Vân tay trình duyệt

Một script fingerprinting truy vấn trình duyệt hàng chục thuộc tính được phơi bày qua các web API tiêu chuẩn. Trong số đó có chuỗi user agent, danh sách phông chữ đã cài, độ phân giải màn hình và độ sâu màu, múi giờ, tùy chọn ngôn ngữ, các plugin sẵn có, cùng các thuộc tính của đối tượng navigator và window. Xét riêng lẻ, phần lớn các giá trị này được nhiều nhóm người dùng lớn chia sẻ, nhưng khi gộp lại chúng tạo thành một hồ sơ nhiều chiều.

Kỹ thuật này cũng dựa vào các phép dò dựa trên kết xuất như canvas và WebGL, vốn phơi bày những khác biệt tinh tế ở GPU, driver đồ họa và bộ rasterize phông chữ. Xử lý âm thanh, hỗ trợ codec media và mức đồng thời phần cứng bổ sung thêm các chiều khác. Script tuần tự hóa toàn bộ giá trị thu thập được và thường băm chúng thành một mã định danh gọn nhẹ có thể đem so với các vân tay đã thấy trước đó.

Khác với cookie, một vân tay không được lưu trên máy khách và người dùng không thể đơn giản xóa đi. Nó được tính lại ở mỗi lượt truy cập từ những thuộc tính mà trình duyệt buộc phải tiết lộ để hiển thị trang đúng cách. Điều này khiến fingerprinting kháng lại việc xóa cookie và các chế độ duyệt web riêng tư, mặc dù từng tín hiệu riêng lẻ có thể thay đổi khi trình duyệt, hệ điều hành hoặc phần cứng được cập nhật.

Các triển khai mạnh mẽ không dựa vào việc khớp chính xác toàn bộ vân tay. Chúng cân trọng số các tín hiệu theo độ ổn định và tính đặc trưng, đồng thời áp dụng so khớp có dung sai, để việc cập nhật một thành phần đơn lẻ không phá vỡ khả năng nhận diện một thiết bị quay lại.