BROWSER PRIVACY

浏览器指纹检测

查看网站通常可以读取的浏览器与设备信号,并在本机生成一次性摘要。

检测数据只在当前浏览器内计算,不会发送到服务器或保存到本地存储。

浏览器公开信息

本机采集
浏览器标识 ⓘ
—
操作系统平台 ⓘ
—
语言偏好 ⓘ
—
系统时区 ⓘ
—
屏幕尺寸 / 色深 ⓘ
—
逻辑处理器 ⓘ
—
触控点 ⓘ
—
Do Not Track ⓘ
—
Canvas 特征 ⓘ
点击按钮后生成
WebGL 渲染器 ⓘ
点击按钮后生成
本地 SHA-256 摘要 ⓘ
点击按钮后生成

FingerprintJS 指纹

v5.3.0 · MIT

点击上方按钮后使用 FingerprintJS 在本机采集并生成 visitorId。脚本由本站托管,已关闭其使用情况监测;结果和采集信息不上传、不保存到 Cookie 或本地存储。

FingerprintJS visitorId
点击按钮后生成
本次组件数量
—
采集状态
点击按钮后生成

这个值与上方本站示例 SHA-256 摘要采用不同算法,不能直接比较。相同值不保证同一人,不同值也不保证不同设备。 FingerprintJS 官方项目 · MIT 许可

什么是浏览器指纹,怎么防止被追踪?

浏览器指纹把语言、时区、屏幕、字体和绘图结果等信号组合成标识,用于区分浏览器环境。它不依赖单个 Cookie,但也不是身份证:多人可能共享相同特征,同一设备的结果也可能变化。

清除 Cookie 或打开无痕窗口,仍可能留下相似的环境信号;登录账号、IP 地址和站点存储也可能用于关联访问。阅读 MDN 指纹说明。

特征FingerprintJS / 浏览器指纹JA3 / JA4 TLS 指纹
采集位置浏览器脚本接收 TLS 握手的服务器 / 边缘节点
主要依据环境属性、字体、Canvas、音频等TLS ClientHello 的版本、套件与扩展等
是否能唯一识别人不能保证不能;大量客户端可能共享
修改 UA 是否足够只改变部分特征不会直接改变 TLS 握手参数

JA3 / JA4 指纹

TLS 采集未接入
JA3未采集
JA4未采集

JA3 从 TLS ClientHello 中提取版本、加密套件、扩展、支持的椭圆曲线与点格式,忽略 GREASE 值后组合并计算 MD5。该哈希用于描述客户端握手特征,不是加密强度评分。参见 JA3 官方说明。

JA4 由 FoxIO 提供,按协议、TLS 版本、SNI、套件与扩展数量、ALPN 等构建结构化特征,并规范化部分列表顺序以减少顺序变化的干扰。JA4+ 还包含其他协议的指纹方法。参见 FoxIO JA4 官方项目。

浏览器 JavaScript 读不到本次完整 ClientHello。本站尚未在可信 TLS 接入层采集这两项,因此保留为“未采集”。经 CDN 或反向代理访问时,后端自行观察到的握手还可能属于代理节点;接入后也必须确认采集位置。

普通 VPN 隧道或 HTTP CONNECT 通常只转发加密连接,未必改变浏览器的 TLS 特征;终止并重新建立 TLS 的中间节点则可能改变它。JA3/JA4 无法单独确认使用代理。

如何减少被追踪

  1. 开启浏览器内置防护。Firefox 在“设置 → 隐私与安全 → 增强型跟踪保护”中选择“严格”,可增强对已知及疑似指纹脚本的防护;网站异常时按站点调整。Mozilla 设置说明。
  2. 限制跨站跟踪与第三方 Cookie。Safari 在“设置 → 隐私”启用“防止跨站跟踪”;Chrome 可在“隐私和安全”中查看第三方 Cookie 设置。它们减少部分跟踪路径,但不等于屏蔽所有指纹。Safari 说明 · Chrome 说明。
  3. 保持更新,减少扩展与权限。使用官方更新,移除不需要的扩展,按站点授权定位、摄像头和麦克风。大量定制扩展或不协调的手动伪装反而可能使环境更特殊。
  4. 把不同用途的浏览分开。不同浏览器配置可隔离 Cookie 与登录状态;若仍登录同一账号,网站仍能关联访问。无痕模式主要减少本机留痕。
  5. 了解 VPN 的边界。VPN 通常改变网站看到的出口 IP,浏览器语言、绘图和 TLS 特征仍可能相同。可结合 代理判断说明 和 WebRTC 出口对照 检查。
  6. 调整后复测。记录修改前后的结果,一次调整一项。指纹变了不代表已经无法跟踪;指纹相同也不证明隐私防护完全无效。

浏览器指纹是什么?

浏览器指纹是多个环境信号的组合,例如用户代理、语言、时区、屏幕、Canvas 和 WebGL。单项通常不能唯一识别一个人,组合结果也可能随浏览器更新、隐私设置或硬件变化而改变。

此页面不创建追踪 ID、不写 Cookie 或存储,也不上传 Canvas/WebGL 内容。摘要用于演示这些信号的组合方式,不是身份认证或安全评分。