The privacy nightmare of browser fingerprinting
6 months ago
- #browser-fingerprinting
- #privacy
- #online-tracking
- 浏览器指纹识别是一种不依赖Cookie且能绕过VPN等防护措施的严重隐私威胁
- 指纹识别通过收集浏览器离散信息（如版本、操作系统、时区、安装字体、扩展程序和Canvas指纹）来生成唯一标识符
- 禁用JavaScript等原始反指纹手段效果有限，反而可能增加用户可识别性
- 通过细微手段伪造浏览器行为可能留下痕迹或导致网站功能异常
- Brave、Mullvad和Librewolf等浏览器正集成更强大的反指纹功能，处于行业领先地位
- 降低指纹风险建议：使用VPN、避免独特配置、采用默认设置的流行浏览器和操作系统
- 反指纹措施可能带来固定窗口尺寸、更多验证码及网页元素异常等使用不便
- 浏览器指纹识别的法律地位尚不明确，可能违反GDPR原则，但当前尚无专门立法约束
- 指纹识别提供的是统计性而非精确追踪，数据有效期通常较短（数天至数周）
- 立法监管可能是控制指纹识别的必要手段，但广告商将持续开发新的追踪技术