Что браузер отдаёт сайту помимо адреса

Регулярно натыкаюсь на вопрос в духе «сменил адрес, почему меня всё равно узнают». Соберу в одном месте, что уходит на сайт кроме адреса, чтобы было куда отправлять спрашивающих.

Начну с очевидного, дальше добавляйте.

Заголовки запроса: User-Agent, Accept, Accept-Language, Accept-Encoding, плюс подсказки клиента sec-ch-ua, sec-ch-ua-platform. Через скрипт достаётся навскидку такое:

console.log(
  navigator.userAgent,
  navigator.languages,
  navigator.hardwareConcurrency,
  navigator.deviceMemory,
  navigator.platform,
  navigator.maxTouchPoints,
  screen.width + 'x' + screen.height,
  screen.availWidth + 'x' + screen.availHeight,
  screen.colorDepth,
  window.devicePixelRatio,
  Intl.DateTimeFormat().resolvedOptions().timeZone,
  new Date().getTimezoneOffset()
);

Каждое поле по отдельности не значит ничего. Вместе набор сужает круг до нескольких человек на миллион.

Дополню по экрану, там интереснее, чем кажется. Кроме width и height отдаются availWidth и availHeight, а разница между парами выдаёт высоту панели задач и её положение. У человека с панелью сбоку availWidth меньше ширины экрана, и таких заметно меньше.

Плюс devicePixelRatio. Дробные значения вроде 1.25 и 1.5 живут на Windows с масштабом, на маке отношение ровное. Если в профиле стоит платформа мака, а отношение 1.25, это видно с первого запроса.

matchMedia тоже болтливый:

matchMedia('(prefers-color-scheme: dark)').matches
matchMedia('(prefers-reduced-motion: reduce)').matches
matchMedia('(hover: hover)').matches
matchMedia('(pointer: fine)').matches

Последние две пары должны биться с maxTouchPoints. Сенсорный ввод при курсоре fine бывает, обратное сочетание встречается редко.

а hardwareConcurrency это же просто число ядер? его вообще подделывают

Число логических ядер, да. Подделывают, но с оглядкой: значение обязано биться с остальным набором. Восемь ядер при deviceMemory 0.5 вместе не встречаются. И ещё, часть библиотек читает его для размера пула воркеров, поэтому слишком маленькая цифра замедлит саму страницу.

Ещё сюда: список установленных шрифтов, поведение canvas и WebGL, набор кодеков через canPlayType, состав расширений WebGL. И самая обидная мелочь, порядок ключей в объекте navigator: он отличается между сборками и правится редко.

Собрал ответы в кучу: заголовки, поля navigator, метрики экрана, пояс, шрифты, графика, кодеки. Проверять всё это надо с той же машины и через тот же порт, каким работаешь, иначе замер ничего не стоит.

По каждому пункту заведём отдельную тему, тут места не хватит.