这个页面到底知道你的多少事：一次现场演示

概述

Session Context 是一个把「网页能推断出你什么」当场摊开的演示项目，结论页统计出 4 项发现、45 个上报字段、55 个被检查字段与 4 张数据表。它分四类做检测：读浏览器、屏幕与文档；看存储、网络、设备与权限；对图形、音频与性能做指纹采集；最后把所有信号压缩成一个标识符；每个结论都能展开到它所依据的原始值。页面还给出量化的可识别度直觉：1 bit 熵就能把人群对半切，19 bit 可在五十万人里认出一个人，33 bit 足以在全球范围内认出一个人，并引用一项覆盖 118,934 个浏览器的研究——单信号最高贡献 16.9 bit，其中插件列表（曾是最强桌面信号，11.1 bit）已因浏览器固定插件集而几乎失效，用户代理与字体列表也在减弱，而 Canvas 渲染（8.3 bit）与内容语言（5.9 bit）依然坚挺。跨站追踪演示更直白：它往你机器上的七个位置写入同一个标识符，服务器再往缓存里放第八个，清理其中一个并不能清掉其余。