浏览器指纹

指纹脚本会通过标准 Web API 向浏览器查询数十种暴露的属性，其中包括 user agent 字符串、已安装字体列表、屏幕分辨率与色深、时区、语言偏好、可用插件，以及 navigator 和 window 对象的各项属性。单独来看，其中大多数值都会被大量用户共享，但组合在一起便构成了一个高维度的画像。

该技术还借助基于渲染的探测手段，例如 canvas 和 WebGL，它们会暴露 GPU、图形驱动和字体光栅化器之间的细微差异。音频处理、媒体编解码器支持以及硬件并发数又增添了更多维度。脚本会将所有采集到的值序列化，并通常将它们哈希为一个紧凑的标识符，以便与此前见过的指纹进行比对。

与 Cookie 不同，指纹并不存储在客户端，用户也无法直接将其删除。它在每次访问时都会根据浏览器为正确渲染页面而必须暴露的属性重新计算。这使得指纹能够抵御清除 Cookie 和隐私浏览模式，尽管当浏览器、操作系统或硬件发生变化时，个别信号可能会改变。

稳健的实现并不依赖整枚指纹的精确匹配。它们会按稳定性和区分度对信号加权，并采用容错匹配，从而使单个组件的升级不会破坏对回访设备的识别。