#Hardware Fingerprinting: CPU, GPU, RAM Và MAC Address Có Bị Website Theo Dõi Qua Trình Duyệt Không?

Trong các hội nhóm cộng đồng kiếm tiền online (MMO) và nuôi tài khoản số, luôn tồn tại những cuộc tranh luận không hồi kết xoay quanh chủ đề bảo mật phần cứng:

• "Liệu Facebook hay Google có đọc được địa chỉ MAC card mạng của chiếc laptop mình đang dùng không?"
• "Trang web có biết được số serial của ổ cứng SSD hay mã bo mạch chủ (Motherboard UUID) không?"
• "Tại sao tôi dùng trình duyệt web mà họ vẫn biết tôi đang chạy chip Intel hay AMD?"

Có quá nhiều thông tin truyền tai nhau nửa đúng nửa sai khiến người dùng hoang mang: người thì lo lắng thái quá đi cài lại Windows liên tục, người lại chủ quan nghĩ rằng trình duyệt web bị cô lập hoàn toàn không thể biết gì về phần cứng.

Bài viết số 67 trong Series 7: Bảo Mật, Ẩn Danh & Chống Phát Hiện từ đội ngũ kỹ thuật VinaProxy sẽ phân tích ranh giới bảo mật của trình duyệt web, vạch trần những gì website THỰC SỰ ĐỌC ĐƯỢC và những gì HOÀN TOÀN KHÔNG THỂ ĐỌC ĐƯỢC từ cỗ máy của bạn!

#1. Ranh Giới Hộp Cát (Sandbox): Website Có Đọc Được Địa Chỉ MAC Hay Serial Ổ Cứng Không?

Câu trả lời dứt khoát ở cấp độ an ninh mạng là: KHÔNG THỂ (Nếu bạn chỉ lướt web bằng trình duyệt thông thường).

Mọi trình duyệt web hiện đại (Google Chrome, Firefox, Safari, Edge) đều vận hành theo cơ chế Hộp cát bảo mật (Security Sandbox):

• Các đoạn mã JavaScript chạy trên trang web bị cô lập hoàn toàn ở tầng ứng dụng, không có quyền truy cập trực tiếp vào nhân hệ điều hành (Kernel).
• JavaScript trên web TUYỆT ĐỐI KHÔNG THỂ ĐỌC ĐƯỢC:
  • Địa chỉ MAC của card mạng (MAC Address)
  • Số Serial của ổ cứng SSD / HDD
  • Số Serial của bo mạch chủ (Motherboard UUID)
  • Tên máy tính (Computer Name / Hostname)
  • Danh sách phần mềm đang cài đặt trên ổ đĩa C

[!WARNING] Trường hợp ngoại lệ duy nhất: Nếu bạn cài đặt Ứng dụng Desktop chạy trực tiếp trên Windows/Mac (Ví dụ: Ứng dụng Telegram Desktop, phần mềm Zalo PC, Client Game hoặc các phần mềm Anti-Cheat), các phần mềm đó chạy ở quyền hệ điều hành nên CÓ THỂ đọc được toàn bộ địa chỉ MAC và số serial phần cứng của bạn!

#2. Nhưng Website "Đoán" Được Phần Cứng Của Bạn Bằng Cách Nào?

Dù không thể đọc trực tiếp các mã số serial nhạy cảm, các tập đoàn Big Tech (Meta, Google, TikTok, Cloudflare) lại sử dụng các kỹ thuật Định danh phần cứng gián tiếp (Indirect Hardware Fingerprinting) vô cùng thông minh thông qua các Web API hợp pháp:

+-----------------------------------------------------------------------------------+
|               CÁC THÔNG SỐ PHẦN CỨNG MÀ TRANG WEB ĐỌC ĐƯỢC QUA JAVASCRIPT         |
+-----------------------------------------------------------------------------------+

1. SỐ NHÂN / LUỒNG XỬ LÝ CỦA CPU (Hardware Concurrency):
   - Hàm JS: navigator.hardwareConcurrency
   - Kết quả trả về: 4, 8, 12, 16, 24, 32 (Số luồng CPU đang có)

2. BỘ NHỚ RAM PHẦN CỨNG (Device Memory):
   - Hàm JS: navigator.deviceMemory
   - Kết quả trả về: 2, 4, 8 (Dung lượng RAM xấp xỉ tính theo GB)

3. TÊN & THƯƠNG HIỆU CARD MÀN HÌNH (GPU WebGL):
   - WebGL Debug Info: UNMASKED_RENDERER_WEBGL
   - Kết quả trả về: "NVIDIA GeForce RTX 3070 Ti Direct3D11"

4. KIỂM THỬ TỐC ĐỘ XỬ LÝ TOÁN HỌC (CPU Benchmarking):
   - Chạy 1 triệu phép tính toán học nặng trong vòng 0.1 giây
   - Đo thời gian hoàn thành (Execution Time) để suy ra thế hệ chip CPU mạnh hay yếu!

5. TRẠNG THÁI PIN THIẾT BỊ (Battery Status API):
   - navigator.getBattery(): Mức pin (%), thời gian sạc, đang cắm điện hay dùng pin

Khi gom tất cả các thông số gián tiếp này lại: một chiếc máy tính có 8 luồng CPU + 16GB RAM + Card RTX 3070 + Tốc độ tính toán đặc trưng, hệ thống AI đã có thể khoanh vùng danh tính của thiết bị trong một nhóm người dùng vô cùng nhỏ!

#3. Bảng Phân Định Rõ Ràng: Những Gì Website Có Thể & Không Thể Đọc

#4. Giải Pháp Bảo Vệ Toàn Diện: Antidetect Browser + Box PC Router Proxy VinaProxy

Để dàn tài khoản của bạn hoàn toàn miễn nhiễm trước cả hai tầng theo dõi: Tầng phần cứng (Hardware) và Tầng mạng (Network):

+-----------------------------------------------------------------------------------+
|               MÔ HÌNH BẢO VỆ TOÀN DIỆN 2 LỚP ĐỘC QUYỀN                            |
+-----------------------------------------------------------------------------------+

[ LỚP 1: BẢO VỆ PHẦN CỨNG (ANTIDETECT BROWSER) ]
- Can thiệp làm sai lệch các hàm navigator.hardwareConcurrency và deviceMemory
- Ngụy trang tên GPU WebGL và thêm nhiễu hạt Canvas Hash cho từng profile
- Mỗi Profile xuất hiện như một bộ máy tính hoàn toàn khác nhau về cấu hình
                         │
                         ▼
[ LỚP 2: BẢO VỆ ĐƯỜNG TRUYỀN (BOX PC ROUTER PROXY VINAPROXY) ]
- Cung cấp IP Dân Cư Cáp Quang Tĩnh hoặc IP Di Động 4G siêu sạch từ VNPT, Viettel, FPT
- Triệt tiêu 100% rò rỉ WebRTC Leak và DNS Leak ở tầng router phần cứng
- Không bao giờ để lộ địa chỉ MAC hay IP gốc của mạng gia đình ra ngoài Internet!

#Ưu thế vượt trội từ Box PC Router Proxy VinaProxy:

• Bảo Vệ Mạng Ở Tầng Cốt Lõi: Toàn bộ lưu lượng gói tin được xử lý và định tuyến độc lập qua phần cứng chuyên dụng, ngăn chặn mọi nguy cơ rò rỉ thông tin thiết bị nội bộ ra ngoài Internet.
• Tích Hợp Phần Mềm Tạo Proxy Độc Quyền: Cài sẵn phần mềm tạo proxy từ VinaProxy, hỗ trợ cấu hình đa cổng HTTP/SOCKS5, cấp link API xoay IP riêng cho từng cổng trong 3 giây.
• Phần Cứng Đẳng Cấp Công Nghiệp: Sử dụng CPU Intel đa nhân x86 mạnh mẽ, cổng mạng 2.5GbE tốc độ Gigabit, tản nhiệt nhôm nguyên khối bền bỉ 24/7/365.
• Chính Sách Cam Kết Tin Cậy Từ VinaProxy:
  • Bảo hành phần cứng: 3 tháng chính hãng (1 đổi 1 nhanh chóng do lỗi nhà sản xuất).
  • Hỗ trợ kỹ thuật chuyên sâu: Miễn phí trong 3 tháng đầu, trực tiếp hỗ trợ khách hàng thiết lập môi trường ẩn danh hoàn hảo, loại bỏ mọi điểm rò rỉ danh tính.

#5. Tổng Kết

Hiểu đúng về Hardware Fingerprinting giúp bạn rũ bỏ những lo lắng hoang đường về địa chỉ MAC hay số serial ổ cứng, đồng thời tập trung xử lý chuẩn xác các thông số mà website thực sự khai thác (CPU threads, WebGL, Canvas, Device Memory).

Kết hợp chuẩn chỉnh giữa Antidetect Browser và nguồn Proxy dân cư sạch từ VinaProxy chính là công thức vàng giúp bạn xây dựng một pháo đài tài khoản vững như bàn thạch!

Ở bài viết tiếp theo (Bài 68), chúng ta sẽ cùng đi sâu vào một công nghệ ẩn danh then chốt: Font Fingerprinting Là Gì? Vì Sao Danh Sách Phông Chữ Có Thể Định Danh Chiếc Máy Tính Của Bạn? Mời các bạn cùng đón đọc trên VinaProxy!