Dấu vân tay trình duyệt là gì? Tại sao xóa Cookie vẫn bị website nhận ra

Bạn đã bao giờ trải qua chuyện này chưa: mở chế độ ẩn danh, xóa cookie và lịch sử duyệt web, nhưng khi truy cập lại một trang web, quảng cáo vẫn bám theo bạn một cách chính xác đến kỳ lạ, như thể trang web biết rõ sở thích của bạn.

Trong thời đại cookie ngày càng bị hạn chế, nhà quảng cáo và nền tảng vẫn nhận diện bạn chính xác — không phải qua cookie, mà qua dấu vân tay trình duyệt.

Dấu vân tay trình duyệt là gì?

Dấu vân tay trình duyệt là quá trình website thu thập một loạt đặc điểm về trình duyệt và thiết bị của bạn để tạo ra một định danh gần như duy nhất. Giống như dấu vân tay của mỗi người là khác nhau, tổ hợp thông số mà mỗi thiết bị lộ ra khi mở trang web gần như không bao giờ lặp lại. Dựa vào đó, website phân biệt được "bạn" với mọi người khác — kể cả khi bạn đổi tài khoản hay đổi mạng, nó vẫn nhận ra "vẫn là cùng một thiết bị".

Khác biệt lớn nhất với cookie: cookie là tệp lưu trên máy tính của bạn — xóa là mất, và bạn cũng có thể chọn từ chối. Dấu vân tay trình duyệt đến từ chính các thuộc tính của trình duyệt — không thể xóa, không thể tắt. Chỉ cần mở một trang web là nó bị lộ một cách thụ động, và bạn thậm chí không nhận ra mình đang bị thu thập.

Dấu vân tay trình duyệt được tạo từ những thông tin nào?

Website ghép dấu vân tay từ hàng chục thông số, có thể chia thành bốn nhóm: thông tin cơ bản, thông tin phần cứng, đặc điểm kết xuất, thông tin môi trường và mạng. Dưới đây chúng ta sẽ phân tích từng yếu tố quan trọng nhất trong mỗi nhóm — sau này chúng tôi sẽ ra bài chuyên đề riêng cho từng yếu tố, ở đây trước tiên hãy xây dựng nền tảng.

Thông tin cơ bản

• User-Agent (UA): chuỗi ký tự trình duyệt tự động gửi, chứa tên trình duyệt, phiên bản, hệ điều hành, nhân và hơn thế nữa. Một UA thật trông đại khái như thế này: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.7827.54 Safari/537.36. Trông bình thường, nhưng kết hợp với hệ điều hành và phiên bản nền tảng thì độ nhận diện rất cao.
• Hệ điều hành và phiên bản trình duyệt: Windows / macOS / Linux + Chrome / Firefox / Safari quyết định bức chân dung cơ bản của dấu vân tay. Nền tảng sẽ đối chiếu chéo với khu vực IP proxy, và các tổ hợp mâu thuẫn như IP Mỹ với hệ điều hành tiếng Trung là dễ kích hoạt kiểm soát rủi ro nhất.
• Ngôn ngữ, múi giờ và vị trí địa lý: ngôn ngữ đến từ tiêu đề accept-language, múi giờ được đọc từ Date.getTimezoneOffset(), vị trí địa lý được phân giải qua IP hoặc API trình duyệt. Ba yếu tố này phải khớp với khu vực IP proxy, nếu không sẽ bị đánh dấu bất thường ngay lập tức.

Thông tin phần cứng

• Độ phân giải màn hình, độ sâu màu, số lõi CPU, bộ nhớ: đến từ navigator.screen, navigator.hardwareConcurrency, navigator.deviceMemory. Dù là 1920×1080 hay 1366×768, 4 lõi hay 8 lõi, 8G hay 16G — tổ hợp càng nâng cao độ nhận diện.
• Danh sách phông chữ: trình duyệt có thể liệt kê phông chữ hệ thống qua các API như document.fonts. Cùng một hệ điều hành với gói ngôn ngữ khác nhau sẽ cho tổ hợp phông chữ khác nhau, một kỹ thuật phổ biến để lập hồ sơ người dùng.

Đặc điểm kết xuất (quan trọng nhất)

• Dấu vân tay Canvas: website yêu cầu trình duyệt vẽ một hình ảnh cụ thể (chữ, gradient, hình học). Vì GPU, driver, kết xuất phông chữ và thuật toán khử răng cưa của các thiết bị khác nhau, điểm ảnh cuối cùng có những khác biệt mắt thường không thấy nhưng máy móc phát hiện được — độ phân biệt cực cao, là một trong những chỉ số thường được nền tảng dùng nhất khi đánh giá liên kết tài khoản.
• Dấu vân tay WebGL: tương tự Canvas, nhưng được tạo bằng WebGL (API kết xuất 3D tăng tốc GPU). Model card đồ họa (lộ qua WEBGL_debug_renderer_info), độ chính xác shader... đều là nguồn dấu vân tay.
• Dấu vân tay WebGPU: WebGPU là API tính toán GPU thế hệ mới, có thể lấy thông tin phần cứng chi tiết hơn WebGL (kiến trúc GPU, hỗ trợ tính năng...), trong tương lai sẽ trở thành một chiều kích mới của dấu vân tay.
• Dấu vân tay ClientRects: website lấy vị trí và kích thước chính xác của phần tử qua Element.getBoundingClientRect(), và những khác biệt tinh vi của engine kết xuất sẽ phản ánh trong giá trị trả về.
• Dấu vân tay SpeechVoices: trình duyệt lộ danh sách engine giọng nói hệ thống qua speechSynthesis.getVoices(). Hệ điều hành / gói ngôn ngữ / phiên bản trình duyệt khác nhau cho danh sách giọng nói khác nhau, có thể tạo thành dấu vân tay độc đáo.

Thông tin môi trường và mạng

• WebRTC: API truyền thông thời gian thực của trình duyệt. Khi thiết lập kết nối, nó yêu cầu máy chủ STUN, có thể làm lộ IP thật của người dùng (kể cả khi bạn đang dùng proxy). Đây là một trong những điểm rủi ro quan trọng nhất cho chống liên kết và phải được chặn.
• Do Not Track (DNT): tiêu đề yêu cầu "không theo dõi" cổ xưa, nhưng phần lớn website bỏ qua nó, và bật nó lại trở thành dấu hiệu "hành vi đặc biệt". Khuyến nghị giữ mặc định (không gửi).
• Thông tin môi trường khác: plugin đã cài, thiết bị đa phương tiện, khả năng cảm ứng, trạng thái pin... — kết hợp lại càng nâng cao độ nhận diện dấu vân tay.

Tại sao tổ hợp gần như không bao giờ lặp lại?

Nhìn từng mục riêng lẻ thì mọi người gần giống nhau; nhưng kết hợp hàng chục thông số thì độ phân biệt trở nên rất cao. Ví von: chiều cao cộng giọng nói cộng dáng đi, gần như không thể tìm thấy hai người hoàn toàn giống nhau — dấu vân tay trình duyệt cũng vậy, "hai dấu vân tay trình duyệt hoàn toàn giống nhau" gần như không tồn tại.

MasBrowser biến tất cả các thông số trên thành các tùy chọn cấu hình độc lập trong bảng cài đặt dấu vân tay (xem hình bên dưới). Mỗi môi trường có thể chọn riêng chiến lược "thật / ngẫu nhiên / chặn / tùy chỉnh / nhiễu", kết hợp liên kết tự động "cấu hình theo IP" cho ngôn ngữ, múi giờ và địa lý, tạo cho mỗi tài khoản một bộ dấu vân tay thật phù hợp với chân dung người dùng thị trường mục tiêu.

Bảng cài đặt dấu vân tay của MasBrowser

Website dùng dấu vân tay trình duyệt như thế nào?

• Nhắm mục tiêu quảng cáo: nhận diện sở thích của bạn, đẩy quảng cáo cá nhân hóa xuyên trang web — "gợi ý chính xác" bạn thấy thường đến từ nó.
• Kiểm soát rủi ro chống gian lận: ngân hàng và nền tảng thanh toán phát hiện đăng nhập bất thường qua sự thay đổi dấu vân tay — ví dụ cùng một tài khoản đột nhiên đăng nhập từ một thiết bị khác sẽ kích hoạt xác minh.
• Phát hiện liên kết tài khoản: nỗi đau đầu nhất của người vận hành thương mại điện tử xuyên biên giới và mạng xã hội — nền tảng dùng dấu vân tay để xác định nhiều tài khoản có đến từ cùng một thiết bị hay không, một khi bị kết luận liên kết, tài khoản có thể bị giảm quyền hoặc thậm chí bị khóa.

Với người vận hành nhiều tài khoản, điểm thứ ba ảnh hưởng trực tiếp đến an toàn tài khoản: bạn mở vài tài khoản cửa hàng trên cùng một máy tính, dấu vân tay hoàn toàn giống nhau, nền tảng nhìn một cái là biết chúng "cùng một nhà".

Các ngành khác nhau chịu ảnh hưởng của theo dõi dấu vân tay khác nhau: người bán thương mại điện tử xuyên biên giới lo nhiều cửa hàng bị kết luận liên kết, người vận hành mạng xã hội lo ma trận tài khoản bị khóa hàng loạt, nhà quảng cáo lo nhiều tài khoản chạy quảng cáo bị kiểm soát rủi ro, còn người dùng thông thường quan tâm hơn đến rò rỉ quyền riêng tư. Hướng xử lý là thống nhất — để các tài khoản khác nhau thể hiện các danh tính kỹ thuật số khác nhau.

Cách kiểm tra dấu vân tay trình duyệt của chính mình?

Muốn biết dấu vân tay của mình trông thế nào, thao tác rất đơn giản:

1. Khởi động một môi trường trình duyệt. Mở MasBrowser, nhấn khởi động bất kỳ môi trường nào trong trang quản lý môi trường; chưa cài đặt thì dùng trình duyệt thường truy cập cũng được.

Trang quản lý môi trường Chi tiết hoạt động sau khi khởi động môi trường

2. Truy cập website kiểm tra dấu vân tay. Mở công cụ kiểm tra như Browserscan (browserscan.net) trên thanh địa chỉ, trang sẽ liệt kê toàn bộ thông tin dấu vân tay của bạn — UA, Canvas, WebGL, phông chữ, múi giờ... — nhìn một cái là thấy mình đang lộ những gì.
3. So sánh dấu vân tay của hai môi trường. Trong MasBrowser tạo mới một môi trường và khởi động, dùng cùng địa chỉ kiểm tra xem lại, bạn sẽ thấy hai dấu vân tay hoàn toàn khác nhau — đây chính là hiệu quả thực tế của cô lập môi trường.

Ý nghĩa của việc kiểm tra: nếu bạn dùng trình duyệt thường đăng nhập nhiều tài khoản, dấu vân tay hoàn toàn giống nhau, rủi ro liên kết nhìn là rõ; sau khi mỗi tài khoản có môi trường độc lập, dấu vân tay khác nhau hoàn toàn, vấn đề liên kết bị loại bỏ tận gốc.

Khi xem kết quả, hãy tập trung vào ba mục: Canvas, WebGL và phông chữ — ba mục này khó ngụy trang nhất, độ phân biệt cao nhất, và cũng là chỉ số nền tảng thường tham chiếu nhất khi đánh giá liên kết tài khoản. Nếu các tài khoản bạn đang quản lý giống hệt nhau ở các thông số này, đã đến lúc cân nhắc cấp môi trường độc lập cho từng tài khoản.

Cách chống nhận diện dấu vân tay trình duyệt?

Các cách thông thường về cơ bản không hiệu quả:

• Chế độ ẩn danh: chỉ không lưu lịch sử duyệt web, không thay đổi bản thân dấu vân tay.
• Xóa cookie: cookie sạch rồi, dấu vân tay vẫn còn.
• Tắt JavaScript: một số website từ chối cung cấp dịch vụ hoàn toàn, khác nào "tự chặt một cánh tay".

Điều thực sự hiệu quả là thay đổi chính dấu vân tay. Trình duyệt dấu vân tay mô phỏng thông số thiết bị, hỗ trợ tùy chỉnh hơn 20 cấu hình dấu vân tay, kết hợp môi trường độc lập và IP proxy để mỗi tài khoản thể hiện một danh tính kỹ thuật số khác nhau — đây chính là ý tưởng cốt lõi của chống liên kết nhiều tài khoản trong vận hành thương mại điện tử xuyên biên giới và ma trận mạng xã hội. Bạn có thể xem cấu hình cụ thể của môi trường độc lập và cô lập dấu vân tay tại trang quản lý an toàn đa tài khoản của MasBrowser.

Câu hỏi thường gặp

Xóa cookie có chống được theo dõi dấu vân tay trình duyệt không?

Không. Cookie và dấu vân tay trình duyệt là hai cơ chế riêng biệt: cái trước lưu cục bộ và xóa được, cái sau đến từ chính thuộc tính của trình duyệt. Sau khi xóa cookie, dấu vân tay vẫn tồn tại và website vẫn nhận diện được bạn.

Chế độ ẩn danh có giấu được dấu vân tay trình duyệt không?

Không. Chế độ ẩn danh chỉ không lưu lịch sử duyệt web và cookie; các thông số thiết bị trình duyệt báo lên vẫn y nguyên, nhà quảng cáo và nền tảng vẫn khóa được bạn qua dấu vân tay.

Dấu vân tay trình duyệt có tuyệt đối duy nhất không?

Về lý thuyết có xác suất trùng cực nhỏ, nhưng sau khi kết hợp hàng chục thông số, hai dấu vân tay hoàn toàn giống nhau gần như không tồn tại — đó cũng là lý do nền tảng dám dùng nó để phán đoán liên kết tài khoản.

Kết luận

Dấu vân tay trình duyệt không biến mất khi bạn xóa cookie hay bật chế độ ẩn danh — nó đến từ chính thuộc tính của trình duyệt, chỉ cần lên mạng là tồn tại.

Với người dùng thông thường, hiểu về nó là bước đầu tiên bảo vệ quyền riêng tư; với người vận hành nhiều tài khoản, quản lý tốt nó là kỹ năng cơ bản của an toàn tài khoản.

MasBrowser giúp mỗi tài khoản có một danh tính kỹ thuật số khác nhau qua môi trường trình duyệt độc lập và cấu hình dấu vân tay, giải quyết vấn đề liên kết tài khoản tận gốc.

Tải MasBrowser, bắt đầu từ việc kiểm tra dấu vân tay của chính mình, xây dựng môi trường vận hành an toàn hơn.