Зачем мне эта тема сейчас
Приватный режим, tracking protection, reduced UA — быт. Люди пользуются приватным режимом. Если мой детектор путает privacy с ботом — это моя ошибка дизайна, и я об этом пишу открыто.
Если антифрод-мышление ставит на privacy ядерный вес, оно воюет с пользователями.
Общедоступная рамка (ссылки)
Chrome privacy / security docs и UA-CH объясняют урезание идентификаторов как продуктовую нормальность. Это литература защиты людей, не руководство по ботам.
Что я наблюдаю в лабе общими словами
Пользовательские сценарии
Человек открывает инкогнито, потому что делится ноутбуком. Человек режет трекинг, потому что устал. Человек включает VPN в кафе. Это не пролог к автоматизации.
Стык с reduced UA / CH
Меньше деталей в заявлениях → больше неопределённости. Неопределённость ≠ вина. Если я называю урезанный UA «подозрительным по умолчанию», я наказываю продуктовую политику браузера.
Урок авторам антифрода
Не взрывать быт. Искать жёсткие противоречия целостности, а не наказывать privacy defaults. Мягкий шум копить до приговора — плохая этика и плохая инженерия.
Что это меняет в детекте и/или в билде (без конкретики)
В детекте я явно помечаю privacy-шум как мягкий. В билде не считаю «режим инкогнито» достижением согласованности профиля.
Чего я не скажу и почему
Без инструкций, как маскировать автоматизацию под privacy.
Короткий вывод от первого лица
Приватность — право и быт. В моей лаборатории она не служит ярлыком бота. Кто путает эти вещи, калибрует детектор против людей.
