什么是浏览器指纹

网络

只要删除，网站就不会再知道你是同一个用户。

这种想法并不充分。网站并不是只靠 Cookie 来区分用户。浏览器类型、操作系统、屏幕大小、语言、时区、支持的字体、Canvas 和 WebGL 的绘制结果、扩展功能等，也都会成为环境特征。

把这些特征组合起来，推测是否像是同一个浏览器环境，这种思路就是浏览器指纹（browser fingerprint）。

本文整理浏览器指纹的基本概念，以及它对匿名性的影响。更详细的内容会在“浏览器指纹识别基础”中说明。

浏览器指纹，是把浏览器和设备的特征组合起来，作为识别材料的思路。

它不同于 Cookie 那样重新发送已保存识别符的方法，材料来自浏览器为了显示页面而展示出来的信息。

每一项单独来看都是较弱的信息。

但是，组合起来就会成为特征。在匿名性中，问题就在于这种“组合”。

Cookie 是保存在浏览器中的数据。

网站使用 Cookie 处理登录状态和再次访问。删除 Cookie 后，可以清除这些保存的信息。

另一方面，指纹把浏览器环境的可见方式作为材料。

Cookie 对策和指纹对策是不同的。

即使删除了 Cookie，只要浏览器特征相同，关联的材料仍会留下。

为了提高匿名性，人们有时会想细致地自定义浏览器。

广告拦截、特殊字体设置、少见的扩展功能、细致的 JavaScript 控制。这些在某些场景下也有用。但是，当组合变得少见时，就会成为只有该环境才有的特征。

在匿名性中，增加看起来很强的设置并不总是正确答案。

在某些场景下，更重要的是让可见方式与许多其他用户保持一致。

Tor Browser 不只是使用 Tor 网络，也具有统一浏览器可见方式的设计。

这是为了减少用户之间的差异，使其不容易被指纹识别。

使用 Tor Browser 时，如果添加扩展功能，或者大幅改变屏幕大小和设置，可能会偏离标准状态而变得显眼。

Tor Browser 很强大，但效果会因使用方式而减弱。

指纹对策并不是增加细碎设置。

首先，要分开实名使用和匿名使用。基本原则是不要重复使用同一个浏览器、同一组扩展功能、同一批 Cookie、同一个登录状态。

与其试图完全消除指纹，更现实的是把 Cookie、登录、IP、发布内容也放在一起，减少关联。

本文涵盖的是浏览器指纹的概要。

不涵盖单个网站的跟踪技术、Canvas 和 WebGL 的详细测量方法，以及每个扩展功能的行为。

重要的是理解，浏览器自动展示的信息也与匿名性有关。不只是输入的信息，环境本身也会成为线索。

指纹造成的失败，并不只会由特殊攻击引起。

直接使用平时的浏览器。在匿名用浏览器中安装与实名用相同的扩展功能。屏幕大小、语言设置、字体、登录状态与实名使用相同。这些积累起来，就会显示出同一环境的特征。