浏览器指纹防护

思考匿名性时，只看 IP 地址或 VPN 是不够的。

网站可能根据浏览器和终端特征区分用户。 这称为浏览器指纹。

屏幕大小、语言、时区、字体、扩展功能、User-Agent、Canvas 和 WebGL 的行为。 这些单独看都是小信息。 但是，组合起来就会显出“这个浏览器的特征”。

防护中重要的，不是增加特殊设置让自己显眼。 而是分开匿名用途环境，减少多余自定义，并让可见方式靠近其他用户。

指纹是环境特征

浏览器指纹，是组合浏览器和终端特征来区分用户的思路。

与 Cookie 这种保存在浏览器中的识别符不同，指纹由环境特征生成。

指纹并不一定单独识别本人。 但是，如果与 IP、Cookie、登录状态、发帖时间、文体组合，就会成为关联材料。

不要过度特殊化

浏览器指纹防护中常见的误解，是“改很多设置就会安全”。

实际上，特殊设置越多，有时越显眼。 因为罕见的扩展功能组合、独自添加的字体、极端屏幕大小、过细的拦截设置，容易成为只属于那个人的特征。

在匿名性中，不显眼很重要。

防护并不是越多越强。 匿名用途中，重要的是不要大幅破坏设计好的环境。

Tor Browser 的思路

Tor Browser 不仅使用 Tor 网络，也重视统一浏览器的可见方式。

越多用户看起来像同样的浏览器环境，个别识别就越困难。 因此，在 Tor Browser 中最好不要添加扩展功能、大幅修改设置、把屏幕大小改得极端。

Tor Project 是开发和发布 Tor Browser 与 Tor 网络的官方项目。Tor Browser 不只考虑通信路径，也有统一浏览器可见方式的思路，因此也是学习指纹防护的重要实例。 URL : https://www.torproject.org/

即使使用 Tor Browser，只要登录实名账号，行为就会连接到账号。 另外，如果 Tor Browser 之外的应用通过普通线路通信，也会留下其他路径的信息。

指纹防护要与账号分离、通信路径确认成套考虑。

分开日常用浏览器和匿名用浏览器

最重要的防护之一，是分开日常用浏览器和匿名用浏览器。

日常用浏览器中有实名账号 Cookie、登录状态、浏览历史、扩展功能、云同步。 如果用同一浏览器进行匿名活动，环境会混在一起。

匿名用途中，要使用专用浏览器或 Tor Browser，并避免用日常浏览器确认匿名活动。

确认网站的使用方式

为了理解浏览器的可见方式，有时会使用确认网站。

EFF Cover Your Tracks 这是 EFF 的测试网站，访问外部网站后可以确认浏览器面对跟踪器和指纹时有多容易被识别。确认时，浏览器信息会发送到 EFF 侧，因此在高风险环境或匿名用途的正式环境中，要慎重考虑使用时机。 URL : https://coveryourtracks.eff.org/

这类网站可以作为理解浏览器信息会成为识别材料的入口。 不过，请不要把结果当作万能的安全判定。

测试结果取决于当时的浏览器、设置、网络和测试方法。 即使显示“不容易被识别”，也可能通过登录状态、Cookie、发帖内容产生关联。

防护的基本

浏览器指纹防护中，以以下思路为基本。

指纹防护不是完美消除指纹。 它是减少显眼特征，并避免与实名环境混用。

做得过头也会成为关联

在匿名性中，并不是对策越多就越安全。

例如，安装多个罕见扩展功能，手动修改 User-Agent，固定屏幕大小，叠加细致拦截设置，这个组合本身就会成为特征。 只属于自己的特殊浏览器，不但不一定更难追踪，反而可能成为更容易区分的环境。

指纹防护不是收集看起来强的设置。 它是为了不增加只属于自己的特征，并维持匿名用运营。

总结

浏览器指纹，是组合浏览器和终端特征来区分用户的思路。

屏幕大小、语言、时区、字体、扩展功能、绘制信息等，单独看很小，但组合起来会成为强线索。

防护中重要的，不是增加特殊设置。 而是分开匿名用环境，减少多余自定义，不破坏像 Tor Browser 这样经过设计的环境。

不过，只靠指纹防护并不能完成匿名性。 Cookie、登录状态、IP 地址、DNS、发帖内容、文体、时间、图片、过去信息也需要一并确认。

相关工具

相关文章