你有沒有遇到過這種情況：剛剛在某個(gè)網(wǎng)站上瀏覽了幾款商品，轉(zhuǎn)眼間打開另一個(gè)網(wǎng)站，廣告位上就精準(zhǔn)地出現(xiàn)了同款產(chǎn)品的推薦。又或者，明明已經(jīng)清除了瀏覽器的Cookie，再次登錄某個(gè)賬號(hào)時(shí)，平臺(tái)卻好像“認(rèn)識(shí)”你一樣，直接彈出了風(fēng)險(xiǎn)提示。

很多人以為是Cookie在作祟，但真相遠(yuǎn)比你想象的復(fù)雜。

一、什么是瀏覽器指紋？

想象一下這個(gè)場景：你去參加一個(gè)化妝舞會(huì)，大家都戴著面具，看起來都差不多。但仔細(xì)觀察就會(huì)發(fā)現(xiàn)，每個(gè)人的身高、體型、走路姿勢、說話聲音都不一樣——把這些特征組合起來，就能把每個(gè)人區(qū)分開。

瀏覽器指紋的工作原理跟這個(gè)差不多。

當(dāng)你在瀏覽網(wǎng)頁時(shí)，網(wǎng)站不會(huì)直接問“你是誰”，而是通過JavaScript代碼，默默地收集你瀏覽器的各種特征信息。這些信息包括你的操作系統(tǒng)版本、屏幕分辨率、安裝的字體、顯卡型號(hào)、時(shí)區(qū)設(shè)置、語言偏好，甚至你的瀏覽器如何處理圖形渲染的細(xì)微差異。

把這些信息組合在一起，就形成了一個(gè)足夠獨(dú)特的“指紋”——雖然不是100%唯一，但在大多數(shù)情況下，足以把你和成千上萬的其他用戶區(qū)分開來。有專門的指紋瀏覽器，比如AdsPower這一類，就是負(fù)責(zé)幫你形成獨(dú)屬于你的指紋的工具。

二、網(wǎng)頁如何獲取你的瀏覽器指紋？

那么，網(wǎng)站到底是怎么獲取這些信息的？咱們一個(gè)一個(gè)拆開來看。

Canvas指紋

Canvas指紋是目前最常用也是最難防范的指紋技術(shù)之一。它的原理其實(shí)很簡單：網(wǎng)頁會(huì)利用HTML5的Canvas API，在你的瀏覽器中“畫”一張隱藏的圖片或文字。

關(guān)鍵點(diǎn)在于，由于每臺(tái)設(shè)備的顯卡、驅(qū)動(dòng)程序、操作系統(tǒng)組合都是獨(dú)一無二的，即使是畫同樣的內(nèi)容，不同設(shè)備渲染出來的像素細(xì)節(jié)也會(huì)存在微小的差異——有的線條粗一點(diǎn)，有的顏色深一點(diǎn)，有的抗鋸齒算法不一樣。

網(wǎng)頁會(huì)把這幅畫轉(zhuǎn)成圖片數(shù)據(jù)，計(jì)算出一個(gè)哈希值。這個(gè)哈希值就是你的Canvas指紋。無論是使用無痕模式，還是清除了所有Cookie，這個(gè)指紋都不會(huì)改變。你可以把它想象成每個(gè)人的筆跡——同樣的字，每個(gè)人寫出來都不一樣，而且很難“假裝”成別人的筆跡。

WebGL指紋

如果說Canvas是2D層面的指紋，那WebGL就是3D層面的。WebGL是用于在瀏覽器中渲染3D圖形的API，它能夠獲取你顯卡的更多底層信息。

網(wǎng)頁可以通過WebGL獲取你的顯卡型號(hào)、渲染器信息、支持的擴(kuò)展功能等。這些信息組合起來，就像一份顯卡的“身份檔案”。由于顯卡型號(hào)和驅(qū)動(dòng)的組合極為多樣，這個(gè)維度的指紋區(qū)分度非常高。

AudioContext指紋

這可能是最讓人意想不到的指紋維度。AudioContext是瀏覽器處理音頻的API，網(wǎng)頁可以利用它播放一段極短的無聲音頻，然后記錄聲卡在處理這段音頻時(shí)產(chǎn)生的微小噪聲和失真特征。

就像人的聲紋一樣，每臺(tái)設(shè)備的聲卡和處理音頻的方式也略有不同。這種差異肉眼不可見，但算法可以精準(zhǔn)捕捉，生成一個(gè)獨(dú)特的指紋。

字體與插件列表

你有沒有注意過，有些電腦上顯示某些網(wǎng)站的字體特別好看，有些則不行？這就是因?yàn)槊颗_(tái)設(shè)備安裝的字體不一樣。

網(wǎng)頁可以檢測你的瀏覽器支持哪些字體、安裝了多少種字體、啟用了哪些插件。這些信息組合起來，就像是你軟件環(huán)境的“個(gè)性簽名”。一臺(tái)安裝了十幾種設(shè)計(jì)字體的Mac，和一臺(tái)只有系統(tǒng)默認(rèn)字體的Windows電腦，指紋特征天差地別。

屏幕分辨率與時(shí)區(qū)

這些信息看起來簡單，但組合起來的效果非常顯著。你的屏幕分辨率、色彩深度、當(dāng)前時(shí)區(qū)、語言設(shè)置——這些參數(shù)共同構(gòu)成了你的硬件環(huán)境畫像。

如果你使用了代理IP，但時(shí)區(qū)和語言設(shè)置還是原來的，這種不一致本身就會(huì)成為一個(gè)“異常信號(hào)”，反而更容易被風(fēng)控系統(tǒng)識(shí)別出來。

三、網(wǎng)頁為什么要收集瀏覽器指紋？

你可能會(huì)問，網(wǎng)站費(fèi)這么大勁收集指紋，到底想干什么？

第一，反欺詐與安全防護(hù)。這是指紋技術(shù)最正當(dāng)?shù)膽?yīng)用場景。當(dāng)平臺(tái)檢測到一個(gè)陌生的設(shè)備指紋時(shí)，可以觸發(fā)額外的身份驗(yàn)證，防止賬戶被盜。同樣，電商平臺(tái)也可以利用指紋來識(shí)別批量注冊(cè)。

第二，用戶識(shí)別與行為追蹤。這也是引發(fā)隱私擔(dān)憂的主要原因。由于Cookie越來越容易被清除，廣告商開始用指紋來追蹤用戶的跨站行為。

第三，個(gè)性化推薦。一些網(wǎng)站會(huì)根據(jù)你的設(shè)備信息調(diào)整展示內(nèi)容，但這屬于相對(duì)次要的應(yīng)用場景。

四、指紋瀏覽器的出現(xiàn)

既然瀏覽器指紋這么“神通廣大”，那有沒有辦法保護(hù)自己的隱私呢？

這里就要引入一個(gè)概念——指紋瀏覽器（也叫防關(guān)聯(lián)瀏覽器或多賬號(hào)瀏覽器）。它的核心思路不是阻止網(wǎng)站采集指紋，而是讓每次采集到的指紋都不一樣，或者讓指紋看起來來自一臺(tái)完全不同的設(shè)備。

以AdsPower為代表的指紋瀏覽器工具，能夠?yàn)槊總€(gè)賬號(hào)創(chuàng)建獨(dú)立的瀏覽器環(huán)境，生成不同的指紋參數(shù)組合，從而有效避免因指紋特征一致導(dǎo)致的賬號(hào)關(guān)聯(lián)問題。

回到文章開頭的問題：為什么清除了Cookie，平臺(tái)還是能認(rèn)出你？答案已經(jīng)很清楚了——因?yàn)槟愕?strong>瀏覽器指紋一直都在。