什麼是瀏覽器指紋？識別原理、常見訊號與隱私防護指南

網站不一定要在裝置上留下 Cookie，才能判斷兩次造訪可能來自同一台裝置。瀏覽器版本、作業系統、螢幕尺寸、語言、時區、字型、圖形渲染、硬體能力與網路特徵等訊號組合起來，可能形成辨識度相當高的「瀏覽器指紋」。

瀏覽器指紋並不是電腦裡預先存在的固定編號，也無法保證每個人都絕對唯一。更準確地說，它是一組可觀察特徵經過標準化、組合、雜湊或模型評分後得到的識別結果。網站通常藉此判斷「這次造訪與先前某次造訪屬於同一瀏覽器或裝置的機率有多高」，再應用於安全驗證、防詐騙、相容性調校、統計或廣告衡量。

這項技術有合理的用途，也可能在使用者不知情的情況下用於跨站追蹤。重點並不是尋找一個能讓所有欄位「完全消失」的按鈕，而是要知道哪些資訊會暴露、不同防護策略如何降低可識別性，以及隱私、相容性與業務穩定性之間如何取捨。

瀏覽器指紋是什麼？

常見的瀏覽器指紋由瀏覽器品牌與核心、作業系統、螢幕與視窗、時區、語言、地區格式、字型、外掛、Canvas、WebGL、音訊與媒體能力、網路等特徵組合而成，這個分類在學界與工程實務上已有共識。不過，「每個指紋都唯一」或「藏起某一欄就不會被關聯」這類說法並不嚴謹。

單一欄位通常不夠獨特。例如使用 Windows、Chrome 與中文的人不少，但若再疊加具體的視窗尺寸、時區、字型清單、GPU 渲染差異、硬體並行程度與網路特徵，落入同一組合的人數可能明顯減少。識別系統也會考量訊號的穩定程度：瀏覽器升級後版本會變，行動網路 IP 會變，但部分硬體與渲染特徵相對穩定。

因此，一個實用的定義是：

瀏覽器指紋是網站透過瀏覽器可見的軟硬體、設定、渲染與網路訊號，對造訪環境進行區分、分類或關聯的一種技術。

指紋可以被存成雜湊值，也可以只作為風險模型的一組輸入。兩個雜湊不同，不代表兩次造訪一定來自不同裝置；兩個雜湊相同，也不能單獨證明造訪者為同一人。

瀏覽器指紋如何被蒐集？

蒐集通常分為被動與主動兩類。

被動指紋

被動指紋來自瀏覽器建立連線、請求頁面時自然送出的資訊，網站不必執行複雜腳本就能看到部分內容，例如：

• IP 位址、連線協定與請求時間；
• HTTP 請求標頭、語言與壓縮支援；
• User-Agent 或 User-Agent Client Hints；
• TLS 交握與網路堆疊表現；
• Cookie 是否啟用及現有的工作階段識別。

MDN 的 Client Hints 指南說明，伺服器可以透過 Accept-CH 請瀏覽器在後續請求中送出裝置、網路、User-Agent 或偏好資訊。預設的低熵提示包括瀏覽器品牌、平台、行動裝置狀態與節省流量偏好；高熵資訊雖受較嚴格的限制，仍可能提高可識別性。

主動指紋

主動指紋依賴頁面中的 JavaScript、CSS 或瀏覽器 API 進行測試，例如讓瀏覽器繪製圖形、量測字型寬度、查詢 GPU 資訊或讀取媒體能力。它能蒐集更豐富的欄位，也更容易受到腳本阻擋、權限設定與瀏覽器隱私政策影響。

常見流程如下：

1. 頁面腳本查詢可存取的瀏覽器屬性。
2. 將原始結果做格式統一與異常清理。
3. 把多個欄位組合成摘要或特徵向量。
4. 與歷史紀錄比對相似度與穩定性。
5. 結合帳號、行為、IP 與 Cookie 進行風險評分。
6. 依分數決定放行、要求驗證、限制功能或記錄分析事件。

真實系統很少只看一個「指紋雜湊」。帳號歷史、操作節奏、登入地點與付款資訊等，往往會一起參與判斷。

瀏覽器指紋包含哪些資訊？

訊號類別	常見欄位	可能變動的原因
瀏覽器與協定	瀏覽器品牌、核心、版本、HTTP 標頭、Client Hints	瀏覽器升級、隱私設定、伺服器請求的提示不同
系統與裝置	作業系統、CPU 架構、觸控點、硬體並行程度、裝置記憶體	換機、虛擬機設定、瀏覽器降低精度
螢幕與視窗	解析度、可用區域、色彩深度、縮放、視窗尺寸	外接螢幕、縮放調整、視窗大小變動
區域偏好	語言、地區格式、時區、日期與數字格式	旅行、系統設定、遠端桌面或環境配置
字型與擴充功能	可測字型、內容阻擋效果、擴充注入特徵	安裝字型、擴充變動、瀏覽器限制列舉
圖形渲染	Canvas、WebGL、GPU 廠商與渲染器、圖形精度	GPU、驅動、系統、瀏覽器與隨機化策略
音訊與媒體	AudioContext 輸出、編解碼、媒體裝置數量	驅動、權限、外接裝置、瀏覽器政策
儲存與權限	Cookie、LocalStorage、IndexedDB、權限狀態	清除網站資料、無痕工作階段、權限變更
網路	對外 IP、IPv6、DNS、WebRTC 候選位址、TLS 特徵	切換網路、代理或 VPN、協定設定

Canvas 指紋

Canvas 指紋會讓瀏覽器繪製文字或圖形，再讀取像素結果。字型光柵化、作業系統、GPU、驅動與瀏覽器實作的細微差異，都可能讓輸出不同。Canvas 本身是正常的網頁繪圖功能，直接停用可能導致圖表、編輯器、Captcha 或遊戲異常。

WebGL 與 GPU 指紋

WebGL 可洩露渲染器、支援的擴充、精度與繪製結果。即使頁面拿不到精確硬體名稱，渲染行為仍可能協助縮小裝置範圍。較新的 WebGPU 等介面也需要瀏覽器在功能與可識別性之間持續做限制。

字型、語言與時區

字型清單能透露作業系統、語言環境與使用者安裝習慣。語言、時區與 IP 所在地不一致不一定是詐欺——旅行、遠端辦公與跨境團隊都可能造成差異——但風險控管系統可能把它當成需要結合其他證據再行確認的訊號。

網路與 WebRTC

代理或 VPN 可以改變網站看到的對外 IP，卻不會自動修改螢幕、字型、GPU 或瀏覽器設定。WebRTC、IPv6、DNS 以及代理失敗時的備援路徑，仍可能顯示與預期不同的網路資訊。因此，網路隱私檢查應涵蓋正常連線、中斷、切換節點與系統網路變化，而非只看一次 IP 查詢。

瀏覽器指紋和 Cookie 有什麼差別？

比較項目	Cookie	瀏覽器指紋
存放位置	由網站寫入瀏覽器儲存空間	多由網站即時觀察並在伺服器端組合
使用者控制	可查看、拒絕或清除	很難逐項發現並刪除
穩定性	清除或過期後失效	部分訊號在清除資料後仍存在，但升級、換機也會改變
準確性	同一 Cookie 通常是明確識別	通常是機率判斷，可能誤判或漏判
跨瀏覽器能力	預設不跨瀏覽器共用	部分裝置訊號相似，但不能據此保證跨瀏覽器識別
常見防護	Cookie 控制、分區、清除	降低訊號熵、標準化、隨機化、腳本限制與環境隔離

清除 Cookie 能終止一部分登入與追蹤狀態，卻不會改變 GPU、螢幕或字型等特徵。反過來，降低指紋區辨度也不會自動清除網站已儲存的帳號與 Cookie。因此這兩類問題需要分開處理。

瀏覽器指紋有哪些合理用途？

瀏覽器指紋並非只服務於廣告追蹤。常見的合理用途包括：

• 帳號安全：識別異常登入環境，為高風險操作追加驗證。
• 付款與防詐騙：把裝置訊號與訂單、帳號與行為共同評分。
• 防濫用：發現自動化攻擊、撞庫、批次註冊或優惠濫用。
• 相容性調校：依瀏覽器能力選擇圖形、視訊或輸入方式。
• 統計與頻率控制：估算流量、減少重複事件或控制曝光次數。

這些用途仍須遵循適用地區的隱私與資料保護要求，包含說明目的、最小化蒐集、設定保存期限、保護伺服器端資料並為使用者提供適當選擇。安全需求並不意味著可以無限制蒐集。

瀏覽器指紋會帶來哪些隱私風險？

無 Cookie 追蹤更難察覺

使用者可以看到網站的 Cookie 提示，卻通常看不到腳本查詢了哪些字型、圖形或硬體欄位。伺服器若只儲存組合結果，使用者也無法像清除 Cookie 那樣直接刪除它。

跨工作階段關聯

若一組特徵在一段時間內相當穩定，網站可能在登出或清除網站資料後，仍將新工作階段判定為與舊工作階段相似。若多個網站共用同一個追蹤服務，關聯範圍還可能擴大。

誤判與群體偏差

指紋是機率訊號。公司統一配發的裝置、網咖、學校電腦教室與虛擬桌面可能產生相似環境；瀏覽器升級、輔助功能或隱私工具又可能讓同一使用者的指紋產生變化。把指紋當成唯一依據，容易導致一般使用者被要求反覆驗證，甚至被錯誤地限制。

與其他資料組合後風險上升

單獨的螢幕尺寸可能不敏感，但它與帳號、位置、造訪時間、購物紀錄與行為資料組合後，識別能力會提高。評估隱私風險時，應該看完整的資料鏈，而不是逐項孤立判斷。

如何降低瀏覽器指紋識別風險？

不存在適用於所有網站、又完全不影響功能的「一鍵隱身」模式。更務實的做法是分層降低不必要的暴露與跨情境關聯。

1. 選擇內建指紋防護的瀏覽器

不同瀏覽器採取不同路線。Tor Browser 傾向讓大量使用者呈現更相似的特徵。Tor 的指紋防護說明介紹了視窗尺寸分桶與 Letterboxing、User-Agent 標準化、字型限制、Canvas 讀取限制與第一方隔離等措施。它同時提醒，完全偽裝所有作業系統與硬體並不實際，過度自訂反而可能讓使用者落入更小的群體。

另一條路線是對部分可識別值進行細微的隨機化。Brave 對指紋隨機化的說明解釋了依網站或工作階段改變部分輸出的想法，使追蹤者更難穩定地重複使用同一結果。標準化與隨機化各有利弊，也都可能遇到網站相容性問題。

2. 保持瀏覽器更新，減少罕見設定

舊版核心除了有安全風險，也可能因為使用者群較小而更顯眼。保持瀏覽器與系統更新，不要安裝來路不明的擴充功能。大量罕見字型、特殊外掛、獨特視窗尺寸與過度自訂的隱私參數，可能在藏起一個欄位的同時創造出新的差異。

3. 限制第三方腳本與網站權限

瀏覽器的追蹤保護、內容阻擋與第三方 Cookie 分區可以減少部分跨站腳本。相機、麥克風、位置、通知、剪貼簿等權限只在確實需要時授予。若嚴格阻擋導致登入、付款或編輯功能異常，可對信任的網站做最小範圍例外，不要直接關閉所有保護。

4. 把不同用途放進不同情境

個人社交、工作後台、付款與臨時瀏覽可以使用不同的瀏覽器設定或獨立環境，避免 Cookie、LocalStorage、IndexedDB、快取與擴充狀態意外混用。隔離的重點是控制資料邊界，而不是偽造身分。

當一個人或一個團隊需要長期管理多個經授權的業務帳號時，瀏覽器層級的環境隔離就顯得格外重要。PurpleMark 的工作區可為每個帳號建立獨立的瀏覽器環境，每個環境都各自保存作業系統、User-Agent、解析度、時區、字型、WebGL 與 WebRTC、Canvas 與音訊指紋等參數，並搭配獨立的 Cookie、LocalStorage、擴充功能與快取。如此一來，每個帳號都處於可重現、互不串號的瀏覽器環境中，跨帳號的指紋關聯、Cookie 混用與本機資料混雜都會隨之降低。

不過，環境隔離只解決瀏覽器層的資料邊界，並不會改變平台對帳號資料、內容、行為與關係網路的整體評估。帳號授權、真實資料、營運內容品質與合規要求，仍是穩定營運的基礎。若想快速建立這樣的工作區，可以開啟 PurpleMark 網頁版，建立第一個獨立環境，依帳號與地區設定其指紋參數，再把帳號綁定到該環境。

5. 單獨管理網路外洩

需要隱藏對外 IP 時，可以選擇可信賴的代理或 VPN，並檢查 DNS、IPv6 與 WebRTC 的實際表現。啟用「代理失敗即中斷」會比悄悄退回本機網路更可控。不過，更換 IP 只解決網路層問題，無法消除瀏覽器層的指紋。

6. 理解無痕模式的邊界

無痕或私密視窗主要減少工作階段結束後留在本機的歷史紀錄、Cookie 與網站資料。工作階段進行期間，網站仍能看到 IP、瀏覽器能力、螢幕、時區與渲染結果。它適合暫時性的工作階段，並不等於防指紋模式。

如何檢查自己的瀏覽器指紋？

可以在尚未登入敏感帳號的測試環境中，使用公開的檢測頁觀察瀏覽器暴露的欄位。更有意義的測試不是追求「完全匿名」分數，而是做可重複的對比：

1. 記錄瀏覽器、系統、網路與測試時間。
2. 在同一環境關閉再開啟後重複測試。
3. 瀏覽器或系統升級後再次比較。
4. 切換網路，區分哪些欄位會隨出口 IP 變動。
5. 用另一個獨立環境檢查 Cookie 與本機儲存是否隔離。
6. 記錄網站功能異常，評估保護與相容性的代價。

檢測網站只能顯示它自己有辦法蒐集的欄位，無法證明其他網站採用相同腳本或風險模型。頁面顯示「唯一」也受樣本與測試時間影響，並非永久的身分結論；顯示「常見」同樣不代表無法被其他資料關聯。

企業使用瀏覽器指紋時應注意什麼？

如果網站為了登入安全或防詐騙而蒐集裝置訊號，建議遵循以下原則：

• 只蒐集與明確目的相關的欄位，避免「先全部收下再說」。
• 在隱私說明中解釋用途、保存期限與共用對象。
• 對原始高敏感訊號、摘要與模型結果設置存取控管。
• 不要把指紋作為封鎖、拒付或身分認定的唯一依據。
• 為異常結果提供第二因素驗證、人工複查與申訴管道。
• 定期檢查模型對共用裝置、輔助功能使用者與隱私瀏覽器使用者的誤判。
• 供應商或 SDK 變更時重新評估資料流與跨境傳輸。

合理的裝置識別應有助於降低風險，而不是讓使用者失去知情與改正錯誤的機會。

常見問題

瀏覽器指紋真的能唯一識別一個人嗎？

無法如此保證。它識別的是瀏覽器或裝置環境的相似性，不是法律上的自然人身分。同一個人可以使用多台裝置，多人可能共用一台裝置；欄位會變，模型也可能誤判。

清除 Cookie 能刪除瀏覽器指紋嗎？

不能。清除 Cookie 會移除網站儲存的一部分識別與工作階段，但螢幕、字型、GPU、系統與瀏覽器能力仍可能被重新蒐集。

使用代理或 VPN 就不會被指紋識別嗎？

不會。代理或 VPN 主要改變網路出口，瀏覽器層與裝置層的訊號仍然存在。還需要檢查 DNS、IPv6、WebRTC 與斷線時的備援是否符合預期。

停用 JavaScript 是否最有效？

停用 JavaScript 能阻擋許多主動蒐集，但會讓大量網站無法正常登入、付款或互動，而 HTTP 標頭、IP 與 TLS 等被動訊號仍會暴露。除非是高風險的臨時情境，否則較適合使用瀏覽器內建的分級保護。

指紋越隨機越安全嗎？

不一定。欄位頻繁變化可能妨礙穩定關聯，但不協調或極罕見的組合也會顯得突出，並觸發相容性或風控問題。要看隨機化是否由瀏覽器系統性地實作、欄位之間是否協調，以及目標網站能否正常運作。

指紋瀏覽器能防止所有關聯和封號嗎？

不能。它可以隔離 Cookie、儲存、代理與環境設定，降低資料誤串的機率；平台還會評估帳號資料、內容、付款、行為與關係網路。合規授權與穩定營運仍是基礎。

總結

瀏覽器指紋是瀏覽器、裝置、渲染、偏好與網路訊號的組合識別技術。它可以用於帳號安全與防詐騙，也可能成為難以察覺的追蹤手段。隱私保護的重點不是讓所有欄位憑空消失，而是減少不必要的高辨識度資訊、限制第三方蒐集、控管權限、隔離不同用途，並驗證網路與瀏覽器政策是否如預期運作。

把指紋視為機率訊號而非絕對身分，既能協助使用者正確評估隱私工具，也能促使網站在安全決策中保留複查與改正空間。