Alexa排名前10,000的网站中约有25%部署了浏览器指纹识别脚本。

 

　　浏览器指纹识别脚本是一段在网页中运行的JavaScript代码，通过测试某些浏览器功能的存在来工作。

 

　　浏览器指纹现在被在线广告商普遍用作下一代用户跟踪机制，广告商进行各种类型的指纹识别操作，为每个用户创建一个或多个“指纹”，并使用这些“指纹”访问互联网上的其他站点，跟踪用户。

 

　　毫无疑问，广告商的这种炒作严重侵犯了用户隐私，火狐、Chrome、Opera、Brave和TorBrowser等浏览器厂商都检测并屏蔽了这些类型的恶意代码。

 

　　早些时候，Mozilla和几所大学的研究团队分析了当今网站运营商如何使用流行的浏览器指纹识别脚本。

 

　　他们使用名为FP-Inspector的自主开发的机器学习工具包，根据Alexa网络流量排名扫描和分析互联网上100,000个最受欢迎的网站。调查数据显示，Alexa排名前10万和前1万的网站中，分别有超过10%和25%实现了浏览器指纹识别。

 

　　然而，研究人员还指出，虽然目前许多网站都使用浏览器指纹识别，但并非所有脚本都用于跟踪。由于自动化机器人往往具有相同或相似的指纹，而指纹脚本是检测自动化行为的可靠方法，因此一些指纹脚本用于检测欺诈活动。

 

　　那么浏览器指纹包括哪些内容呢?浏览器指纹是一个强大的工具，可以收集关于浏览器版本和类型、操作系统、语言、时区、屏幕分辨率、浏览器插件等参数的监控方法。网站根据这些参数（称为浏览器指纹）识别用户，并跟踪某些用户行为。

 

　　1.普通指纹

 

　　包括Cookie、Session、Evercookie、FlashCookies。

 

　　2.基本指纹

 

　　包括硬件类型（Apple）、操作系统（MacOS）、用户代理（useragent）、系统字体、语言、屏幕分辨率、浏览器插件（Flash、Silverlight、Java等）、浏览器扩展、浏览器设置（Do-Not-Track,etc）、时区差（BrowserGMTOffset）等众多信息。

 

　　3.高级指纹识别

 

　　包含Canvas指纹、AudioContext指纹、WebGL指纹等

 

　　4.硬件指纹

 

　　包括媒体设备指纹识别、GPU插件、Pepper3D渲染等

 

　　5.综合指纹

 

　　包括WebRTC（WebReal-TimeCommunication，网页实时通信）、MediaStream、RTCPeerConnection、RTCDataChannel等。

 

　　如何防范浏览器指纹采集？

 

　　如果您没有足够的专业知识，或者如果您经常更改浏览器信息，浏览器指纹识别可以在100%的时间内识别您。因此，您需要像比特多登账号浏览器这样的专业软件来伪造您的浏览器指纹。