什麼是瀏覽器指紋？為什麼清掉 Cookie 還是能被網站認出來

你有沒有過這樣的經歷：開了無痕模式，清掉了 Cookie 和瀏覽記錄，可再次打開某個網站，廣告還是精準地追著你跑，彷彿網站對你的喜好了如指掌。

在 Cookie 逐漸被限制的今天，廣告商和平台依然能準確識別你——靠的不是 Cookie，而是瀏覽器指紋。

瀏覽器指紋是什麼？

瀏覽器指紋，是指網站透過收集瀏覽器和裝置的一系列特徵資訊，生成一個近似唯一的識別碼。就像每個人的指紋都不同，每台裝置開啟網頁時暴露的參數組合也幾乎不會重複，網站據此把「你」和其他人區分開，即使你換了帳號、換了網絡，它也能認出「還是同一台裝置」。

它和 Cookie 最大的區別在於：Cookie 是存在你電腦上的檔案，刪掉就沒了，還可以設定拒絕；瀏覽器指紋來自瀏覽器本身的屬性，清不掉、關不掉，只要開啟網頁就會被動暴露，你甚至察覺不到自己被採集了。

瀏覽器指紋由哪些資訊組成？

網站拼湊指紋，依靠的是幾十項參數，可以分為四類：基礎資訊、硬體資訊、渲染特徵、環境與網絡資訊。下面把每類裡最關鍵的元素展開講一遍——後續我們會針對每個元素單獨出專題文章，這裡先建立基礎認知。

基礎資訊

• User-Agent（UA）：瀏覽器自動傳送的字串，包含瀏覽器名稱、版本、作業系統、核心等資訊。一個真實 UA 大致長這樣：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.7827.54 Safari/537.36。看似普通，但和作業系統、平台版本組合後辨識度很高。
• 作業系統與瀏覽器版本：Windows / macOS / Linux + Chrome / Firefox / Safari 決定指紋基礎畫像。平台會拿它和代理 IP 地區交叉驗證，美國 IP 配中文作業系統這種矛盾組合最容易觸發風控。
• 語言、時區、地理位置：語言來自 accept-language 標頭、時區從 Date.getTimezoneOffset() 讀取、地理位置透過 IP 或瀏覽器 API 解析。三項必須與代理 IP 地區一致，否則立刻判定異常。

硬體資訊

• 螢幕解析度、色深、CPU 核心、記憶體：來自 navigator.screen、navigator.hardwareConcurrency、navigator.deviceMemory。1920×1080 還是 1366×768、4 核還是 8 核、8G 還是 16G——組合後進一步抬高辨識度。
• 字體列表：瀏覽器能透過 document.fonts 等 API 列舉系統字體。同作業系統 + 不同語言包會得到不同的字體組合，是使用者畫像識別的常用手段。

渲染特徵（最關鍵）

• Canvas 指紋：網站讓瀏覽器繪製一張特定圖形（文字、漸層、幾何形狀），由於不同裝置的 GPU、驅動、字體渲染、抗鋸齒演算法不同，最終像素會有肉眼看不見但機器可檢測的差異——區分度極高，是平台判斷帳號關聯時最常用的指標之一。
• WebGL 指紋：和 Canvas 類似，但用 WebGL（GPU 加速的 3D 渲染 API）生成。顯示卡型號（透過 WEBGL_debug_renderer_info 暴露）、著色器精度等都是指紋來源。
• WebGPU 指紋：WebGPU 是新一代 GPU 運算 API，相比 WebGL 能獲取更詳細的硬體資訊（GPU 架構、特性支援等），未來會成為指紋的新維度。
• ClientRects 指紋：網站透過 Element.getBoundingClientRect() 取得元素精確位置和尺寸，渲染引擎的細微差異會反映在回傳值裡。
• SpeechVoices 指紋：瀏覽器透過 speechSynthesis.getVoices() 暴露系統語音引擎列表，不同作業系統 / 語言包 / 瀏覽器版本得到的語音列表都不同，可形成獨特指紋。

環境與網絡資訊

• WebRTC：瀏覽器即時通訊 API，在建立連線時會請求 STUN 伺服器，可能洩露使用者真實 IP（即使你用了代理）。這是防關聯最關鍵的風險點之一，必須封堵。
• Do Not Track（DNT）：古老的「請勿追蹤」請求標頭，但絕大部分網站會忽略它，開啟反而成了「特殊行為」標識。建議保持預設（不傳送）。
• 其他環境資訊：已安裝的外掛、媒體裝置、觸控能力、電池狀態等，組合起來進一步抬高指紋辨識度。

為什麼組合後幾乎不重複？

單看某一項，大家差不多；但幾十項參數組合在一起，區分度就非常高。打比方：身高加口音加走路姿態，就幾乎找不到兩個完全相同的人——瀏覽器指紋也是同樣道理，「兩份完全相同的瀏覽器指紋」幾乎不存在。

MasBrowser 的指紋設定面板把上述參數都做成了可獨立設定的選項（見下方配圖），每個環境可以單獨選擇「真實 / 隨機 / 禁止 / 自訂 / 噪音」等策略，結合語言、時區、地理「基於 IP 設定」的自動聯動，可以為每個帳號生成一套符合目標市場使用者畫像的真實指紋。

MasBrowser 指紋設定面板

網站是怎麼利用瀏覽器指紋的？

• 廣告定向：識別你的興趣偏好，跨站推送個人化廣告，你看到的「精準推薦」背後常常就是它。
• 反詐欺風控：銀行、支付平台透過指紋變化識別異常登入，比如同一帳戶突然換了一台裝置登入，就會觸發驗證。
• 帳號關聯檢測：這是跨境電商、社媒營運最頭疼的一點——平台用指紋判斷多個帳號是否來自同一台裝置，一旦判定關聯，帳號可能被降權甚至封禁。

對於營運多帳號的人來說，第三點直接影響帳號安全：你在同一台電腦上開幾個店鋪帳號，指紋完全一樣，平台一眼就能看出它們是「一家人」。

不同行業受到的指紋追蹤影響也不一樣：跨境電商賣家擔心多店鋪被判定關聯，社媒營運擔心帳號矩陣批量封禁，廣告主擔心多帳戶投放被風控，普通使用者則更在意隱私洩露。應對思路是一致的——讓不同的帳號呈現出不同的數位身份。

如何查看自己的瀏覽器指紋？

想知道自己的指紋長什麼樣，操作很簡單：

1. 啟動一個瀏覽器環境。 開啟 MasBrowser，在環境管理頁點擊啟動任意一個環境；沒有安裝的話，用普通瀏覽器造訪也可以。

環境管理頁 環境啟動後的運行詳情

2. 造訪指紋檢測網站。 在網址列開啟 Browserscan（browserscan.net）這類檢測工具，頁面會列出你的 UA、Canvas、WebGL、字體、時區等完整指紋資訊，一眼就能看清自己暴露了什麼。
3. 對比兩個環境的指紋。 在 MasBrowser 中再新建一個環境並啟動，用同一個檢測網址再看一次，你會發現兩份指紋完全不同——這就是環境隔離的實際效果。

檢測的意義在於：如果你用普通瀏覽器登入多個帳號，指紋完全一致，關聯風險一目了然；給每個帳號配獨立環境後，指紋各不相同，關聯問題從根源上被消除。

看檢測結果時，重點盯三項：Canvas、WebGL、字體——這三項最難偽裝、區分度最高，也是平台判斷帳號關聯時最常參考的指標。如果你手頭的多個帳號在這些參數上完全一致，就該考慮給每個帳號分配獨立環境了。

如何防止瀏覽器指紋識別？

常規手段基本無效：

• 無痕模式：只不儲存瀏覽記錄，不改變指紋本身。
• 清除 Cookie：Cookie 清了，指紋還在。
• 關閉 JavaScript：部分網站直接拒絕提供服務，等於「自斷一臂」。

真正可行的是改變指紋本身。指紋瀏覽器透過模擬裝置參數，支援 20 多項指紋自訂，配合獨立環境與代理 IP，讓每個帳號呈現不同的數位身份——這正是跨境電商、社媒矩陣營運做多帳號防關聯的核心思路。你可以在 MasBrowser 多帳號安全管理頁面 查看獨立環境與指紋隔離的具體設定方式。

常見問題

清除 Cookies 能防止瀏覽器指紋追蹤嗎？

不能。Cookies 和瀏覽器指紋是兩套機制：前者存在本地、可清除，後者來自瀏覽器本身的屬性。清除 Cookies 之後指紋依然存在，網站照樣能識別你。

隱身模式能隱藏瀏覽器指紋嗎？

不能。隱身模式只是不儲存瀏覽記錄和 Cookies，瀏覽器上報的裝置參數一個不少，廣告商和平台依然可以透過指紋鎖定你。

瀏覽器指紋是絕對唯一的嗎？

理論上存在極小機率的巧合，但幾十項參數組合後，兩份完全相同的指紋幾乎不存在——這也是平台敢拿它做帳號關聯判斷的原因。

結語

瀏覽器指紋不會因為清除 Cookie 或開啟無痕模式而消失，它來自瀏覽器本身的屬性，只要上網就會存在。

對普通使用者，了解它是保護隱私的第一步；對多帳號營運者，管理好它是帳號安全的基本功。

MasBrowser 透過獨立瀏覽器環境與指紋設定，讓每個帳號擁有不同的數位身份，從根源上解決帳號關聯問題。

下載 MasBrowser，從檢查自己的指紋開始，搭建更安全的營運環境。