哇塞浏览器下载|指纹浏览器原理及下载地址

明天我会讲一下浏览器的“指纹”是如何暴露你的隐私的，顺便分享一些预防方法。

（候鸟指纹浏览器）

一、什么是“指纹”

看过警匪片或破案小说的朋友应该都知道“指纹”在刑警中的作用——警察在案发现场似乎并没有直接看到肇事者，但他们可以推断/确定根据现场留下的指纹确定肇事者。

如果你经常接触信息安全领域的一些信息，也会看到“指纹”的形象（例如：操作系统指纹、网络合约栈指纹等）。 IT领域提到的“指纹”原理与“刑侦”的原理类似——“当你需要研究一个物体的类型/类别，但你很难直接接触到这个物体。这个时候，你可以借助几种技术获得对象的个体特征，然后根据这些特征推断/确定对象的类型/类。”

二、“指纹”的“信息内容”是什么

IT 领域有多种特征可以用作“指纹”。这时候就需要判断，使用那个特征作为指纹效果会更好。为了讨论这个问题，有必要了解一下“指纹的信息量”。

为了帮助大家理解，我们举个反例：

假设你想找到一个中学的人。如果只知道人的性别，则更难定位（只能排除1/2的人）；相反，如果不知道性别，知道人的生日，则更容易定位（可以排除大约364/365人，只剩下大约1/365人）。为什么捏？由于“生日”比“性别”更具异国情调，因此“生日”可以提供比“性别”更多的信息。

从这个例子可以看出，一个特征越奇特，它的信息量就越多；反之亦然。信息量越大，可以定位的对象范围就越小。

三、如何测量“指纹”的“信息含量”——关于指纹的位数

（此部分涉及学校语言，物理较差或对数学有焦虑的读者请直接忽略）

在IT领域，指纹包含的信息量可以通过比特数来判断。为简洁起见，让我们从上面提到的“性别”开始。性别只有两种可能——“男”或“女”，男女比例大致相等。 （这些斗嘴的朋友，不要跟我说双性人，我没时间关注）所以，当你知道某人的性别后，你可以把范围缩小到原来的1/2。在 IT 术语中，这意味着“性别”这一特征只包含“一点”信息。

有了这个推送。

当我们说一个特征包含 3 位信息时，我们的意思是该特征有 8 种大致平均的可能性（8 等于 2 的 3 次方）。了解此功能后，您可以定位八分之一。

当我们说：一个特征包含 7 位信息时，意思是这个特征有 128 个大致平均的可能性（128=2^7）。一旦你知道了这个特征，你就可以定位到 1/ 128

让我们谈谈“生日”。有 365 个可能的生日（不考虑闰月）（并且它们是均匀分布的），因此生日中的位数约为 8.51。为什么是8.51捏，因为“2的8.51次方”约等于365。

为此，知道某人的生日可以将其缩小到 1/365。

通过上面的例子，大家应该对指纹的信息量有了一些简单的了解吧？

（候鸟指纹浏览器）

四、多指纹综合定位

如果可以同时获取多个不相关的指纹，定位的准确性会大大降低。

比如要定位一个公司的人，如果知道这个人的“生日”和“生肖”，那么就可以达到1/4380（1/4380=1/12*1/365）的定位@>的准确率。综合定位后，列之间的比例是加法关系，所以范围大大缩小了。

为什么我这么多指出“无关”的捏？如果你同时知道的信息是“生日”和“星座”，这个定位的准确率还是1/365——因为生日信息中已经包含了天蝎座的信息。因此，只有这些相互独立的特征（即所谓的相互独立，物理学上称为“正交”）才能在综合定位时进行相加。

五、什么是“浏览器指纹”

以上是初步知识，现在开始跑题。

当您使用浏览器访问网站时，浏览器会将个人信息暴露给该网站。为什么我指出“必须”捏？因为其中一些信息与HTTP合约有关（本章提到的HTTP合约是广义的，包括HTTPS）。每当您访问基于 HTTP 合同的网站时，浏览器必然会将此信息传输到该网站的服务器。

更罗嗦地说：HTTP 合约是 Web 的基石。只要您通过浏览器访问网络，它将基于 HTTP 合同。为此，网站的服务器必须能够获取到与您的浏览器相关的个人信息（具体是什么信息，下面我会讲到）。

“浏览器指纹”的机制有点类似。

对于“浏览器指纹”带来的隐私问题，我举两个反例来说明它的危害。

（候鸟指纹浏览器）

1.对于没有登录的网站

如果您的浏览器允许记录哇塞浏览器下载，当您第一次访问某个网站时，该网站会在您的浏览器上记录一条记录，其中包含一些“唯一标识信息”。

您最后一次访问该网站时，网站服务器首先从您的浏览器中读取信息，然后您可以根据您上次访问该网站时做了什么中的“唯一指标”进行判断。处理这些很简单，只需要在前后两次访问之间清除浏览器即可哇塞浏览器下载，网站无法利用这些伎俩来判断你的身份。

但是，“清除”的技巧对“浏览器指纹”无效！比如你的浏览器有一个非常独特的指纹，所以当你第一次访问一个网站时，网站会在服务器端记录你的浏览器指纹，并会记录你在网站上的行为；上次您再次访问时，网站服务器再次读取浏览器指纹，然后与之前存储的指纹进行比较，知道您之前是否来过这里，但知道您下次访问时做了什么。

2.对于需要登录的网站

如果网站没有使用“指纹追踪”技术，那么您可以在网站上注册多个账号（马甲）。当需要切换身份时，退出用户，清空浏览器，用其他账号登录即可。该网站是不可见的。

一旦网站采用了“指纹追踪”技术，虽然你用上面的方法伪造了马甲，但是因为你使用的是同一个浏览器，所以浏览器指纹是一样的。该网站的服务器软件可以推断出这两个帐户来自同一个人。

刚刚比较了“浏览器指纹”和“”两种身份跟踪技术。两者的原理是相似的——都使用个人的特殊信息来定位你的身份。两者的本质区别在于：

1.信息需要保存在浏览器端，所以会被用户发现并删除。

2.“浏览器指纹”不需要在客户端保存任何信息，不会被用户发现，用户也无法消除（换句话说：对你来说很难）甚至确定您访问的网站是否收集了浏览器指纹）。

六、“浏览器指纹”包含哪些信息

浏览器向网站公开的信息种类繁多。常见的有以下几种：

1.用户代理

关于是什么，简单来说就是一个字符串，供服务器识别用户使用哪些浏览器、操作系统等。

比如这是陌陌浏览器的UA

/5.0(;)/600.1.4(KHTML,)//5.4.1/WIFI

2.屏幕帧率

这个比较容易理解。补充一点：这一项不仅包括屏幕的规格，还包括色深（比如你的屏幕是16位色、24位色还是32位色）。

3.时区

这个也比较简单。对于大部分外国网友来说，你的时区应该是“东八区”

4.浏览器插件信息

即浏览器中安装了哪些插件。再啰嗦一句：浏览器“插件”和“扩展”是两个不同的东西，不要混淆了。

5.字体信息

一些与浏览器相关的字体信息。如果您的浏览器安装了 Flash 或 Java 插件，则可能会暴露个别字体信息。

6.绘制指纹

是 HTML5 中的一项新功能。此功能允许脚本在页面元素内绘制。因为不同的浏览器类型、不同的浏览器版本、不同的操作系统平台都会造成“绘图”的一些细节上的差异。因此，此功能还会公开浏览器信息（作为“浏览器指纹”的一部分）。

要测试您的浏览器是否公开“绘制指纹”，请查看“此链接”。

如果您使用浏览器，您可以安装“此扩展程序”来禁用绘图。扩展可以为不同的域名配置“黑名单和白名单”。