聊聊浏览器指纹

Canvas 指纹

许多网站和跟踪软件使用HTML画布指纹来区分和追踪用户。这是通过利用不同浏览器和设备在绘制图像时产生微小差异的原理实现的。不同浏览器采用不同的图像处理引擎、导出选项和压缩级别,因此每台电脑绘制的图片都会略有不同。这些微小差异可以用来为用户设备分配特定的指纹,并且还可以用来识别不同的用户

javascript 复制代码
function getCanvasFingerStr() {    
    var canvas = document.createElement('canvas');    
    var context = canvas.getContext("2d");    
    context.font = "18pt Arial";    
    context.textBaseline = "top";    
    context.fillText("Helloword", 2, 2);    
    return canvas.toDataURL("image/jpeg");
}
getCanvasFingerStr()

推荐

fingerprint2.min.js

‌**Fingerprint2JS** ‌是一个用于收集用户设备指纹信息的JavaScript库,通过获取用户的硬件和软件信息来生成唯一的标识符。它主要用于判断用户是否是新增用户或者设备是否为新增访问设备。Fingerprint2JS通过收集用户浏览器和设备的多种属性(如用户代理、屏幕分辨率、插件列表、字体、CanvasWebGL特性等)来生成一个独特的标识符,用于识别和区分用户‌1。

技术原理

  1. 信息收集‌:

    • 浏览器特性检测‌:获取用户的浏览器类型、版本、语言、是否支持特定API等。
    • 硬件特征‌:包括屏幕尺寸、颜色深度、时间戳偏移等。
    • 字体检测‌:通过对一系列随机字符串进行渲染并测量宽度,识别出已安装的字体集。
    • WebGL指纹‌:利用WebGL的渲染信息,通常包含GPU信息,是设备独一无二的标志之一。
    • 音频指纹‌:通过播放特定音频文件并捕获其响应来生成音频指纹‌12。
  2. 指纹生成 ‌:所有收集的数据最后通过一个哈希函数(如SHA-1)处理,生成唯一指纹。这个指纹可以作为识别用户的一种方式,即使他们清除cookies或者更换设备,只要浏览器配置保持不变,就能被识别出来‌12。

使用示例

html 复制代码
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Fingerprint2JS Example</title>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/fingerprintjs2/2.1.0/fingerprint2.min.js"></script>
</head>
<body>
    <h1>Fingerprint2JS Example</h1>
    <script>
        Fingerprint2.get(function (components) {
            console.log(components); // 打印各字段代表的含义
            const values = components.map((component) => component.value);
        });
    </script>
</body>
</html>

以下是一个简单的使用示例,演示了如何在HTML页面中引入Fingerprint2JS库并生成设备指纹:

https://cdnjs.cloudflare.com/ajax/libs/fingerprintjs2/2.1.0/fingerprint2.min.js

相关推荐
代码搬运媛6 小时前
Jest 测试框架详解与实现指南
前端
counterxing7 小时前
我把 Codex 里的 Skills 做成了一个 MCP,还支持分享
前端·agent·ai编程
wangqiaowq7 小时前
windows下nginx的安装
linux·服务器·前端
之歆7 小时前
DAY_12JavaScript DOM 完全指南(二):实战与性能篇
开发语言·前端·javascript·ecmascript
发现一只大呆瓜8 小时前
Vite凭什么这么快?3分钟带你彻底搞懂 Vite 热更新的幕后黑手
前端·面试·vite
Maimai108088 小时前
React如何用 @microsoft/fetch-event-source 落地 SSE:比原生 EventSource 更灵活的实时推送方案
前端·javascript·react.js·microsoft·前端框架·reactjs·webassembly
candyTong8 小时前
Claude Code 的 Edit 工具是怎么工作的
javascript·后端·架构
kyriewen9 小时前
产品经理把PRD写成“天书”,我用AI半小时重写了一遍,他当场愣住
前端·ai编程·cursor
humcomm10 小时前
元框架的工作原理详解
前端·前端框架
canonical_entropy10 小时前
Attractor Before Harness: AI 大规模开发的方法论
前端·aigc·ai编程