浏览器即便没有 cookie 也透露太多信息了，足够进行唯一性识别了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3614 天前的主题，其中的信息可能已经有所发展或是发生改变。

HTML5的canvas标签，和硬件、驱动、浏览器软件有关
http://security.tencent.com/index.php/blog/msg/59

系统字体，浏览器的插件，下面的网址检测，区分度也挺高
https://panopticlick.eff.org/index.php?action=log&js=yes

系统分辨率，色深，当前窗口大小（这个由于自行调整区分度也挺大的），时区

这个地方介绍的也很多
http://program-think.blogspot.com/2014/01/privacy-protection-5.html

区分

浏览器

唯一性

19 条回复 • 2015-01-06 22:29:16 +08:00

zxtasa

2015-01-06 15:15:59 +08:00

chromium 应该增加对抗这些东西的功能

2015-01-06 16:21:24 +08:00

第一个Canvas fingerprint很难对付，js后两个都好解决。

zxtasa

2015-01-06 16:53:17 +08:00

@Do 系统分辨率这个怎么搞

waterfront

2015-01-06 17:00:21 +08:00

默认禁用js，有需要的放行，基本不需要广告过滤软件了。
大杀器privoxy，可惜需要专业知识。

learnshare

2015-01-06 17:02:22 +08:00

上个月看过一篇 JS 在浏览器中生成唯一 ID 的文章，获取了足够的系统信息之后，是可以用来识别指定设备的指定浏览器的。

zxtasa

2015-01-06 17:02:39 +08:00

@waterfront 太麻烦了，不如修改开源浏览器直接实现这些东西去特征化

imn1

2015-01-06 17:09:36 +08:00

@waterfront
provoxy 有两样也难对付
1.https 或其他加密内容
2.flash，可以杀了包含 flash 的 DOM node 以达到效果，但想直接 block flash 就还不行

cattail

2015-01-06 17:16:46 +08:00

http://lucb1e.com/rp/cookielesscookies/

LazyZhu

2015-01-06 17:19:02 +08:00

提供两个网址检测:
http://whoer.net/extended
http://ip-check.info/

zxtasa

2015-01-06 17:20:52 +08:00

@cattail Etag请缓存就行了

zxtasa

2015-01-06 17:26:48 +08:00

@LazyZhu 看起来暴露的太惨了

typcn

2015-01-06 17:37:05 +08:00

Flash 早卸了

yksoft1

2015-01-06 18:17:04 +08:00

System Fonts
22.23+

4909046
Marlett, Arial, Microsoft Sans Serif, Tahoma, Verdana, Webdings, Wingdings, SimSun, NSimSun, SimSun-PUA (via Flash)

看上去我这个XP Embedded具备唯一性。其实我都习惯于把Useragent加上我专用的一个后缀的