Fingeravtryck av webbläsare

Ett fingerprinting-skript frågar webbläsaren efter dussintals attribut som exponeras via standardiserade webb-API:er. Bland dessa finns user agent-strängen, listan över installerade typsnitt, skärmupplösning och färgdjup, tidszon, språkinställningar, tillgängliga plugin-program samt egenskaper hos navigator- och window-objekten. Var för sig delas de flesta av dessa värden av stora grupper användare, men tillsammans bildar de en högdimensionell profil.

Tekniken utnyttjar även renderingsbaserade sonder som canvas och WebGL, vilka blottlägger subtila skillnader i GPU, grafikdrivrutin och typsnittsrasteriserare. Ljudbearbetning, stöd för mediakodekar och hårdvarusamtidighet lägger till ytterligare dimensioner. Skriptet serialiserar alla insamlade värden och reducerar dem vanligtvis med en hash till en kompakt identifierare som kan jämföras med tidigare sedda fingeravtryck.

Till skillnad från cookies lagras ett fingeravtryck inte på klienten och kan inte helt enkelt raderas av användaren. Det räknas om vid varje besök utifrån egenskaper som webbläsaren måste avslöja för att kunna rendera sidor korrekt. Detta gör fingerprinting motståndskraftigt mot rensning av cookies och mot privata surfningslägen, även om enskilda signaler kan förändras när webbläsaren, operativsystemet eller hårdvaran uppdateras.

Robusta implementationer förlitar sig inte på en exakt matchning av hela fingeravtrycket. De viktar signaler efter stabilitet och särskiljningsförmåga och tillämpar tolerant matchning, så att en enda uppdaterad komponent inte bryter igenkänningen av en återkommande enhet.