什么是Browser Fingerprinting？
浏览器指纹识别会把浏览器和设备的可观察特征组合成数字指纹 ，用于辅助区分或关联不同会话。常见信号包括 User Agent、语言、时区、字体、屏幕属性、Canvas 渲染结果 和 WebGL 能力。它可用于反欺诈、安全分析、统计和广告，但结果属于概率判断：指纹可能变化、碰撞或被多个设备共享，不能作为个人身份的确定性证明。
Browser Fingerprinting的工作原理
Browser Fingerprinting 会组合多项浏览器与设备信号。单项信号不需要唯一，组合结果也可能变化或碰撞。常见信号包括：
用户代理（User Agent）
描述浏览器和操作系统的版本信息。屏幕分辨率和颜色深度
浏览器窗口的尺寸和颜色支持能力。时区和语言设置
用户所在的时区和浏览器的语言设置。字体列表
浏览器支持的字体集合。插件和扩展
已安装的浏览器插件和扩展。Canvas指纹
观察 Canvas 元素绘制文字或图形时产生的渲染差异。Webgl指纹
观察 WebGL 暴露的渲染器信息、能力和输出差异。音频特征
观察浏览器音频 API 在音频处理结果上的差异。
这些信号可以经过标准化、哈希或统计与机器学习模型分析，用于辅助关联会话，但不能保证识别到具体个人，也不能保证长期稳定。
Browser Fingerprinting的应用
广告
广告主通过Browser Fingerprinting识别不同用户，进行精准广告投放，提高广告效果。反欺诈
金融机构和电商平台使用Browser Fingerprinting检测欺诈行为，防止虚假交易和恶意注册。用户行为分析
网站和分析公司使用Browser Fingerprinting跟踪用户行为，优化用户体验和广告策略。滥用与风险评估
指纹可辅助识别异常变化或重复活动。这属于安全用途，但指纹采集本身也会产生隐私风险，应明确告知并遵循最小化原则。
如何减少浏览器指纹暴露？
使用浏览器内置隐私保护
具备指纹防护的浏览器可能统一或限制部分暴露值。手动修改大量设置反而可能让浏览器更加独特。限制脚本和不必要的权限
内容拦截和谨慎授权可以减少采集，但可能影响站点功能，也无法阻止所有指纹技术。保持浏览器更新
新版本通常包含安全与隐私改进，并减少旧 API 或扩展造成的额外暴露。理解网络工具的边界
VPN 或代理只改变可见网络地址，不会隐藏 Canvas、WebGL、字体、屏幕属性、Cookie 等浏览器信号。
