在开篇文章中,我仅介绍了浏览器指纹识别,足以澄清一件事:它存在,并且 cookie 和 VPN 都不会隐藏它。今天我会更系统地说明:谁在收集指纹、这些信号会让您的设备多么独特,以及您可以采取哪些措施。
谁收集它以及为什么收集
指纹识别有两种完全不同的面貌,只有同时提及这两种面才公平。第一个是广告和分析行业:即使没有 cookie,公司也想知道您与昨天是同一个访问者,这样他们就可以建立个人资料并向您投放广告。第二个方面是银行和支付安全。当你登录网上银行或在线刷卡支付时,银行会悄悄地将你的设备指纹与它之前知道的指纹进行比较,如果世界另一端的完全不同的设备突然出现付款,系统就会注意到。在这种情况下,指纹识别是一种防止欺诈的工具,而不是针对您的工具。相同的技术,相反的目的。这就是为什么不能简单地全面禁止指纹识别的原因。你只能保护自己免受第一张脸的伤害,而不能保护第二张脸。
你到底有多不寻常
原理很简单:您设备的每个单独特征、显卡类型、安装的字体、屏幕分辨率、系统版本本身的价值有限,因为您与成千上万的其他人共享它。但同时结合设备的 20 项特征,“这种精确的图形设置、这种声音芯片、这种字体集、这种分辨率”的组合通常非常罕见,有时在数十万种其他设备中是独一无二的。它的工作原理与指纹相同:一个脊线什么也不说,完整的图案可以识别这个人。
如果您想亲眼看到自己的指纹,有两个值得尝试的公开工具:coveryourtracks.eff.org 和 amiunique.org。两者都会在几秒钟内向您展示您的设备与参加过相同测试的其他人的设备相比有多么独特。我建议在尝试下面的一些建议后,时不时地进行测量,并比较发生的变化。
按保护强度划分的浏览器
并非所有浏览器都能很好地处理指纹识别,因此值得了解普通保护在哪里结束以及更强的保护从哪里开始。
最强的方法来自 Tor 浏览器 并且,沿着相同的路径, Mullvad浏览器。两者都依赖于一个简单但聪明的想法:他们没有试图让每个用户的指纹略有不同,而是尝试让所有用户的指纹完全相同。如果您看起来与使用同一浏览器的数百万其他人一模一样,那么指纹识别的有效性就会大大削弱。它是在您需要最高判断力的时刻使用的工具,而不是用于普通的日常浏览。
Brave我推荐将其作为合理的日常标准,它采取了不同的路线:它巧妙地随机改变网站读取的值,每次都略有不同。尽管可以公平地说,通过足够多的重复尝试,可以部分分析这种随机防御,但它对于普通跟踪效果很好。然而,对于标准的广告跟踪器来说,它是足以应对常见追踪的保护,并且您根本不需要配置任何东西。
Firefox 包括一个隐藏的高级设置,resistFingerprinting,它的功能与 Tor 浏览器类似,但它更适合高级用户,因为它可能会破坏某些网站的正常行为,例如显示错误的时区。 Firefox 还逐渐添加了一种更软的默认保护,无需手动激活,并且在此过程中不会破坏网络。 Safari 长期以来主要依赖于阻止第三方跟踪元素,但今天它还包括针对指纹识别的直接保护:它向指纹识别脚本读取的值注入少量噪声,因此每次指纹的显示都略有不同。在最新版本中,它默认对所有浏览启用;过去它只能在私人窗口中使用。
为什么隐身和 VPN 还不够
这是我遇到的最常见的误解。隐身模式或私人窗口仅限制本地跟踪:一旦关闭,它会删除历史记录、cookie 和会话数据,但指纹会在您打开页面的那一刻实时读取,无论您在普通窗口还是私人窗口中浏览,都完全相同。这同样适用于我之前写过的 VPN:它只会改变您的来源,并且不会影响设备指纹本身。这两种保护都在不同的层上工作,都很有用,但都不能解决指纹识别问题。
几年前美国法院审理的一起案件表明,这不仅仅是理论上的风险。全球最大的科技公司之一面临诉讼,正是因为在私人窗口中使用其浏览器的用户认为他们没有被跟踪,而根据说法,该公司继续收集信号,包括设备指纹。这场纠纷持续了数年,最终以和解告终:该公司不得不删除从私人窗口收集的大量数据,并承诺在未来几年内改变其行为。无论未来类似的争议可能会如何结束,有一点现在已经很清楚了:“私人窗口”和“隐形”不是同义词,即使对于那些应该更了解的公司来说也是如此。
今天该怎么办
对于平常来说,一个具有内置保护的良好浏览器就足够了。 Brave 或正确配置的 Firefox 是不错的选择,正如我在开篇文章中所写的那样。当您需要最高程度的低调保密、敏感会议、研究、任何您不希望链接到之前访问的内容时,请使用 Tor 浏览器或 Mullvad 浏览器。尝试在 coveryourtracks.eff.org 或 amiunique.org 上测量您自己的指纹,以便了解您的起点。请记住我在开头部分提到的原则,该原则同样适用于数字世界和物理世界:融入人群通常是最好的保护。仅当您在周围的每个人中脱颖而出时,指纹识别才起作用。
“你并不能通过删除cookie来隐藏指纹。你只能通过看起来像房间里的其他人来隐藏它。”— 罗伯特·瓦茨拉维克




