指纹取代了 Cookie

📋 概述

这篇文章假托广告商的口吻，拆解浏览器指纹如何从第三方 Cookie 的废墟上站起来。Google 的三幕剧很清晰：2019 年在压力下承诺消灭 Cookie，几年后用 Privacy Sandbox 转移注意力、方案因反垄断争议无人采用，最后干脆保留 Cookie 并开放广告产品里的设备指纹。文章解释指纹有两个数据来源：网络请求（IP 地址、User-Agent、Accept-Language 等，通常脆弱或通用）与代码环境（GPU 行为、CPU 与线程数、内存大小、屏幕参数、音频处理、已装字体等，无需任何权限提示即可测量）。单个特征都很常见，组合起来就接近唯一；邮编加生日加性别就足以唯一识别 60% 以上的美国人。防御只有两条路：喂噪声（Brave 的 farbling）或让所有人看起来完全一样（Tor、Mullvad）。