跳至主要内容
短.be

浏览器指纹

通过组合浏览器和设备的特征信息来识别用户的技术。一种不依赖 Cookie 的追踪手段。

2026 年 11 月 3 日 / 约 1 分钟阅读

安全

浏览器指纹 (Browser Fingerprinting) 是把用户的浏览器和设备所具有的固有特征组合起来、识别每一位用户的技术,这些特征包括屏幕分辨率、已安装的字体、插件、时区、语言设置和 GPU 信息等。

Cookie 保存在浏览器中,用户可以删除或屏蔽;相比之下,指纹由浏览器发送给网站的信息以及页面脚本读取的信息构成,因此用户可能在没有察觉的情况下被追踪。EFF (Electronic Frontier Foundation) 的 Peter Eckersley 在 2010 年的论文中指出,在访问 Panopticlick 的注重隐私的用户的 470,161 个浏览器中,83.6% 的指纹是唯一的。

指纹的主要构成要素有 User-Agent 字符串、屏幕分辨率与色彩深度、时区与语言设置、已安装的插件与字体。此外还有 Canvas 指纹,即用 Canvas API 绘制图像后得到的哈希值;WebGL 指纹,即 GPU 的渲染特性;以及 AudioContext 指纹,即音频处理的特性。

在短链接服务的点击分析中,遇到无法使用 Cookie 的环境,例如第三方 Cookie 被拦截或处于隐私浏览状态时,有时会利用指纹来推算独立用户数。不过,欧盟第 29 条工作组在第 9/2014 号意见 (2014 年 11 月通过) 中指出,要求访问用户终端信息须获同意的 ePrivacy 指令第 5 条第 3 款同样适用于指纹,因此必须遵守隐私法规。

作为针对指纹的对策,Firefox 用 Enhanced Tracking Protection 拦截已知的指纹脚本。Safari 的引擎 WebKit 通过只向网页提供操作系统自带字体和 Web 字体、User-Agent 字符串不随小版本更新而改变等改动,减少指纹的线索。Brave 浏览器则把部分 API 的值随机化 (据 2026 年 10 月时 WebKit 与 Brave 的文档)。

这篇文章对您有帮助吗?

相关术语

Cookie

网站存储在浏览器中的小型数据文件。Cookie 用于维持登录状态、保存购物车内容和追踪用户行为。

IP 地址

分配给每台联网设备的唯一数字标识。IP 地址用于在网络中定位设备,实现数据的准确传输。

Referrer Policy

通过 HTTP 响应头部控制 Referrer 信息发送范围的安全机制。有助于保护隐私。

CSP

Content Security Policy 的缩写,通过 HTTP 头限制页面可以加载的资源来源,防止 XSS 等攻击。

双因素认证

在密码之外再要求一个认证因素的安全手段。能大幅防止账户被盗。

事件追踪

对按钮点击、视频播放、文件下载等不伴随页面跳转的用户操作进行计量的分析方法。

相关文章

无 Cookie 时代的短链接追踪方案 - 第一方数据与隐私合规策略

探讨无 Cookie 环境下短链接如何实现用户追踪。介绍第一方数据收集、服务端追踪、隐私合规的实践方案。

短链接与 GDPR 及个人信息保护法的合规指南

解说短链接服务收集的数据与 GDPR、日本个人信息保护法的关系。介绍 Cookie 同意、DNT 对应、数据保留期限的设计指南。

短链接安全指南 - 钓鱼风险识别与安全分享最佳实践

全面介绍短链接的安全风险和防护方法。涵盖钓鱼攻击识别、恶意链接检测和安全分享的最佳实践。

常见问题

指纹和 Cookie 有什么区别?
Cookie 是存储在浏览器中的数据,用户可以删除或屏蔽。指纹则是通过收集浏览器配置信息来识别用户,用户难以直接控制。
如何防止被指纹追踪?
可以启用 Firefox 的增强型跟踪保护或 Brave 浏览器的指纹保护功能,使用 Tor 浏览器 (所有用户呈现相同指纹),或安装浏览器扩展来拦截指纹脚本。
指纹追踪合法吗?
这取决于使用方式和所在地区的法规。在欧盟,第 29 条工作组的第 9/2014 号意见认为 ePrivacy 指令第 5 条第 3 款适用于指纹,除非符合例外情形,否则需要获得用户同意。日本的个人信息保护法也要求对可识别个人的信息采取适当措施。

把知识用到真实链接上

免费缩短网址