隐私倡导者、科技公司和政府监管机构都在努力终结第三方 Cookie。但即使 Cookie 逐渐被淘汰,一些广告网络可能会转向浏览器指纹识别来追踪个人。
1993年7月,《纽约客》杂志刊登了彼得·斯坦纳的一幅漫画,画中一只拉布拉多猎犬坐在电脑前的椅子上,爪子放在键盘上,它转头对身旁的比格犬同伴说:“在互联网上,没人知道你是条狗。”二十年后,相关利益方不仅知道你是条狗,还相当清楚你的毛色、你多久去一次兽医那里,以及你最喜欢的狗狗零食是什么”,尼克·尼基法基斯和居内什·阿卡尔在2014年7月发表于电气和电子工程师学会(IEEE)《频谱》杂志的文章中写道。
1993年,漫画家彼得·斯坦纳曾将互联网视为一个匿名之地,但情况显然已发生变化。来源:维基百科。
浏览器指纹识别
Cookie是广告网络追踪个人的最简单方式之一。当出版商在其网站上投放广告时,广告网络会在每个新访问者的设备上放置一个Cookie。当同一访问者使用相同的广告网络浏览其他网站时,该Cookie会被识别,从而对该个人进行追踪。该Cookie由第三方(即广告网络)而非出版商放置,因此它被称为第三方Cookie,也称为追踪Cookie。
作为最大的广告网络之一的 Facebook 和 Google 大规模地采用这种做法。
尽管追踪Cookie非常普遍,但它们并非广告网络跟踪用户的唯一方式。多年来,许多广告网络还使用了浏览器指纹识别技术。
顾名思义,浏览器指纹识别的概念与实际指纹识别类似。当警方对嫌疑人进行指纹采集时,会将该指纹与之前收集的指纹数据库进行比对。如果两个指纹匹配,则假定它们属于同一个人。
当你访问一个网站时,你的浏览器会共享有关自身和你设备的信息。这些信息包括:
- 你使用的浏览器(例如 Chrome、Safari、Firefox),
- 系统设置的语言(例如英语、西班牙语),
- 颜色深度,
- 屏幕分辨率
- 时区,
- 平台(例如 Windows、Mac),
- WebGL 设置,
- 存储设置,
- 插件。
当这些多个信息点相匹配时,广告网络就能以相当高的确定性认定它正在查看的是同一个个体。
指纹识别很容易
在线隐私倡导者罗布·布拉克斯曼(Rob Braxman)拥有一款浏览器指纹识别工具,可生成代表你的哈希值或数值。在布拉克斯曼的工具中,该数值被标记为“Fingerprint”。例如,如果你在 Chrome 中访问该工具,然后关闭并重新打开浏览器,你会发现生成的指纹完全相同。无需借助 Cookie,该工具就能识别出你是谁。
隐私专家Rob Braxman能够通过指纹识别出某个浏览器,进而关联到其用户。
匹配关于您浏览器和设备的一些参数可能看起来不是一种准确的追踪方式,但事实确实如此。
致力于促进在线隐私的电子前沿基金会拥有自己的“覆盖你的踪迹”浏览器指纹识别测试。最近一次在“覆盖你的踪迹”上的测试显示,仅凭浏览器中的约18项信息,就能在一项为期45天、共246,417次测试的样本中将我识别出来。
Cover Your Tracks 从245,417种可能性中识别出18条能够定位作者身份的数据。
指纹识别很常见
浏览器指纹技术并不新颖,也不晦涩。
题为“对指纹识别者进行指纹识别:学习检测浏览器指纹识别行为”的一篇论文是为IEEE 2021年安全与隐私研讨会准备的,该论文描述了爱荷华大学的乌马尔·伊克巴尔、Mozilla公司的史蒂文·恩格尔哈特以及加州大学戴维斯分校的祖拜尔·沙菲克如何能够检测浏览器指纹识别。
这些研究人员分析了基于Alexa排名的10万个最受欢迎的网站。其中,他们的指纹追踪器发现,超过10,000个网站(约占10%,或前10,000名网站中的25%)正在对访问者进行指纹识别。
这些网站有理由使用浏览器指纹。如前所述,指纹识别在追踪方面非常有效。它还能检测广告欺诈,并阻止隐私保护或反追踪软件。
随着跟踪Cookie的可用性逐渐降低,广告网络可能会增加对浏览器指纹技术的使用,这种想法并不过分。
商务广告主
教育广告主是个人隐私运动的一个副作用。
许多电商公司的数字营销人员——包括电子商务商店、全渠道零售商和B2B供应商——并未完全理解浏览器指纹识别的工作原理。
既然他们了解了浏览器指纹识别的侵入性和隐秘性,这些广告主便可以决定自己是否愿意在使用该技术的广告网络上购买广告。

