Чи може вебсайт бачити HWID мого ПК?

Звичайний веб-сайт не може безпосередньо запитувати ідентифікатори обладнання Windows або вільно зчитувати серійні номери материнських плат чи дисків. використання стандартних веб-API. Відкриття сторінки не надає вам тих самих дозволів, що й запуск програми, встановленої на вашому комп’ютері.

Однак це не означає, що браузер не розкриває інформацію про ваш комп’ютер. Сторінка може отримати певні технічні характеристики та поєднати їх для створення відбиток браузераПлутанина виникає, коли будь-який код, який використовується для розпізнавання пристрою, називається HWID, навіть якщо його походження та можливості відрізняються.

Щоб зрозуміти, що веб-сайт може знати про ваш ПК, корисно розділити три питання: ідентифікатори, що використовуються Windows, сигнали, що надаються браузером, і додаткові дані, якими ви можете поділитися під час авторизації периферійного пристрою або встановлення програмного забезпечення.

Що може побачити вебсайт про апаратне забезпечення вашого ПК?

Сторінки працюють у межах обмежень браузера. Вони можуть використовувати функції браузера, але не можуть самостійно виконувати запити PowerShell, переглядати реєстр Windows або отримувати доступ до всієї інформації, доступної локальній програмі.

Навіть попри це, деяким веб-функціям потрібно знати можливості пристрою для адаптації сторінки, відображення графіки або розподілу завдань. Ця інформація також може сприяти відстеженню.

Інформація	Що може отримати сторінка?	Що слід пам’ятати
Браузер та середовище	Сигнали про браузер, систему, мову або часовий пояс.	Його точність залежить від доступних функцій та застосованих засобів захисту.
Екран	Розміри вікна та деякі функції дисплея.	Вони не еквівалентні серійному номеру монітора.
Логічні процесори	Значення, що повідомляється властивістю hardwareConcurrency.	Браузер може повідомити менше число, ніж фактичне.
Пам'ять	Приблизний обсяг, що використовує пам'ять пристрою (deviceMemory), якщо доступна.	Це не точний перелік модулів оперативної пам'яті.
Графіка	Можливості рендерингу та, за певних умов, інформація про графічний контролер.	Це залежить від браузера та його налаштувань конфіденційності; це не передбачає зчитування серійного номера графічного процесора.
Внутрішні ідентифікатори Windows	Вони не відображаються як загальний запит для веб-сторінок.	Ідентифікатори PnP та запити системної інвентаризації належать до іншої області доступу.

Наприклад, веб-сторінка, яка відображає інформацію про ваше графічне середовище, не доводить, що вона зчитала унікальний ідентифікатор з вашої карти. Багато комп’ютерів мають схожі моделі, драйвери та можливості.

HWID, серійний номер та відбиток пальця: у чому різниця

HWID не визначає єдиний універсальний ідентифікатор, до якого можуть звертатися всі служби. Залежно від контексту, це може стосуватися ідентифікаторів, що обробляються Windows, або відбитка комп'ютера, обчисленого певною програмою.

Ось основні відмінності:

• Ідентифікатор обладнання Windows: Він описує пристрій таким чином, що дозволяє вибрати сумісні драйвери. Його не слід плутати з окремим серійним номером.
• Шлях екземпляра: Він ідентифікує екземпляр пристрою в системі. Ця інформація відображається у властивостях, таких як InstanceId.
• Серійний номер: Це інформація, яку виробник може надати для компонента або одиниці обладнання. Її доступність залежить від пристрою.
• Відбиток браузера: Він поєднує в собі спостережувані функції середовища перегляду. Не вимагає копіювання внутрішніх ідентифікаторів Windows.

Windows також використовує Ідентифікатор комп'ютерного обладнання або CHIDВони обчислюються на основі комбінацій полів SMBIOS. Microsoft документує їх генерацію під час кожного запуску, але цей механізм не слід узагальнювати на будь-які дані, що називаються HWID, а також плутати з ідентифікатором, доступним з веб-сторінки.

Тому, перш ніж інтерпретувати нібито «ідентифікатор ПК», необхідно перевірити, хто його генерує, яку інформацію він використовує та для чого він призначений.

Коли вебсайт може отримати доступ до даних з пристрою?

Відповідь змінюється, коли ви авторизуєте певну функцію. Існують API, які дозволяють підключати певні периферійні пристрої до сторінки, завжди в рамках умов, встановлених браузером та цією технологією.

Пристрої, авторизовані через WebUSB

У сумісних браузерах, WebUSB дозволяє запитувати доступ до певних USB-пристроївПочатковий процес вимагає взаємодії з користувачем та селектора для авторизації пристрою. Крім того, ця функція використовується в безпечних контекстах, таких як HTTPS.

Після надання доступу сторінка може отримувати інформацію від авторизованого периферійного пристрою. Інтерфейс USBDevice містить властивість serialNumber за серійним номером, наданим виробником.

Це вводить важливий нюанс: Неправильно стверджувати, що жоден вебсайт ніколи не може отримати серійний номер.Це може статися із сумісним пристроєм, якому надано доступ, але який не відкриває загальний запит щодо внутрішніх компонентів комп’ютера.

Також бажано переглянути раніше надані дозволи: авторизований доступ може бути все ще доступний для цього сайту без повторення всієї початкової процедури під час кожного відвідування.

Встановлені програми та інтеграції з розширеннями

Інший сценарій полягає в тому, що служба може попросити вас встановити діагностичну програму, агента інвентаризації або інструмент, пов’язаний із браузером. Ця програма може отримувати доступ до локальної інформації та надсилати її до служби, залежно від своїх функцій та дозволів.

Розширення також можна інтегрувати з нативними програмами за допомогою спеціальних механізмів. Наприклад, Chrome документує обмін повідомленнями між авторизованим розширенням та встановленою програмою.

У такому випадку інформація надається через додаткову інтеграцію. Її не слід представляти як можливість, яку будь-яка сторінка отримує просто після відкриття.

Чому на сторінці може відображатися ідентифікатор

Знаходження веб-сайту, який відображає код поруч із міткою «HWID», «ID пристрою» або «ідентифікатор пристрою», не доводить, що він зчитав серійні номери вашого ПК.

Код може мати різне походження:

• Ідентифікатор сеансу: Це дозволяє пов’язувати запити, зроблені під час візиту.
• Ідентифікатор, збережений у браузері: Він може зберігатися за допомогою файлів cookie або інших механізмів зберігання даних сайту.
• Розрахований слід: поєднує технічні сигнали, що спостерігаються на сторінці.
• Інформація, що надається допоміжним програмним забезпеченням: Він походить з авторизованої програми або інтеграції.

Одна сторінка може поєднувати кілька з цих методів. Крім того, якщо ви увійдете в систему, ваш обліковий запис надасть можливість пов’язувати відвідування без необхідності знати фізичний ідентифікатор комп’ютера.

Перш ніж робити висновки, перевірте, що сервіс пояснює щодо цього коду. Етикетка, обрана для його відображення, не розкриває його походження. Також недостатньо перевірити, чи змінюється це після видалення файлів cookie: цей окремий результат не визначає всі механізми, які використовує веб-сайт.

Як перевірити ідентифікатори обладнання у Windows 11

Якщо вам потрібно ідентифікувати компонент, щоб знайти його драйвер, ви можете перевірити його властивості у Windows. Ці процедури виконуються на вашому комп’ютері та не показують, що може зчитувати веб-сторінка.

З диспетчера пристроїв

1. Преса Win + X і відкрийте Диспетчер пристроїв.
2. Розгорніть відповідну категорію та знайдіть компонент.
3. Клацніть правою кнопкою миші та виберіть Властивості.
4. Відкрийте вкладку Деталі.
5. У випадаючому списку властивостей виберіть Ідентифікатор обладнання.
6. Якщо вам потрібно ідентифікувати екземпляр у системі, зверніться до окремої сторінки. Шлях екземпляра пристрою.

Правила іменування можуть дещо відрізнятися залежно від мови Windows. Під час пошуку драйвера порівняйте ідентифікатори з документацією та завантаженнями виробника.

З Windows PowerShell

Щоб отримати список наявних пристроїв та шляхів до їхніх екземплярів, відкрийте Windows PowerShell і виконайте наступну команду:

Get-PnpDevice -PresentOnly |
    Select-Object Status, FriendlyName, InstanceId

PresentOnly Це фільтрує наявні пристрої; це не означає, що всі вони працюють правильно. Стовпець InstanceId містить шлях до екземпляра.

Щоб знайти ідентифікатори обладнання певного пристрою, скопіюйте шлях до його екземпляра та замініть текст у наступному прикладі:

Get-PnpDeviceProperty `
    -InstanceId 'PEGA_AQUI_LA_RUTA_DE_INSTANCIA' `
    -KeyName 'DEVPKEY_Device_HardwareIds' |
    Select-Object -ExpandProperty Data

Ці команди запитують інформацію та не змінюють ідентифікатори. Якщо список на екрані відображається скороченим, ви можете переглянути шляхи з більшим простором, використовуючи:

Get-PnpDevice -PresentOnly |
    Select-Object FriendlyName, InstanceId |
    Format-List

Для поточного посібника доцільно використовувати ці інструменти, а не покладатися на WMIC, видалено з останніх версій Windows 11. Це видалення впливає на утиліту командного рядка, а не на всю інфраструктуру WMI.

Що відбувається, коли ви змінюєте компоненти комп'ютера?

Зміна частини може змінити інформацію, яку отримує Windows або програма. Однак Ефект залежить від ідентифікатора та програми, яка його використовує.Немає правила, згідно з яким будь-яка заміна генерує нову ідентичність для всіх послуг.

Активація Windows є конкретним прикладом. Microsoft попереджає, що суттєва зміна, така як заміна материнської плати, може вимагати повторної активації.

Якщо в цьому проблема, перевірте Налаштування > Система > АктиваціяЗалежно від ліцензії та стану обладнання, вам може знадобитися скористатися засобом усунення несправностей, обліковим записом, пов’язаним із цифровою ліцензією, або дійсним ключем продукту.

Не рекомендується намагатися «відновити HWID» як універсальне виправлення. Спочатку визначте, яка служба не працює та яку процедуру вона підтримує. Поведінка активації Windows не дозволяє вам визначити, як ваш браузер ідентифікує сторінку.

Що потрібно перевірити, щоб обмежити дані, якими ви ділитеся

Якщо вас турбує конфіденційність під час перегляду веб-сторінок, найкориснішими є перевірки, пов’язані з браузером, наданими дозволами та встановленим програмним забезпеченням:

• Перевірте дозволи сайту: Заблокуйте доступ для пристроїв, яким більше не потрібно підключатися до сторінки.
• Перевірте розширення: Зберігайте ті, які ви використовуєте, та розумійте, які дозволи та інтеграції вони вимагають.
• Оцініть допоміжні програми: Перш ніж встановлювати діагностичний агент, перевірте, яку інформацію він збирає та кому надсилає.
• Оновлюйте свій браузер: Його обмеження та захист є частиною контролю доступу до ресурсів команди.
• Розрізняє дозволи та відстеження: Заборона доступу до периферійного пристрою не усуває всі сигнали, які можуть сприяти зняттю відбитків пальців.

У Chrome ви можете перевірити налаштування з Налаштування > Конфіденційність та безпека > Налаштування сайтуДоступні категорії залежать від версії та підтримуваних функцій.

Режим інкогніто та VPN не слід інтерпретувати як стирання відбитка пальця. Якщо ви хочете дізнатися більше про цю різницю, ви можете звернутися до Обмеження режиму анонімного перегляду в Google Chrome.

Якщо вебсайт стверджує, що знає «HWID» вашого ПК, перевірте, яку інформацію він відображає та як він її отримує. Це може бути ідентифікатор браузера, ідентифікатор сеансу або інформація, отримана з певного дозволу. Це розрізнення дозволяє оцінити фактичний доступ, не приписуючи можливості встановленої програми всім вебсайтам.