טביעת אצבע של הדפדפן

סקריפט של טביעת אצבע שולף מהדפדפן עשרות מאפיינים הנחשפים דרך ממשקי web סטנדרטיים. ביניהם מחרוזת ה-user agent, רשימת הגופנים המותקנים, רזולוציית המסך ועומק הצבע, אזור הזמן, העדפות השפה, התוספים הזמינים ותכונות של אובייקטי navigator ו-window. בנפרד רוב הערכים הללו משותפים לקבוצות גדולות של משתמשים, אך יחד הם יוצרים פרופיל רב-ממדי.

הטכניקה נשענת גם על בדיקות מבוססות רינדור כמו canvas ו-WebGL, החושפות הבדלים עדינים ב-GPU, במנהל ההתקן הגרפי וברסטרייזר הגופנים. עיבוד אודיו, תמיכה בקודקים של מדיה ומקביליות החומרה מוסיפים ממדים נוספים. הסקריפט מסדר את כל הערכים שנאספו, ובדרך כלל מחיל עליהם hash למזהה קומפקטי שאפשר להשוות מול טביעות אצבע שנצפו בעבר.

בשונה מעוגיות, טביעת אצבע אינה נשמרת בצד הלקוח ואי אפשר פשוט למחוק אותה. היא מחושבת מחדש בכל ביקור מתוך תכונות שהדפדפן חייב לחשוף כדי לרנדר את הדפים כראוי. הדבר הופך את טביעת האצבע לעמידה בפני ניקוי עוגיות ובפני מצבי גלישה פרטית, אף שאותות בודדים עשויים להשתנות כאשר הדפדפן, מערכת ההפעלה או החומרה מתעדכנים.

מימושים חסונים אינם מסתמכים על התאמה מדויקת של טביעת האצבע כולה. הם משקללים את האותות לפי יציבותם ואופיים הייחודי ומחילים התאמה סובלנית, כך שעדכון של רכיב יחיד אינו שובר את זיהויו של מכשיר חוזר.