На рабочем ноутбуке пользователь выходит из аккаунта Claude, закрывает приложение и думает, что история закончилась. Но после нового входа сервис всё равно узнаёт ту же машину — по файлам, кэшам и меткам, которые живут в профиле Windows.

Именно это и разобрал автор исходного исследования: не серверную часть, а локальный слой, который остаётся на диске между сессиями. Для обычного пользователя вывод простой: даже после выхода из аккаунта приложение может помнить устройство дольше, чем кажется.

Что именно Claude хранит о компьютере

Исследование показывает, что у Claude есть несколько уровней привязки. Первый — обычный аккаунт. Второй — идентификаторы самой машины, которые не зависят от логина и могут переживать повторный вход.

На Windows это проявляется в разных местах: в конфиге профиля, в кэше, в хранилищах Chromium и в служебных файлах приложения. По сути, Claude собирает пазл из меток устройства, чтобы отличать один и тот же компьютер от другого.

Отдельно стоит отметить, что речь не только о чате или истории запросов. В профиле остаются технические параметры вроде имени устройства, солей телеметрии, токен-кэшей и браузерных куки. Для конфиденциальности это важнее, чем кажется на первый взгляд.

Как это работает технически

В настольной версии Claude под Windows живёт полноценный Chromium-профиль. Поэтому вместе с приложением на диск пишутся cookies, IndexedDB, Local Storage, Session Storage и другие типы данных, которые сайт обычно оставляет в браузере.

Из источника видно несколько ключевых меток: machineID и userID в файле ~/.claude.json, ant-did в профиле десктопа, а также ant-device-registry.json, который связывает устройство с аккаунтами. Есть и дополнительные следы — например, telemetrySalt, first_launch_at, lastKnownAccountUuid, remoteToolsDeviceName.

Похожая логика работает и у веб-слоя. В cookies и Local Storage остаются ajs_anonymous_id, anthropic-device-id и другие значения, которые тоже помогают распознавать устройство или профиль. Если открыть сервис в обычном браузере, это уже отдельный пласт данных, который сброс десктопной папки не затронет.

Здесь полезно держать в голове простой принцип: удаление одной папки редко стирает все следы. Поэтому к теме «сброса» лучше подходить как к управлению локальными данными, а не как к магической очистке следов.

Об этом же — и в нашем разборе привычных операций как точек атаки: привычное поведение пользователя часто создаёт больше следов, чем кажется.

Почему это важно для приватности

Опасность не в самом факте хранения файлов, а в том, что они связывают между собой разные сессии, а иногда и разные учётные записи на одном ПК. Для сервиса это удобная аналитика. Для пользователя — дополнительная прозрачность, о которой он мог не знать.

Особенно это чувствительно на рабочих и общих компьютерах. Если устройством пользуются несколько человек, локальные метки могут пережить выход из аккаунта и подсказать сервису, что перед ним всё тот же компьютер.

Важно и другое: наивное удаление папки не всегда помогает. Автор исследования отдельно показывает резервные копии конфигов, откатные каталоги и кэши, из которых старые идентификаторы могут вернуться обратно.

Как понять, что это касается вас

Если вы заходили в Claude Desktop или Claude Code на Windows, а потом выходили и входили снова, локальные метки почти наверняка уже появились. Чем дольше вы работали с приложением, тем больше следов оно накопило в профиле.

Сигналом служат не ошибки и не всплывающие окна, а сама структура файлов: конфиги, backup-копии, Chromium-профиль, служебные JSON и временные каталоги. Если вы когда-либо пользовались приложением на чужом или корпоративном ПК, это уже повод проверить, что осталось в профиле.

Похожая логика встречается и в веб-сервисах: например, если вас интересует, как через компьютер зайти в инстаграм, полезно помнить, что браузер тоже хранит заметный объём локальных данных.

Что можно сделать для защиты данных

Главная мысль из исследования простая: речь не о «секретном способе исчезнуть», а о гигиене локальных данных. Если вы хотите уменьшить следы, нужно смотреть шире, чем на одну папку профиля.

Практически это означает три вещи. Во-первых, закрывать приложение перед очисткой. Во-вторых, проверять не только основной конфиг, но и резервные копии, откатные каталоги и браузерные хранилища. В-третьих, помнить, что один и тот же браузерный профиль может хранить следы дольше, чем отдельное приложение.

Для поездок, командировок и работы в чужой сети уместно заранее продумать отдельный защищённый сценарий входа. Один из вариантов — дополнительный слой для чужой сети, если вы работаете с чувствительными данными вне своей привычной среды.

Что сделать прямо сейчас

  • Проверьте, установлен ли у вас Claude Desktop или Claude Code на Windows.
  • Закройте приложение перед любой очисткой профиля.
  • Осмотрите папки профиля на наличие конфигов, backup-файлов и временных каталогов.
  • Не забывайте про Chromium-хранилища: cookies, Local Storage, IndexedDB и Session Storage.
  • Если работаете на общем ПК, отделяйте рабочий профиль от личного.
  • Для чувствительных задач в чужой сети заранее продумайте дополнительный слой защиты данных.
  • Помните: удаление одной папки не равняется полной очистке всех локальных меток.
Поделиться: