Mozilla 为 Firefox 加强反指纹追踪保护，相关研究论文被 CCS 2026 接收

Firefox 正在加强对跨网站识别你的追踪器的防护，即使这些追踪器不使用 cookie。Firefox 最新部署的指纹识别防护减少了可提取的区分性细节，让更多 Firefox 用户在追踪脚本眼中看起来相似，从而增强个人日常浏览中的隐私保护。

这些防护建立在我们对浏览器和设备指纹识别的研究基础之上。指纹识别是一种将你的浏览器和设备的各种细节组合起来、跨网站识别你的技术。我们调查了哪些细节对让用户具有唯一可识别性贡献最大，将这些发现转化为面向 Firefox 用户的实际防护措施，并公开分享我们的结果，以便更广泛的网络安全与隐私社区能够构建更强的防御。

我们的发现记录在研究论文《Large-Scale Measurement and Real-World Mitigation of Web Browser Fingerprinting in the Wild》中，该论文已被 Computer and Communications Security（CCS）2026 接收发表，这是计算机安全与隐私领域的顶级国际会议。我们还创建了一个更易于理解的网站和浏览器测试套件，帮助探索论文中的发现。

浏览器指纹识别将你的浏览器和设备的各种细节——例如可用字体、屏幕尺寸和图形硬件——组合起来，构建一个唯一可识别的画像。每一个细节看起来可能很普通，但合在一起，它们就能让追踪器跨网站将你单独识别出来，即使不存储 cookie 也能做到。

有效的指纹识别防护始于理解追踪器最依赖哪些浏览器细节。我们的研究发现，仅保护少数几项浏览器特性就能显著削弱流行的指纹识别技术。这一发现使我们能够将 Firefox 的防护集中在能产生最大差异的地方，并将这些好处带给所有 Firefox 用户。

为了评估这些技术，我们模拟了 Fingerprint Pro、Signifyd 和 Akamai 的指纹识别脚本所收集的浏览器测量数据，并考察它们的组合如何区分用户。该研究使用了从近 2500 万 Firefox 用户收集的测量数据，并在 Mozilla 现有数据收集政策之外增加了额外的隐私保障措施。

这些保障措施包括 OHTTP，它将加密请求通过一个中继进行路由。中继能看到用户的 IP 地址但看不到请求内容，而 Mozilla 收到内容但看不到用户的 IP 地址。我们还严格限制了数据访问和保留：个人遥测记录已在数月前删除，仅保留了聚合结果并公开发布用于开放科学。我们的研究论文详细解释了方法、保障措施和伦理考量。

我们的方法减少了 Firefox 向网站暴露的信息中不必要的差异。例如，Firefox 限制了通过屏幕分辨率 API 暴露的信息，以隐藏系统任务栏或 dock 的大小和位置，防止这一桌面布局细节成为指纹的一部分。再比如，它可以将处理器核心数报告为 4 或 8，而不是暴露确切数量，因为确切数量可能使浏览器更具区分性。

我们的目标是让更多用户的浏览器在指纹识别脚本看来彼此相似，同时保留网站正常运行所需的信息，如语言和时区设置。Firefox 还使用随机化来降低其他指纹识别信号对追踪器的价值，不过这些技术的好处更难量化，也不在本文报告的测量范围内。

在我们的评估中，这些防护措施（其中最新的已在 Firefox 145 中部署）大幅降低了 Firefox 中指纹识别的精度，既减少了具有唯一指纹的用户数量，也增大了共享同一指纹的用户群体规模。

该研究还使我们能够识别出为什么某些测量值在不同用户之间存在差异。解决这些差异后，Android 上的图像渲染、Web Audio 和数学运算产生了更一致的输出，减少了指纹识别者可利用的区分性细节。

这些结果表明，大幅降低浏览器指纹的唯一性是可行的，并在实现更强的在线隐私方面取得了有意义的进展。这并不能使指纹识别变得不可能，因为追踪器肯定会适应。但我们的研究为浏览器防御在线追踪提供了具体、可衡量的改进。

Firefox 内置的隐私保护还辅以进一步加强对在线指纹识别者防护的功能和选项。Firefox 中内置且始终开启的 Total Cookie Protection 对状态标识符进行分区，防止追踪器使用 cookie 跨浏览追踪你。Firefox Relay 为你提供唯一的电子邮件掩码，防止网站通过数据经纪商将你的订阅与其他网站关联。Firefox 现在还集成了免费 VPN，可掩盖你的 IP 地址以防止追踪和指纹识别。结合 Firefox 增强的指纹识别防护，这些功能为每个人重新掌控在线隐私提供了非常坚实的基础。

隐私保护需要在人们日常使用的网站上有效运作。这些发现使我们能够优先实施那些既能带来可衡量的隐私收益、又能保持这些网站正常工作的变更。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）