現(xiàn)代互聯(lián)網(wǎng)上網(wǎng)，用戶享受便利的同時隱私也被無情剝奪，網(wǎng)站可以通過收集用戶的各種信息，來定義用戶的身份，給用戶定制的服務，但這種情況表示網(wǎng)站通過指紋識別，可以跟蹤你在上網(wǎng)的一切行蹤，一舉一動都被記錄在案，對于用戶而言，這無疑是嚴重的隱私侵犯。那我們應該怎么防御網(wǎng)站的隱私侵犯？指紋瀏覽器又能發(fā)揮怎樣的作用呢？
一、瀏覽器的哪些指紋信息會被網(wǎng)站收集？
1.語言
當訪問一個網(wǎng)站時，防關聯(lián)瀏覽器需要告訴該網(wǎng)站默認語言。這有助于網(wǎng)站以可以理解的語言呈現(xiàn)內容。瀏覽器既可以顯式（例如，使用Accept-Language標題、navigator.language和navigator.languagesWeb API）也可以隱式（例如，使用您系統(tǒng)上安裝的字體）執(zhí)行此操作。
但是，與許多在線一樣，旨在改善體驗的功能通常只會使你面臨更大的風險。在這種情況下，跟蹤器可以使用語言偏好（隱式和顯式）來識別，跨站點和瀏覽會話識別你。
HTTP 標頭告訴網(wǎng)站你的Accept-Language首選語言。如果已將計算機或瀏覽器配置為首選多種語言，則標題通常會按照選擇的順序傳達所有這些偏好。瀏覽器還包含每個偏好的“權重”，它表示更喜歡一種語言而不是另一種語言。
例如，如果將瀏覽器設置為“我更喜歡閱讀英文網(wǎng)站，但如果不可用，西班牙文也可以”，瀏覽器可能會在標題中將其表示為：Accept-Language: en;q=.7,es;q=.5
然后，超級瀏覽器在 Web 上發(fā)出的每個請求都會發(fā)送此信息。navigator.language瀏覽器通過和navigator.languages屬性向頁面上運行的 JavaScript 公開類似的信息。
2.字體
一般來說，字體可以分為三類：
網(wǎng)絡字體：網(wǎng)站包含的字體，用于該網(wǎng)站。由于它們不是來自用戶，因此 Web 字體不能用作指紋識別方法。
操作系統(tǒng)字體：操作系統(tǒng)安裝的字體，該操作系統(tǒng)的所有用戶通用。由于跟蹤器已經(jīng)可以了解您正在使用的操作系統(tǒng)（例如用戶代理字符串、JS API 等），因此公開這些字體通常不會影響隱私（盡管為不同語言安裝多組字體可以增加指紋識別的可能性）。
用戶字體：用戶直接（從網(wǎng)站下載和安裝字體）或間接（因為您計算機上的其他軟件已安裝字體，例如辦公套件、演示文稿編輯工具或圖像編輯軟件）安裝的附加字體。這些對指紋識別最有用。
跟蹤器還通過檢查不常見的字體或不經(jīng)常配對的字體來識別用戶。這些有區(qū)別的字體可能是因為語言偏好而安裝的——要么是你直接安裝的，要么是你的操作系統(tǒng)安裝的。
例如，如果告訴 Windows 更喜歡希伯來語和馬來西亞語，Windows 將為這些語言安裝額外的字體。然后，跟蹤器可以使用這些數(shù)據(jù)點來識別，因為只有一小部分 Web 用戶會使用這種字體組合。
3.其他設備指紋
設備指紋分析用戶的軟硬件配置。它為每個配置創(chuàng)建一個唯一 ID，以識別用戶之間的連接并突出顯示可疑設備。這稱為設備哈希。
值得注意的是，Web cookie 指紋識別完全不同，因為它們存儲在瀏覽器的客戶端，而設備指紋識別的結果存儲在服務器端數(shù)據(jù)庫中，供商家訪問。
設備指紋識別通過一系列數(shù)據(jù)點識別每個用戶，包括：
- IP地址
- HTTP 請求標頭
- 任何已安裝的插件或字體
- 屏幕分辨率
- 電池信息
- 操作系統(tǒng)
- 用戶代理
- 閃存數(shù)據(jù)
- 代理服務器和瀏覽器信息
二、指紋瀏覽器如何應對網(wǎng)站指紋識別？
以拉力貓為例，在拉力貓中用戶可以隨機生成一組指紋數(shù)據(jù)，為你創(chuàng)建一個完全不同的上網(wǎng)身份，這樣當網(wǎng)站檢測你的瀏覽器指紋時，就會把模擬的假指紋當作是你真實的瀏覽器指紋，因此沒有了真實的指紋數(shù)據(jù)，網(wǎng)站就無法正確地追蹤用戶的上網(wǎng)行徑。
值得一提的是，在拉力貓中可以自動為用戶匹配與使用的當?shù)豬p地址對應的時區(qū)和語言使指紋模擬更具有真實性，可以繞過大部分網(wǎng)站和平臺的風控檢測。
四、拉力貓指紋瀏覽器的應用
拉力貓指紋瀏覽器在同一設備上生成多個指紋環(huán)境不同的瀏覽器配置文件，除了可以保護我們日常上網(wǎng)的隱私安全，避免網(wǎng)站追蹤和真實信息被泄露，它還可以用于登錄一個平臺或網(wǎng)站的多個賬號。也正因為這個功能被各大跨境電商賣家和廣告營銷人員用來管理多個賬號，方便多賬號管理的同時可以避免多個賬號的登錄信息重復造成賬號關聯(lián)的情況。