Как программное обеспечение и веб-сайты распознают компьютер? От аппаратных отпечатков, таких как серийные номера дисков, MAC-адреса сетевых карт и коды машины материнской платы/BIOS, до системных идентификаторов, таких как коды машины Windows, серийные номера томов и идентификаторы установки ОС, а также отпечатки браузера (Canvas/шрифты/часовой пояс), публичные IP-адреса, накопленные cookie, кэш, состояния входа и логи — десятки идентификаторов перекрестно сверяются. Смена аккаунта, очистка кэша или изменение отдельных параметров не помогут избежать этого. vDisk использует аппаратную виртуализацию, чтобы виртуализировать весь этот «идентификационный слой» целиком. Программное обеспечение считывает только виртуальные идентификаторы, в то время как ОС по-прежнему работает непосредственно на локальном CPU/GPU, а не в виртуальной машине. В сочетании с режимом восстановления все следы удаляются и сбрасываются к нулю при перезагрузке. Два наложенных слоя: реальные отпечатки нельзя собрать, исторические следы нельзя оставить, а производительность остается эквивалентной физической машине.
На одном компьютере есть десятки читаемых идентификаторов; трекеры сопоставляют их, и даже если вы смените аккаунт, очистите кэш или измените один-два из них, оставшиеся все равно могут вас идентифицировать.
Серийный номер диска, MAC-адрес сетевой карты, SMBIOS / UUID материнской платы, информация BIOS, модель и серийный номер процессора. Они прошиты в оборудовании, стабильны, уникальны и практически не могут быть изменены на программном уровне, что делает их самой надежной формой «идентификатора устройства».
Машинные коды Windows: MachineGUID, SID машины, серийный номер тома, ID установки системы, ключ продукта. Они сохраняются даже после переустановки ПО или смены учетной записи; многие лицензии и средства контроля рисков привязаны к ним.
Публичный IP, MAC-адрес сетевой карты, имя хоста в локальной сети, шлюз и характеристики DNS. Сетевой отпечаток одного и того же точки выхода и одной и той же машины часто используется для определения 'одного ли это человека / одной партии устройств.'
Отпечаток рендеринга Canvas/WebGL, список установленных шрифтов, User-Agent, разрешение экрана, часовой пояс/язык и машинные коды лицензии, считываемые настольным ПО. Даже без файлов cookie их можно объединить, чтобы сформировать высокоуникальный «отпечаток».
Файлы cookie, LocalStorage, история просмотров и загрузок, токены входа, кэш и временные файлы, остатки в реестре, логи. На общедоступных терминалах следы одного человека напрямую видны следующему.
Настоящая проблема не в отдельных идентификаторах, а в «связях»: пока хотя бы один из вышеуказанных стабильных идентификаторов не изменится, обнаружение множественных запусков, связывание между аккаунтами и профилирование устройства могут снова вас идентифицировать. Поэтому частичные изменения нескольких параметров бесполезны.
Проблема в том, что каждый блокирует только один слой, в то время как обнаружение основано на перекрестной идентификации нескольких маркеров — пропуск одного слоя сводит на нет все предыдущие усилия.
Виртуальные машины эмулируют весь компьютер внутри программного обеспечения; vDisk виртуализирует только уровень идентификации, система по-прежнему работает на реальном оборудовании
| Критерии сравнения | Традиционная виртуальная машина | Виртуальный ID vDisk |
|---|---|---|
| Где работает система | Внутри виртуальной машины гипервизора, работа через слой программной эмуляции. | Локальный ЦП/ГП терминала работает напрямую, производительность равна физической машине. |
| Потери производительности | Производительность ЦП / памяти / GPU, как правило, снижена, с заметными задержками в графических приложениях. | CPU 损耗 <3%，大型软件、图形课程照常跑 |
| Что виртуализировано | Полная эмуляция всего оборудования обходится дорого | Виртуализация только уровня идентификации, такого как серийный номер диска, MAC-адрес, код машины и т.д. |
| Совместимость ПО | Часто обнаруживается как среда виртуальной машины, некоторые программы ограничивают выполнение. | Реальная среда физической машины, программное обеспечение устанавливается и работает нормально |
| Очистка следов | Требуется ручное удаление снимков/клонов, что усложняет управление | Режим восстановления: чистый при перезагрузке, политики единообразно развертываются во всем компьютерном классе |
Конфиденциальность для общедоступных терминалов, чистота для экзаменационных сред, разнообразие для тестовых сред — три применения одного механизма.
Библиотеки, электронные читальные залы, учебные классы: учетная запись, история просмотров и кэш одного пользователя полностью невидимы для следующего пользователя. Перезагрузка восстанавливает новую чистую среду, обеспечивая конфиденциальность пользователей и взаимную изоляцию.
Экзаменационные среды развертываются единообразно в закрытом состоянии, обеспечивая согласованность между кандидатами без остаточной истории; восстановление в один клик после экзамена, поэтому любые действия из предыдущей сессии не влияют на следующую, гарантируя справедливые и проверяемые среды.
Переключайте идентификаторы виртуального оборудования и системные среды по требованию для одной партии терминалов, чтобы тестировать логику активации, лицензирования и привязки; восстанавливайте после тестирования, среды одноразовые.
Подайте заявку на бесплатную пробную версию: используйте свои существующие терминалы для проверки результатов чтения виртуального ID, скорости восстановления и производительности крупного программного обеспечения — пусть данные говорят сами за себя.