什么是浏览器指纹？原理以及它和 Cookie 的区别

什么是浏览器指纹？

浏览器指纹不在浏览器里存任何东西就能认出它。脚本读取浏览器暴露出来的几十个小细节，组合起来。每个细节都有几百万人相同，合在一起却可能少见到能从人群里挑出一个浏览器，而且清除 Cookie 之后结果也不变。

用到哪些信号

Canvas、字体、音频和硬件探测属于主动手段：它们存在的主要目的就是区分浏览器。

指纹、Cookie 和服务端粗粒度哈希

浏览器怎么防

Safari 和 Firefox 会拦截很多已知的指纹脚本，并减少暴露的细节；Brave 会按站点随机化部分值；Chrome 在减少用户代理字符串里的细节。对个人来说，用常见的、最新版的浏览器并打开防追踪功能，效果比较好。

统计到底需要什么

统计访客并不需要指纹。选统计工具时可以问清楚：读取哪些信号、标识能不能跨站、能保持多久。

TapCub 不运行客户端指纹脚本：不探测 Canvas、字体、音频或硬件。网站脚本不写 Cookie，也不写本地存储。访客 ID 是在服务端用站点盐对 IP 地址和用户代理做 HMAC 得到的；用户代理会去掉版本号，IPv6 地址只取前 64 位。严格隐私模式下盐每天更换，同一个浏览器第二天就是新访客。参见无 Cookie 统计和哈希。