Где то, вроде в мае была новость о том что FB использует canvas и WebGL для создания отпечатка, так же по запросу whois на ip можно узнать кому принадлежит блок адресов, и если он зареган на какого то гражданского провайдера то всё окей, а если нет то "флажок"
Про запрос whois это теория)
UPD: нашел, вот, можете глянуть какую ГПУ видит любой сайт с запросом WebGL
https://browserleaks.com/webgl