Analizzatore User-Agent

L'analizzatore utilizza il confronto di pattern con firme note di browser, SO e motori nella stringa UA per identificare i componenti. I risultati sono approssimativi poiché le stringhe UA possono essere falsificate.

Sì. L'analizzatore identifica bot, crawler e spider comuni confrontando pattern noti come Googlebot, Bingbot e altri.

Lo strumento rileva e visualizza automaticamente la stringa user-agent del tuo browser attuale quando la pagina viene caricata.

Per compatibilità. Chrome discende da WebKit, la cui stringa UA copiava quella di Safari, che a sua volta copiava browser precedenti - per questo la UA di Chrome oggi recita Mozilla/5.0 ... AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36. Ogni token è una stretta di mano storica con vecchi script di rilevamento lato server, ed è anche per questo che l'ultimo token di browser corrispondente è solitamente quello reale.

Un'alternativa più rispettosa della privacy introdotta insieme alla riduzione dello user-agent di Chrome. Il server richiede gli hint ad alta entropia con l'header di risposta Accept-CH e riceve campi strutturati come Sec-CH-UA-Platform e Sec-CH-UA-Full-Version nelle richieste successive. Il nuovo codice dovrebbe preferire la feature detection o UA-CH rispetto all'analisi delle stringhe UA grezze.

Ragionevole per analytics e instradamento di base, fragile per tutto ciò che ha implicazioni di sicurezza. Le stringhe UA si falsificano banalmente, i browser di terze parti spesso copiano il token di Chrome alla lettera e le UA ridotte congelano la versione minore. La best practice raccomandata da MDN: rilevare le funzionalità (CSS @supports, if ('IntersectionObserver' in window)) piuttosto che i browser, e trattare l'analisi della UA come fallback.

Sì. I DevTools di Chrome, Edge e Firefox su desktop offrono l'emulazione di dispositivo con override della UA; Safari ha la voce Develop > User Agent; e curl la imposta con -A. I siti che limitano i contenuti in base alle stringhe UA sono aggirabili per design - un motivo in più per cui i server non dovrebbero mai trattare una UA come prova di identità.

Il piano di congelamento di Chrome (in distribuzione dal 2020) rimuove gradualmente i dettagli di versione dalla UA predefinita: la versione minore bloccata a 0 e la maggior parte delle informazioni sul dispositivo eliminate, con un risultato simile a Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36. L'obiettivo è limitare il fingerprinting passivo; i dati precisi sono stati spostati nei Client Hints opt-in.