Firefox 加强指纹追踪防护，让用户更难被识别

Firefox 正在加强对跨网站识别用户的追踪器的防护，即使这些追踪器不使用 cookie。Firefox 最新部署的指纹识别防护减少了可提取的区分性细节，让更多 Firefox 用户在追踪脚本眼中看起来相似，从而增强个人在日常浏览中的隐私。

这些防护建立在我们对浏览器和设备指纹识别的研究基础之上。指纹识别是一种将浏览器和设备的各种细节组合起来、跨网站识别你的技术。我们研究了哪些细节对用户被唯一识别贡献最大，将这些发现转化为面向 Firefox 用户的实际防护措施，并公开分享研究结果，让更广泛的网络安全与隐私社区能够构建更强的防御。

我们的研究结果记录在论文《Large-Scale Measurement and Real-World Mitigation of Web Browser Fingerprinting in the Wild》中，该论文已被 Computer and Communications Security (CCS) 2026 接收发表，这是计算机安全与隐私领域的顶级国际会议。我们还制作了一个更易理解的网站和浏览器测试套件，帮助大家探索论文中的发现。

浏览器指纹识别将浏览器的各种细节——例如可用字体、屏幕尺寸和图形硬件——组合起来，构建一个可唯一识别的画像。每一条信息看似普通，但合在一起，追踪器就能跨网站将你单独识别出来，甚至不需要存储 cookie。

有效的指纹识别防护始于理解追踪器最依赖哪些浏览器细节。我们的研究发现，仅保护少数几项浏览器特性就能显著削弱流行的指纹识别技术。这一发现使我们能够将 Firefox 的防护集中在能产生最大影响的地方，并将这些益处带给所有 Firefox 用户。

为评估这些技术，我们模拟了 Fingerprint Pro、Signifyd 和 Akamai 的指纹识别脚本所收集的浏览器测量数据，并考察它们的组合如何区分用户。该研究使用了从近 2500 万 Firefox 用户收集的测量数据，并在 Mozilla 现有数据收集政策之外采取了额外的隐私保障措施。

这些保障措施包括 OHTTP，它将加密请求通过中继路由。中继可以看到用户的 IP 地址，但看不到请求内容；而 Mozilla 收到请求内容，但看不到用户的 IP 地址。我们还严格限制了数据访问和保留：个人遥测记录已在数月前删除，仅保留并公开发布聚合结果，以实践开放科学。我们的论文详细解释了方法、保障措施和伦理考量。

我们的方法减少了 Firefox 向网站暴露的信息中不必要的差异。例如，Firefox 限制通过屏幕分辨率 API 暴露的信息，以隐藏系统任务栏或 dock 的大小和位置，防止这一桌面布局细节成为指纹的一部分。再比如，它可以将处理器核心数报告为 4 或 8，而不是暴露确切数量，因为确切数量可能使浏览器更具区分度。

我们的目标是让更多用户的浏览器在指纹识别脚本看来彼此相似，同时保留网站正常运行所需的信息，如语言和时区设置。Firefox 还使用随机化来降低其他指纹识别信号对追踪器的价值，不过这些技术的效果更难量化，不在本文报告的测量范围内。

在我们的评估中，这些防护措施（其中最新的已在 Firefox 145 中部署）大幅降低了 Firefox 中指纹识别的精度——既减少了拥有唯一指纹的用户数量，也增大了共享同一指纹的用户群体规模。

这项研究还使我们能够找出某些测量值在用户之间产生差异的原因。解决这些差异后，Android 上的图像渲染、Web Audio 和数学运算产生了更一致的输出，减少了指纹识别者可利用的区分性细节。

这些结果表明，大幅降低浏览器指纹的唯一性是可行的，并在实现更强在线隐私方面取得了有意义的进展。这并不能让指纹识别变得不可能，因为追踪器肯定会适应。但我们的研究为浏览器防御在线追踪提供了具体、可衡量的改进。

Firefox 内置的隐私保护还辅以各种功能和选项，进一步加强对在线指纹识别者的防护。Firefox 中内置且始终开启的 Total Cookie Protection 对有状态标识符进行分区，防止追踪器利用 cookie 跨浏览跟踪你。Firefox Relay 为你提供唯一的电子邮件掩码，防止网站通过数据经纪人将你的订阅与其他网站关联。Firefox 现在还集成了免费 VPN，可隐藏你的 IP 地址，防止追踪和指纹识别。结合 Firefox 增强的指纹识别防护，这些功能为每个人掌控自己的在线隐私提供了非常坚实的基础。

隐私保护需要在人们日常使用的网站上发挥作用。这些发现使我们能够优先实施那些既能带来可衡量的隐私收益、又能保持网站正常工作的改动。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）