什么是浏览器指纹

news2024/11/26 8:43:37

在数字互联网时代，我们的在线活动几乎都会留下痕迹。其中，浏览器指纹就像我们的数字身份证，让网站能够识别和追踪用户。本文将详细介绍浏览器指纹是什么，它如何工作。

一、什么是浏览器指纹

浏览器指纹（Browser Fingerprinting）是一种用于识别和追踪互联网用户的技术，它通过收集和分析用户浏览器的各种属性和配置（下面展开说明），生成一个独特的“指纹”。这种指纹可以用于区分和识别不同的用户，尽管不知道用户的具体身份，但每个用户都有一个唯一的指纹（即使他们清除了浏览器缓存或使用了隐身模式）。使得网站能够通过这些信息识别并跟踪用户，而无需依赖传统的cookie。

指纹信息参数如下：

硬件信息：
- CPU 核心数
- CPU 型号和速度
- 显卡型号和驱动版本
- 内存大小
- 硬盘类型和大小
- 系统架构（如 x86, x86_64, ARM 等）
操作系统信息：
- 操作系统名称和版本（如 Windows 10, macOS Big Sur, Android 11 等）
- 系统语言设置
- 时区
浏览器信息：
- 浏览器类型（如 Chrome, Firefox, Safari, Edge 等）
- 浏览器版本
- 浏览器插件和扩展信息（包括是否安装、版本和启用状态）
- 用户代理字符串（User-Agent String）
屏幕分辨率和设置：
- 屏幕分辨率
- 颜色深度
- 字体列表和大小
网络设置：
- IP 地址（虽然通常不直接用于指纹，但IP地址与其他信息结合使用可以提供额外的标识性）
- 网络类型和速度（如 Wi-Fi、以太网、4G、5G 等）
- 代理设置和VPN使用情况
浏览器配置和设置：
- 浏览器窗口大小
- 浏览器缓存和Cookie设置
- 浏览器插件（如 Flash, Java 等）的启用和版本
- 浏览器语言设置
JavaScript 执行能力：
- 通过运行特定的 JavaScript 代码片段来测试浏览器的性能、兼容性和独特性
时间戳和时区：
- 访问网站时的时间戳
- 用户设备的时区设置

二、浏览器指纹工作原理

信息收集与特征提取：
- 用户访问网站时，网站会收集用户设备和浏览器的各种信息，如操作系统版本、浏览器类型、屏幕分辨率、已安装的插件等。
- 这些信息被称为指纹因子，浏览器指纹技术会从中提取出具有标识性的特征。
指纹生成：
- 通过算法处理提取的特征信息，生成一个具有唯一性的浏览器指纹。
- 这个指纹是一个字符串或数字标识符，用于标识和区分不同的设备和用户。
隐私保护与防追踪：
- 指纹浏览器通过技术手段改变用户设备的浏览器指纹信息，从而防止被追踪。
- 指纹浏览器可以使用代理IP来代理用户的访问行为，隐藏用户的真实IP。
- 指纹浏览器能修改浏览器的各项信息生成特定的浏览器指纹，防止网站对用户进行识别、追踪。

三、浏览器指纹怎么生成

// 安装fingerprintjs 生成浏览器唯一标识(浏览器指纹)
npm i @fingerprintjs/fingerprintjs

// 以vue为例
<script>
import FingerprintJS from "@fingerprintjs/fingerprintjs";

async mounted () {
    let id = await this.getFingerPrintID()
    console.log('浏览器指纹：', id)
},

methods: {
    async getFingerPrintID() {
        const fpPromise = await FingerprintJS.load()
        const result = await fpPromise.get()
        return result.visitorId
    }
}
</script>

浏览器指纹为一个 hash 值格式

四、浏览器指纹应用场景

浏览器指纹的应用范围非常广泛，主要有以下作用：

用户追踪：识别和追踪用户在不同网站上的行为，用户切换设备或清除Cookies的情况下依然有效。广告公司和数据分析公司可以利用这项技术获取用户的浏览习惯和兴趣爱好，进而对用户进行精准分析。
广告定位：通过浏览器指纹技术，广告商可以精确识别用户，了解用户兴趣，偏好和行为习惯，从而实现更加精准的广告投放。
安全验证：当用户在新的设备或位置登录账户时，系统可以检测到与之前保存的浏览器指纹不匹配，触发额外的验证步骤，如发送验证码到用户的手机，以增强账户安全。
防止账户共享：一些在线服务（如流媒体平台、在线课程）可以使用浏览器指纹来检测账户共享行为。如果同一个账户在多个设备上频繁登录且浏览器指纹不同，系统可以识别出该账户可能被共享，并采取相应措施，如限制登录设备数量。
防止恶意注册：一些网站和服务通过浏览器指纹识别和阻止自动化工具和机器人进行垃圾注册和滥用。社交媒体平台可以利用指纹识别大量注册的虚假账户，并采取相应的防护措施。