浏览器指纹稳定性测试

这个测试能说明什么

这项测试显示渲染输出在重复运行中是否稳定。稳定可以说明某些特征如何帮助识别，但稳定不等于独特。没有代表性人群数据库，就无法从重复的签名知道多少人共享相同结果。变化也可能由驱动、屏幕或更新造成，不一定是保护有效。

如何操作

1. 保持设备、浏览器配置和显示条件固定，选择是否保留本地历史。
2. 运行后不作修改再运行一次，先了解正常变化。
3. 分别查看 Canvas、WebGL、音频及不可用项，注意使用的哈希算法。

如何测量

浏览器绘制确定性的 Canvas、WebGL 场景，并通过 OfflineAudioContext 处理合成音频；同次重复绘制帮助显示变化，不用麦克风。

通常用 SHA-256，必要时用明确标出的备用算法。计算及有限本地历史留在浏览器，指纹不发给我们的服务器或第三方。

解读结果

签名稳定

在这些条件下相关组件产生相同签名，不证明正在跟踪，也不证明无保护。

签名变化

保护可能加噪声，但更新、驱动、屏幕、设置也会变化。应定位具体组件。

组件不可用

浏览器未提供可用渲染或音频，属于测量限制，不能编造通过或失败。

比较调整前后

1. 同设备、配置和版本下两次不改变条件，保存初始结果。
2. 只改一个相关指纹保护设置，再运行同一测试。
3. 保持算法一致，对比组件和同次变化；不能假设换 VPN 会改变渲染。

测试的局限

• 三个信息面不覆盖所有浏览器识别方式。
• 变化不能单独证明保护有效，网站仍可组合其他信号或识别变化模式。

需要时如何调整

希望减少稳定渲染细节

尝试浏览器有文档说明的保护，逐组件比较影响并注意网站兼容性。

历史无法保存或清除

查看网站存储权限和浏览器站点数据；持久保存失败时当前页结果可能仍可用。

常见问题

资料与技术参考

• MDN · WebGL
• MDN · OfflineAudioContext