполнить — regedit.exe):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent

Там нужно создать строковое значение «Version» (правый клик на главном поле в редакторе реестра, «New», «String Value»).

Какие еще поля видят чекьюзеры

• IP-адрес
• X-Forwarded-For — актуально при использовании прокси.

Побочные эффекты от маскировки юзерагента

Могут криво работать какие-нибудь скрипты, если они строго ориентируются на версию браузера.

См. также

• X-Forwarded-For и его маскировка

Примечания

Маскировка юзерагента относится к темам:

ЧекюзингИнформационная безопасность

Чекист должен иметь чистые руки, горячее сердце и холодную голову [править] Основы CheckUser (флаг • право‎‎ • расширение) • Правила проведения проверок • Ошибки чекюзеров • Честность чекюзеров • XFF • Клоак • Определение параметров клиента на PHP • Обход блокировки (в русской Википедии) Русская Википедия Действующие DR • OneLittleMouse • Q-bit array • Wulfson • Ле Лой Бывшие ACrush • CodeMonk • DaeX • Dmitry Gerasimov • Drbug • EvgenyGenkin • Ilya Voyager • Kv75 • Putnik • Wind Традиция Действующие Alex Mashin • Krylov • Mithgol the Webmaster • Serebr • Wikitraditio Бывшие Dark Magus • Dream • Ram • SashaT • Wikipedia • Яков Луркоморье Действующие Berber • BlackRuler • CTOKEP • Dellirium • Die Weide Und Der Fluß • Drago • ESyr • Finstergeist • NERD RAGE • Ruwshun • Xtender • Ежи К. Покинувшие проект или неактивные 646angel • Anonymous • Beaver rrr • Blinchik • Daioptych • Drdaeman • Jester • Markiz • Oal • Oyash • Shadow • Skinder • VadZay • Zoi • Братец Способий • Мопец Ципельман • Хикки-задрот Разное Инциденты и другое Krims и компания • Троянская программа в русской Википедии • Чек-лузер Проверки Petlura • Benedetto xvi • Виртуальный Виртуал • Владимир Бортко • Гадатель • Дарт Вейдер • Заблокированный Виртуал • Михаил Шарапов • Мицгол • Оскорбительные ники Защита информации [править] Мета Защита информации • Авторизация • Закрытое аппаратное обеспечение • Идентификация пользователей в Интернете • Информационные войска • Информационный суверенитет • IT-войска I2P I2P-Bote • Туннелирование • Установка и настройка SSH Защита • Смена порта • Ограничение количества подключений в iptables • Отключение логина root Анонимайзеры и сайты для обеспечения анонимности altvpn.com • Anonymouse.org • Cameleo.ru • HideME.ru • Kalarupa.com • NewIPNow • proxy-onedash.ru • proxywhite.com • Relakks.com • Spys.one • Fineproxy.org Анонимные сети Bitcoin • I2P • TOR • RetroShare • Netsukuku (проект) • Waves Сокрытие персональных данных Аноним • Анонимность • Анонимные виртуальные карты платёжных систем • Клоак • Маскировка XFF • X-Originating-IP • Маскировка юзерагента • Приватность ВКонтакте • Прокси-сервер (открытый, закрытый, приватный, выходной) • Anonymox • VIPole • VPN • BestMixer.io Инциденты DDoS-атаки в 2011 году • Heartbleed • Аппаратные закладки в Intel • Запрет анонимности в российском Интернете • Индексация Яндексом личной информации • Попадание SMS от МегаФона в Яндекс • Разоблачения Сноудена • Тест на безопасность ВКонтакте • Троянская программа в русской Википедии • Упрощённая идентификация • Уязвимость CAT5 • Фишинговая атака на Живой Журнал • Хакерские атаки на сайт Лиги безопасного интернета Инструменты и методы взлома и атаки DDoS • DeepFake • PRISM • Ботнет • Брутфорс • Вишмастер • Деанонимизация • Имперсонация • Зловред • Инъекция SQL-кода • Киберсквоттинг • Компьютер-зомби • Кряк • Вирус-майнер • Ошибочное делегирование прав доступа • Смерть iPhone • Социальная инженерия • Троян • Фейк (Фейк-ньюс) • Фишинг • Petya.A • Skygofree • Trojan.Encoder Инструменты и методы защиты CensureBlock • Charles Web Debugging Proxy • CloudFlare • DDoS-Guard.net • SOCKS-прокси • SMS-подтверждение (в Яндекс. Деньгах) • SSL-сертификат • TorBlock • Защита интернет-кошелька • Защита в OpenBSD • Интернет-мониторинг • Капча (китайская, матановая, KCaptcha, ReCAPTCHA) • Код подтверждения • Контрольный вопрос • Недопустимость открытых прокси • Отключение Рунета от глобальной сети • Пароль (Сложный пароль • Генератор паролей • Платёжный пароль (Яндекс.Деньги)) • Резервное копирование (gmail) • Сайты для получения данных пользователем о себе • Сокрытие персональных данных • СОРМ-2 • Средства предотвращения взлома • Фильтрация входящего трафика Хакеры КиберБеркут • Сирийская Электронная Армия • Хакерская ценность • Хэлл • Шалтай-Болтай Персоны Евгений Касперский • Кибердед • Евгений Царёв Сайты Antichat • infobezopasnost.ru • Suip.biz • Virusdie Исследования Большой брат следит за тобой • Использование прокси в википроектах • Цифровой концлагерь