浏览器指纹：不用 Cookie 也能认出你

清掉 Cookie 不等于变回陌生人。只要配置组合足够独特，不看 Cookie 也能把你认出来。

指纹由什么组成

分辨率、色深、时区、语言、可用字体、插件列表、图形渲染差异、音频栈特征。单项都不敏感，组合起来辨识度很高。

为什么难以对抗

这些值是浏览器正常工作必须暴露的。屏蔽其中一部分，反而让你的组合更罕见，也就更容易被识别出来。

有效的是变得普通

与其隐藏，不如让配置趋同：使用常见的分辨率、不安装冷门字体、关闭精确的传感器权限。目标是淹没在人群里，而不是消失。

网络侧能做的

• 出口地址与他人共用
• 阻断已知的指纹采集脚本
• 减少跨站请求携带的标识

现实预期

完全去标识化不现实。合理的目标是让追踪的成本高于收益，而不是追求绝对匿名——后者会让你付出难以承受的易用性代价。