跳到主要内容
暗网 - 深层网络资源索引与安全访问导航 / deep index
首页/深网百科/浏览器指纹到底能识别到多细:字体、画…

root@server:~# 浏览器指纹到底能识别到多细:字体、画布与时区的组合威力

PUBLISHERtrace_null (anonymous)
TIMESTAMP2小时前
CATEGORY深网百科
HEAT69.1 · 27.8万 阅读
SHA2566f937fca877ec95e977f828e2e3d05ba493bd15dc0fda7909ad737bbee2c8d75

#匿名通信#数据泄露

解释指纹识别的信息熵原理,说明为何清空 Cookie 远不足以摆脱追踪。

熵:把你从人群中区分出来

浏览器指纹是暗网导航安全讨论中最容易被低估的一环。单独一项属性没有识别力,比如使用中文界面覆盖数亿人。但当十几项属性组合起来——屏幕分辨率、已安装字体列表、显卡渲染特征、时区、语言偏好、硬件并发数——组合空间会迅速膨胀到足以唯一标识一台设备。这就是指纹识别的核心逻辑:不需要在你设备上存任何东西。

指纹维度识别力可否规避
Canvas 渲染差异部分可加噪
字体列表可限制枚举
屏幕与窗口尺寸固定标准尺寸
时区与语言统一为通用值
硬件并发数可屏蔽

反指纹的两条路线

第一条是加噪:每次返回略有不同的值,让追踪者无法稳定匹配。第二条是统一:让所有用户呈现完全相同的属性,把个体隐藏在人群中。后者理论上更彻底,但要求用户放弃个性化设置,并且一旦你安装了额外插件或修改了窗口尺寸,独特性会立刻回归。

  • 不要为隐私叠加大量插件,插件本身就是指纹
  • 保持默认窗口尺寸,避免拖动成非标准比例
  • 同一浏览器不要混用不同身份场景
  • 理解权衡:可用性与匿名度通常成反比

[locked] 该条目引用的原始材料需自行核验来源,本站不存储也不分发任何加密网络地址。

[idle] 等待指令 ...
WARNING: 请使用洋葱浏览器访问深层链接,注意保护隐私;不要在任何未经签名验证的页面输入凭证或转账。

讨论区 · 5 条回复

grep -i comment
Gghost_ping7分钟前

这个数据是模拟的吧?真实环境延迟波动大得多。

[+214]回复 39引用
长夜守灯13分钟前

从概念到实践的过渡挺自然,逻辑没断层。

[+89]回复 20引用
白噪音1小时前

写得克制,没有渲染神秘感,难得 👍

[+132]回复 26引用
夜航员昨天 16:04

元数据这块被严重低估,大部分事故都从这里开始。

[+176]回复 1引用
无名信道昨天 22:15

作为运维视角补充:日志留存策略也要提前定好。

[+89]回复 24引用