浏览器指纹识别能提高网站安全性吗？

浏览器指纹识别被认为是一种更加注重隐私的跟踪方法，用更通用的数据取代个人信息。 但这有效吗？

如今，便利为王——购物从未如此简单； 人们基本上可以从世界任何地方订购商品，然后将它们送到他们家门口。 然而，这一切都需要共享看似机密或以前被视为更私人的信息，例如您的地址或电话号码。

虽然提供此类信息是为了获得购物的便利，但安全考虑仍然是现实的。 数据泄露可能而且确实会发生，因此网站和购物者必须始终警惕安全事件。 事实是，实施的安全措施往往会给用户带来不便并引起隐私问题——也许浏览器指纹识别除外，这是一种独特的、看似较少侵犯隐私的跟踪和保护用户的方法。 但这个假设正确吗？

什么是浏览器指纹识别？

浏览器指纹识别是网站获取有关您的数据的一种方式，例如您正在使用哪个网络浏览器、什么设备、什么屏幕分辨率、哪个操作系统、您的语言或位置以及其他浏览器设置。 然后，除其他用途外，这些数据还应该用于使网站正常运行。

这也是识别单个网站访问者以跟踪他们的活动的一种方法。 虽然上述数据乍一看可能被视为多余，甚至可能毫无用处，但事实恰恰相反。 网站可以使用这些数据来个性化他们的广告以及他们可能向用户提供的信息。

指纹识别促进业务收益和安全

网站，尤其是在线商店，使用指纹识别和跟踪用户，以获取有关他们行为的数据。 例如，在线商店可以跟踪您浏览的商品，然后在您下次访问时提供折扣以吸引您购买。

网上商店可能会注意到您经常浏览电视； 然后，它将这种行为与您假定的位置和设备信息结合起来，瞧——它可以建议特定的品牌、折扣，或者在某些情况下，甚至提高或降低某些商品的价格。

它的工作原理很像社交媒体算法，根据它认为与您相关的内容来建议内容，以吸引人们在网页上停留更长时间，在这种情况下，最终目标是购买。

这是销售的角度，但也有安全考虑，例如预防欺诈，因为这对于网站和在线商店来说至关重要。 他们首先通过改进检测来实现这一点，指纹识别通过突出显示不寻常的网站访问（从不同的位置和设备连接）来支持检测，提示用户验证自己。

因此，假设您通常在伦敦通过 Wi-Fi 连接到网站 – 如果您尝试在巴黎重复相同的活动，该网站会要求您重新输入登录信息，以确保确实是您本人 ，正在尝试再次建立连接。 如果您曾经尝试从国外登录您的电子邮件帐户，您可能遇到过这种情况。

指纹识别还可以识别僵尸网络，因为每次访问时每个连接都是由不同的设备建立的。

在线企业拥有的可用数据越多，就越有可能吸引您购买。 但同时它也极大地提高了安全性，防止未经授权访问您的帐户，该帐户上可能保存有机密的财务或个人信息。 然而，从隐私的角度来看，这不感觉跟踪太多了吗？

隐私——更少的侵入性跟踪？

特别是自从欧盟引入 GDPR 以来，人们现在经常在第一次访问网站时看到 cookie 跟踪信息。 这具有法律目的，因为 cookie 跟踪您的在线活动的目的与指纹识别类似，但它们通常更深入，因此欧盟决定，在隐私方面，客户永远是对的 – 他们应该永远是决定者 向其他方提供其个人数据。

对于浏览器指纹识别，人们可能会问跟踪是否与您通常的 cookie 做法不同 – 确实如此。 它非常高效，能够绕过浏览器甚至 VPN 上的隐身模式，使欺诈者更难隐藏其行为。

与其他跟踪方法相比，浏览器指纹识别不会将特定名称与用户的在线活动关联起来，而且也更加不准确。 从更广泛的意义上讲，指纹识别不会读取或收集独特的个人数据。 因此，对个人隐私的侵犯较少。 至少，他们希望你这么想。

理论上，您的设备或您的连接由您的 IP 地址表示，并且您的设备设置和信息通常是根据您自己的选择定制的。 但是，您仍然拥有一个非常独特的设备标识符，网站知道该标识符，有些甚至可以跟踪您访问的其他网站或您的位置。 因此，收集的不是个人数据，而是设备数据——然后指纹识别变得如此普遍的原因就开始变得更有意义了。

数字指纹 – 您 = 您的设备

前面讨论的所有信息都会合并成由您的设备代表的数字指纹，因此在某种程度上，您的隐私仍然受到侵犯。 从某种意义上说，你的设备代表了你； 因此，指纹识别的用途不仅仅是让您的生活更安全、浏览器更稳定。

正如 Mozilla 代表所说，您拥有的设置、附加组件或字体越独特，就越容易找到您。 然后公司可以使用这些数据，这就是为什么更多注重隐私的人选择阻止浏览器指纹识别，因为这种跟踪可以持续数月。 由于它是从服务器端完成的，因此个人很难随意删除或阻止它。

以下是阻止指纹识别的一些方法：

• 阻止跟踪器 – 一些网络浏览器（例如 Firefox 或 Tor 块跟踪器）作为标准配置，但也存在插件或浏览器扩展，例如 EFF 的 Privacy Badger 或 uBlock Origin，它们不仅为您提供额外的隐私，而且还可以起到恶意软件预防的作用。
• 阻止脚本 – 禁用 JavaScript 是防止跟踪的一种方法，因为许多跟踪器使用脚本跨站点跟踪您 – 像 NoScript 这样的扩展可以提供帮助，但要注意，脚本阻止通常会使网站出现故障且无法使用，因此需要权衡。
• 使用 VPN – 虚拟专用网络 (VPN) 通过在您访问网站之前将您连接到 VPN 服务器来隐藏您的 IP 地址。 这样网站就无法识别您的 IP 地址。 不过，由于还收集了设备信息，因此这只解决了问题的一部分。
• 要求不跟踪 – 某些浏览器或设备提供称为“要求不跟踪”的设置，告诉网站和第三方您不希望分享您与应用程序或网站的个人互动。

另外，请记住使用强大的网络安全解决方案来防止进一步的恶作剧。 当然，还有很多方法，但这些只是一些让您了解如何保护自己的方法。