浏览器指纹

浏览器指纹(Browser Fingerprint)是指通过收集浏览器和设备暴露的各种特征信息(如操作系统、屏幕分辨率、字体、插件、渲染差异等),组合生成的一个高度唯一的标识,可以在不依赖 Cookie 的情况下识别和跟踪用户。

概述

当你访问一个网站时,浏览器会主动或被动地向网站提供大量信息:User-Agent、语言设置、时区、屏幕分辨率、已安装字体、显卡渲染特征等。单个特征并不特殊,但把几十项特征组合在一起,重复的概率就非常低,足以把某个浏览器从海量访客中区分出来——就像人的指纹一样,因此得名浏览器指纹。

与传统 Cookie 追踪相比,浏览器指纹不需要在本地存储任何数据,用户清除 Cookie、开启无痕模式通常也无法摆脱,因此被广告公司用于跨站跟踪,也被银行、电商等平台用于风控反欺诈,是一把典型的双刃剑。

常见的指纹采集技术

• Canvas 指纹:让浏览器绘制一段隐藏图形,不同设备的显卡、驱动和字体渲染存在细微差异,生成的图像哈希值因而不同。
• WebGL 指纹:通过 3D 渲染接口获取显卡型号和渲染特征。
• AudioContext 指纹:利用音频处理过程中的硬件差异生成标识。
• 字体与插件枚举:检测系统安装的字体列表、浏览器扩展等。
• 基础环境信息:User-Agent、屏幕分辨率、时区、语言、硬件并发数等。

应用与对抗

正面应用上,风控系统用指纹识别批量注册、薅羊毛和盗号行为;负面影响上,它让用户在不知情的情况下被跨网站追踪画像。对抗手段包括:Tor Browser 和 Firefox 的抗指纹模式让所有用户「长得一样」,Brave 浏览器对指纹接口注入随机噪声;而跨境电商、账号矩阵运营等场景则催生了「指纹浏览器」(如 AdsPower、比特浏览器),反其道而行,为每个账号伪造一套独立且稳定的指纹环境。

常见问题

问:清除 Cookie 或用无痕模式能避免浏览器指纹追踪吗?答:基本不能。指纹信息来自浏览器和硬件本身的特征,不依赖本地存储,无痕模式下这些特征大多不变。

问:浏览器指纹是违法的吗?答:技术本身中性,风控反欺诈属正当用途;但未经用户同意用于跨站追踪画像,在 GDPR 等隐私法规下可能面临合规风险。

问:如何查看自己的浏览器指纹?答:可以访问 EFF 的 Cover Your Tracks(原 Panopticlick)、AmIUnique 等在线检测网站,查看自己浏览器的唯一性程度。