隐私浏览 的工作原理
每一款主流浏览器都提供隐私模式：Chrome 称之为无痕（Incognito），火狐和 Safari 称之为隐私浏览（Private Browsing），Edge 称之为 InPrivate。当隐私窗口打开时，浏览器会将 cookie、缓存和历史记录保存在一个隔离的临时存储中，并在最后一个隐私窗口关闭时将其丢弃。它通常也会在启动时不带来自常规会话的 cookie 和登录信息。
重要的局限在于，隐私浏览是一项本地功能。它控制的是设备本身上存储的内容；它并不能让用户对所访问的站点、其网络或其互联网服务提供商保持匿名。网站仍会看到与常规会话中相同的 IP 地址、请求头和技术特征。
由于隐私会话所呈现的设备和浏览器特征与常规会话大体相同，依赖这些特征的技术（例如设备指纹识别）仍能识别该设备，即便其 cookie 缺失且不会被保留。从历史上看，隐私模式也曾在某些存储 API 中引入细微的行为差异，而浏览器一直在努力减少此类迹象，以防止站点检测到该模式。
用户出于许多正当理由选择隐私浏览：共用电脑、敏感搜索、区分账户，或避免个性化结果。它是一项存储隐私功能，而非匿名工具，理解这一区别是解读它隐藏和不隐藏什么内容的关键。
隐私浏览 对欺诈防护为何重要
隐私浏览常在欺诈和滥用中被利用。由于它丢弃 cookie 并从零开始，攻击者利用它来规避基于 cookie 的限制、创建多个账户、反复领取促销，或滥用本应被存储标识符拦截的免费试用。因此，基于 cookie 的防御很容易被一个隐私窗口击破。这正是设备智能——从稳定的技术信号而非 cookie 中识别底层设备——在对抗隐私浏览用于掩盖的多账户和促销滥用时仍然有效的原因。
TRACIO 如何应对
TRACIO 的设计能够在访客使用隐私浏览时仍识别出回访设备，因为它的识别依托于设备的技术信号，而非存储的 cookie。这让客户能够检测出在 cookie 缺失时本会漏网的多账户、试用滥用和促销滥用。TRACIO 还提供无痕检测作为一种信号，使客户能够将隐私模式的使用纳入自身的风险决策。TRACIO 将其定位为面向安全的设备识别，而非对个人浏览内容的监控，客户仍需负责披露该做法并设立适当的合法依据。