My-Notes

009.浏览器指纹

3分钟阅读

什么是浏览器指纹识别？

浏览器指纹通过收集设备的各种软硬件特征，生成几乎唯一的 ID（通常为 256 位哈希值），即使清除 cookie 等信息后仍能识别设备

FingerprintJS

FingerprintJS 在 GitHub 上持续活跃更新，已成为浏览器识别领域的事实标准。通过合理使用，开发者可以在保护用户隐私的同时，防止欺诈，创建更安全的 Web 生态系统

主要优势

  • 开源免费：社区版在 MIT 许可下开放使用
  • 高精确度：99.5% 的识别准确率
  • 轻量级：最小化版本仅 12KB
  • 隐私合规：不收集 PII（个人身份信息）
    • 仅收集非身份信息
    • 生成不可逆哈希
    • 不访问设备文件系统
    • 提供 Do Not Track 支持

工作原理

// 核心处理流程
async function getFingerprint() {
  // 1. 收集组件信号
  const components = await collector.collect();
  
  // 2. 生成稳定标识
  const values = Object.values(components).map(c => c.value);
  const fingerprint = hash(values.join(""));
  
  // 3. 返回结果
  return {
    visitorId: fingerprint,
    confidence: { score: 0.995 },
    components: components
  };
}

关键识别信号

  • Canvas 渲染特征：检测不同硬件上的抗锯齿差异
  • WebGL 报告：提取 GPU 和驱动信息
  • 音频指纹：测试音频处理单元
  • 字体枚举：分析安装的字体组合
  • 浏览器插件：检测已安装的扩展程序
  • 硬件参数：CPU 核心数、内存等

局限性

即使是强大的指纹识别系统也有边界：

  1. 高级隐私浏览器：
    • Tor 浏览器
    • Brave 隐私保护模式
  2. 虚拟化环境：
    • 虚拟机克隆
    • Docker 容器
  3. 动态特征设备：
    • VPN 频繁切换
    • 公有计算机

关系图谱